Was ist DNS und wie funktioniert es?
DNS ist das Adressbuch des Internets. Wir erklären verständlich, wie aus einem Domainnamen die passende IP-Adresse wird.
Jedes Mal, wenn Sie eine Internetadresse wie technik-frage.de in den Browser eintippen, passiert im Hintergrund etwas, von dem Sie normalerweise nichts merken. Damit Ihr Gerät die gewünschte Website überhaupt findet, muss der eingegebene Name in eine technische Adresse übersetzt werden. Genau dafür ist das DNS zuständig. In diesem Ratgeber erklären wir verständlich, was DNS ist und wie es funktioniert – ganz ohne unnötigen Fachjargon.
Was ist DNS?
DNS steht für Domain Name System. Man kann es sich als das Telefon- oder Adressbuch des Internets vorstellen. Menschen merken sich leicht Namen wie beispiel.de, Computer hingegen kommunizieren über sogenannte IP-Adressen – lange Zahlenfolgen wie 93.184.216.34. Das DNS sorgt dafür, dass aus dem für Menschen verständlichen Namen die für Maschinen verständliche Adresse wird.
Ohne dieses System müssten Sie sich für jede Website eine Zahlenkombination merken. Das wäre nicht nur unpraktisch, sondern in der Praxis kaum möglich. DNS nimmt Ihnen diese Arbeit ab und übersetzt im Hintergrund automatisch zwischen Namen und Adressen.
Warum braucht das Internet DNS?
Jeder Server im Internet ist über eine IP-Adresse erreichbar. Es gibt zwei Varianten: IPv4 (etwa 93.184.216.34) und das neuere IPv6 mit deutlich längeren Adressen. Diese Zahlen sind für Computer eindeutig, für Menschen aber schwer zu behalten.
Hinzu kommt, dass sich IP-Adressen ändern können, zum Beispiel wenn eine Website auf einen neuen Server umzieht. Der Domainname bleibt dabei gleich, nur der Eintrag im DNS wird angepasst. So bleibt eine Seite unter ihrer gewohnten Adresse erreichbar, auch wenn sich technisch im Hintergrund etwas verändert.
Wie funktioniert DNS Schritt für Schritt?
Die Übersetzung eines Namens in eine IP-Adresse nennt man DNS-Auflösung. Dabei sind mehrere Stationen beteiligt, die nacheinander befragt werden:
- 1. Anfrage vom Gerät: Sie geben eine Adresse ein. Ihr Computer prüft zunächst, ob er die passende IP-Adresse bereits zwischengespeichert hat.
- 2. DNS-Resolver: Ist nichts gespeichert, fragt Ihr Gerät einen sogenannten Resolver. Diesen stellt meist Ihr Internetanbieter bereit, es kann aber auch ein öffentlicher Dienst sein.
- 3. Root- und TLD-Server: Der Resolver fragt sich durch die Hierarchie. Zuerst werden die Root-Server kontaktiert, die auf die zuständigen Server für die Endung wie .de oder .com verweisen.
- 4. Autoritativer Nameserver: Schließlich antwortet der Server, der für die konkrete Domain verantwortlich ist, mit der gesuchten IP-Adresse.
- 5. Verbindung: Ihr Browser erhält die Adresse und baut die Verbindung zur Website auf.
Das klingt nach vielen Schritten, läuft aber in der Regel in Sekundenbruchteilen ab. Durch Zwischenspeicherung wird der Vorgang bei wiederholten Aufrufen zusätzlich beschleunigt.
Was ist die DNS-Hierarchie?
Das DNS ist nicht zentral an einem Ort gespeichert, sondern wie ein Baum aufgebaut. An der Spitze stehen die Root-Server. Darunter folgen die Top-Level-Domains wie .de, .com oder .org. Erst danach kommen die eigentlichen Domainnamen und schließlich mögliche Unteradressen.
Diese verteilte Struktur macht das System robust. Fällt ein einzelner Server aus, bleibt der Rest funktionsfähig. Außerdem lassen sich die Aufgaben so auf viele Betreiber weltweit verteilen, was die Stabilität des gesamten Internets erhöht.
Was ist DNS-Caching?
Damit nicht bei jedem Seitenaufruf die komplette Kette durchlaufen werden muss, werden Ergebnisse zwischengespeichert. Diesen Vorgang nennt man Caching. Sowohl Ihr eigenes Gerät als auch der Resolver merken sich für eine bestimmte Zeit, welche IP-Adresse zu welchem Namen gehört.
Wie lange ein Eintrag gespeichert bleibt, regelt der sogenannte TTL-Wert (Time to Live). Nach Ablauf dieser Zeit wird die Information erneut abgefragt. Caching sorgt dafür, dass Websites schneller laden und die DNS-Server entlastet werden.
DNS und Sicherheit
Weil DNS so grundlegend für das Internet ist, spielt es auch für die Sicherheit eine Rolle. Angreifer können versuchen, falsche Antworten einzuschleusen, um Nutzer auf gefälschte Seiten umzuleiten. Um das zu erschweren, gibt es Schutzmechanismen wie DNSSEC, die die Echtheit von DNS-Antworten überprüfbar machen.
Zusätzlich gibt es Verfahren, die DNS-Anfragen verschlüsseln, etwa DNS over HTTPS (DoH) oder DNS over TLS (DoT). Dadurch lässt sich schwerer mitlesen, welche Seiten Sie aufrufen. Viele moderne Browser und Betriebssysteme unterstützen diese Optionen bereits.
Kann ich meinen DNS-Server selbst wählen?
Standardmäßig nutzen Sie den DNS-Server Ihres Internetanbieters. Sie können aber auch alternative, öffentliche DNS-Dienste eintragen. Manche Nutzer entscheiden sich dafür, um eine möglicherweise schnellere Auflösung oder zusätzliche Filterfunktionen zu erhalten.
- Die Einstellung lässt sich oft direkt im Router vornehmen, sodass alle Geräte im Heimnetz profitieren.
- Alternativ kann der DNS-Server auch einzeln pro Gerät in den Netzwerkeinstellungen festgelegt werden.
Für die meisten Anwender ist die Standardeinstellung völlig ausreichend. Ein Wechsel ist eine freiwillige Option, kein Muss.
Fazit
Das DNS ist eine der wichtigsten, aber unsichtbarsten Säulen des Internets. Es übersetzt für Menschen lesbare Domainnamen in maschinenlesbare IP-Adressen und macht das Surfen damit überhaupt erst komfortabel. Wer einmal verstanden hat, was DNS ist und wie es funktioniert, erkennt, wie viel im Hintergrund passiert, sobald man nur eine Adresse eintippt. Im Alltag müssen Sie sich darum nicht kümmern – das System arbeitet zuverlässig und blitzschnell für Sie.
Mehr zum Thema findest du in unserer Übersicht: Netzwerk-Grundlagen: Alle Artikel im Überblick.