Praktische technische Unterstützung
DNS erklärt, ohne das Rätselraten
Verstehen Sie DNS-Namen, Datensätze, Caches und Resolver mit schreibgeschützter Fehlerbehebung und einer klaren Unterscheidung zwischen der Auflösung eines Namens und dem Laden einer Site.
Zuletzt bewertet am:
DNS ist ein Schritt, um eine Website zu erreichen
Wenn Sie einen Hostnamen eingeben, wie www.example.comDNS liefert Datensätze, die mit Namen verknüpft sind. Ein A-Datensatz kann eine IPv4-Adresse liefern, während ein AAAA-Datensatz eine IPv6-Adresse liefern kann. Andere Datensatztypen unterstützen andere Aufgaben.
Eine Antwort beweist nicht, dass die Website funktioniert. Das Gerät benötigt immer noch eine Route, eine Verbindung zum Server und eine gültige verschlüsselte Sitzung für HTTPS. Die Anwendung kann dann einen Fehler zurückgeben oder eine Authentifizierung anfordern. „DNS löst auf“ und „die Seite lädt“ sind unterschiedliche Ergebnisse.
Dieses vereinfachte Diagramm trennt die Namensfrage von der Webseitenverbindung, wobei ein Cache die Antwort bereits liefern kann. Der Browser kann einen anderen Resolver als das Betriebssystem verwenden, so dass ein lokaler Befehl und ein Browser nicht demselben DNS-Pfad folgen müssen.
Resolver, autoritative Server und Caches
Ein rekursiver Resolver sucht nach Antworten für Clients, indem er DNS-Informationen folgt, wenn keine zwischengespeicherte Antwort vorhanden ist. Ein autorisierender Nameserver veröffentlicht die Datensätze für eine Zone.Ein Heimrouter kann Fragen an einen Resolver an einem anderen Ort weiterleiten, anstatt die Datensätze der Website selbst zu veröffentlichen.
Die TTL (Time to Live) eines Datensatzes beeinflusst, wie lange eine Antwort aufbewahrt werden kann. Verschiedene Resolver können Antworten speichern, die zu unterschiedlichen Zeitpunkten erhalten wurden, was erklärt, warum eine Verbindung einen bearbeiteten Datensatz vor einer anderen sieht.
„Propagation“ bedeutet nicht, dass ein weltweiter switch zu einem bestimmten Zeitpunkt umgedreht wird. Der Datensatz, seine vorherige TTL, Delegationsänderungen und das Resolver-Verhalten beeinflussen, was die Leute sehen.
Beginnen Sie mit einem kontrollierten Vergleich
- Notieren Sie den genauen Hostnamen, den Browserfehler und die Uhrzeit.Prüfen Sie die Schreibweise und ob die Adresse
www. - Versuchen Sie es mit einer anderen Website auf demselben Gerät.
- Vergleichen Sie einen anderen Browser und, wenn möglich, ein anderes Gerät auf derselben Verbindung.
- Versuchen Sie gegebenenfalls eine andere zulässige Verbindung. Notieren Sie die VPN- und Browser-Secure-DNS-Einstellungen.
Ein mobiler Datenvergleich ändert sowohl den Netzwerkpfad als auch wahrscheinlich die DNS, wobei ein erfolgreiches Ergebnis das Problem einschränkt, aber nicht beweist, dass DNS die Ursache ist. Ein anderer Browser kann sich auch in Erweiterungen, Sitzungen oder Proxy-Konfiguration unterscheiden.
Verwenden einer schreibgeschützten Suche für unterstützende Beweise
Unter Windows, nslookup Sie können die konfigurierten DNS Einige andere Betriebssysteme bieten dies auch an. Wenn es fehlt, folgen Sie den vom System selbst dokumentierten Tools, anstatt unbekannte Software zur Fehlerbehebung zu installieren.
nslookup www.example.comDies führt eine DNS-Anfrage für eine Dokumentationsdomäne aus. Ersetzen Sie diesen Namen durch den öffentlichen Hostnamen, den Sie untersuchen. Senden Sie keine vertraulichen internen Namen an öffentliche Resolver oder Online-Tools. Ein Unternehmen kann absichtlich internes oder geteiltes DNS über sein Netzwerk oder VPN verwenden.
Eine IPv6-Antwort beweist nicht, dass eine IPv6-Konnektivität verwendet werden kann, und eine IPv4-Antwort beweist nicht, dass der Server eine Verbindung akzeptiert.Eine IPv4-Antwort beweist nicht, dass der Server eine Verbindung akzeptiert, und eine IPv6-Antwort beweist nicht, dass der Server eine Verbindung akzeptiert.
Vergleichen Sie die öffentliche Ansicht mit der Ansicht Ihres Geräts

Die Domain- und DNS-Suche Diese Ansicht bietet eine weitere öffentliche Ansicht, einschließlich Registrierungsinformationen, sofern verfügbar.Sein Standort und Resolver sind nicht die Ihres Geräts, und er überprüft nicht Ihren Home-DNS-Cache.
Wenn diese Ansicht korrekt aussieht, während das Browsen fehlschlägt, vergleichen Sie den lokalen Lookup und den genauen Browserfehler.Es kann ein Proxy-, VPN-, Zertifikatsproblem oder eine blockierte Verbindung vorliegen. Melden Sie diese Beobachtungen, anstatt die gesamte Website als einwandfrei zu erklären, weil eine Remote-Suche eine Adresse zurückgegeben hat.
Eine DNS-Änderung als Experiment behandeln
In Ihrem eigenen Netzwerk kann ein anderer seriöser Resolver bei der Untersuchung einiger Fehler bei der Namenszuordnung helfen.Notieren Sie die alte automatische oder manuelle Einstellung auf und erfahren Sie, wie sie wiederhergestellt werden kann.Fragen Sie die IT-Abteilung, bevor Sie ein verwaltetes Gerät ändern, da DNS interne Namen oder Filterung bereitstellen kann.
Wiederholen Sie ggf. den ursprünglichen Vergleich danach. Möglicherweise ist auch ein Cache abgelaufen oder ein Ziel wurde wiederhergestellt. Ändern Sie nicht gleichzeitig Router, Browser und Gerät und gehen Sie dann davon aus, dass die Änderung das Problem behoben hat.
Eine unverarbeitete IP-Adresse ist kein zuverlässiger Ersatz für den Namen einer Website. HTTPS-Zertifikate und Shared-Hosting sind von Hostnamen abhängig.Umgehen Sie niemals eine Zertifikatswarnung, nur weil eine Adresse plausibel erscheint.
Wenn Sie die Website verwalten
Identifizieren Sie zunächst den aktiven autoritativen DNS-Anbieter. Registrierung, DNS-Hosting und Website-Hosting können getrennte Dienstleistungen sein.Das Bearbeiten eines inaktiven Anbieter-Panels ändert die Live-Zone nicht.
Überprüfen Sie nach einer beabsichtigten Änderung den exakten Hostnamen, den Datensatztyp und das Ziel.Behalten Sie nicht verwandte Datensätze wie E-Mail-Einstellungen bei.Eine funktionierende E-Mail stellt kein funktionierendes Web-DNS her und umgekehrt.
Ein nützliches Ticket enthält den öffentlichen Hostnamen, die erwartete Antwort, den beobachteten Fehler, die Uhrzeit, die Verbindung und den VPN-Status. Die Website wird nicht geladen.