DNS und Domains

SOA-Record und Zonen-Serial

Der Record am Anfang jeder DNS-Zone, der den primären Nameserver, die Kontaktadresse und die Seriennummer benennt, an der man sieht, welche Version der Zone ein Server hält.


Jede Zone beginnt mit einem SOA-Record (Start of Authority). Er benennt den primären Nameserver und das Postfach des Administrators (mit einem Punkt statt des @ geschrieben) und trägt die Seriennummer sowie vier Zeitwerte: Refresh, Retry, Expire und die Negative-Caching-TTL.

Die Seriennummer ist der Teil, auf den Sie schauen. Sie muss bei jeder Änderung steigen; sekundäre Nameserver vergleichen sie mit ihrer Kopie, um zu entscheiden, ob sie die Zone neu holen. Viele Anbieter verwenden das Datum plus einen Zähler, 2026102101. Zwei Nameserver, die unterschiedliche Seriennummern melden, liefern unterschiedliche Versionen der Zone aus, und manche Besucher bekommen alte Antworten.

Der Expire-Wert sagt, wie lange ein sekundärer Server eine Zone weiter ausliefert, die er vom primären nicht mehr auffrischen kann. Die negative TTL sagt, wie lange Resolver „diesen Namen gibt es nicht“ cachen, und deshalb kann ein frisch angelegter Record auch auf einem Resolver, der ihn nie gesehen hat, ein paar Minuten brauchen, bis er auftaucht.

Nameserver-Check