A-Record

A-Record: Was bedeutet ein A-Record im Domain Name System (DNS)?

Ein A-Record (Address Record) ist einer der grundlegendsten und am häufigsten verwendeten Einträge im Domain Name System (DNS). Er stellt die direkte Zuordnung zwischen einem Domainnamen und einer IPv4-Adresse her. Durch diesen Eintrag weiß das Internet, auf welchen Server eine bestimmte Domain verweist. Ohne A-Records wären Webseiten über ihre Domainnamen nicht erreichbar.

Technische Funktion des A-Records

Wenn ein Nutzer eine Domain wie www.beispiel.de in den Browser eingibt, fragt der DNS-Resolver den zuständigen Nameserver ab. Dieser liefert den zugehörigen A-Record zurück, z. B.:

www.beispiel.de.    IN    A    192.0.2.123

Das bedeutet: Die Subdomain www von beispiel.de zeigt auf die IPv4-Adresse 192.0.2.123. Der Browser verwendet diese IP-Adresse, um die Webseite anzusteuern.

Anwendungsbereiche von A-Records

• Zuordnung von Domains und Subdomains zu Webservern (z. B. für Webseiten oder APIs)
• Verbindung zu Mailservern, FTP-Diensten oder anderen Serveranwendungen
• Einrichtung von Weiterleitungen, Landingpages oder Alias-Domains
• Grundlage für SSL-Zertifikate, E-Mail-Versand und Reverse DNS

Beispielkonfiguration eines A-Records

@       IN    A    203.0.113.1
www     IN    A    203.0.113.1
ftp     IN    A    203.0.113.2

In diesem Beispiel zeigt die Hauptdomain sowie die Subdomain www auf denselben Server. Die Subdomain ftp verweist auf einen separaten Server.

Zusammenhang mit E-Mail-Hosting und SPF

Ein korrekt gesetzter A-Record ist erforderlich, damit MX-Records (Mail Exchange) funktionieren und E-Mails korrekt zugestellt werden können. Außerdem kann der A-Record in SPF-Einträgen verwendet werden, um zu definieren, welche Server zum Versand von E-Mails berechtigt sind:

v=spf1 a mx -all

Dieser SPF-Eintrag erlaubt nur die IP-Adresse(n), die über den A- und MX-Record aufgelöst werden, zum Versand von E-Mails.

TTL-Werte bei A-Records

Der TTL-Wert (Time to Live) gibt an, wie lange ein DNS-Resolver den A-Record cachen darf. Typische Werte sind:

• 300 Sekunden (5 Minuten): bei häufigen IP-Wechseln oder temporären Umleitungen
• 3600 Sekunden (1 Stunde): Standardwert für viele Domains
• 86400 Sekunden (24 Stunden): für stabile, selten geänderte DNS-Ziele

Konflikte mit CNAME-Einträgen

Ein A-Record und ein CNAME-Record dürfen nicht gleichzeitig für denselben Hostnamen existieren. Wenn z. B. www.beispiel.de einen A-Record hat, darf www.beispiel.de keinen CNAME-Eintrag besitzen – das würde zu DNS-Fehlern führen.

Sicherheitsaspekte

• DNS Hijacking: Manipulierte A-Records können Besucher auf schadhafte Server umleiten.
• Zombie-IPs: Wenn Domains auf IP-Adressen zeigen, die später durch Dritte übernommen werden, besteht Missbrauchsgefahr.
• DNSSEC: Durch den Einsatz von DNSSEC lässt sich die Authentizität von A-Records nachweisen und vor Fälschung schützen.

Reverse DNS und PTR-Records

Der A-Record löst einen Domainnamen in eine IP-Adresse auf. Die umgekehrte Auflösung erfolgt über einen PTR-Record. Dies ist insbesondere für Mailserver relevant: Viele empfangende Server erwarten, dass eine IP-Adresse korrekt auf einen Domainnamen zurückverweist – andernfalls wird E-Mail als potenziell unsicher eingestuft.

Vergleich mit verwandten DNS-Einträgen

Typisches Plesk-DNS-Beispiel mit A-Record

Name:       beispiel.de.
Typ:        A
Wert:       203.0.113.42
TTL:        3600

Name:       www.beispiel.de.
Typ:        A
Wert:       203.0.113.42

Empfehlungen zur Nutzung von A-Records

• Verwenden Sie A-Records für Domains und Subdomains, die direkt auf feste IPv4-Adressen zeigen sollen.
• Prüfen Sie regelmäßig die Gültigkeit der eingetragenen IP-Adressen – insbesondere bei Providerwechseln.
• Verwenden Sie passende TTL-Werte, um zwischen Stabilität und Flexibilität abzuwägen.
• Nutzen Sie ergänzend DNSSEC und PTR-Records für sichere und vollständige DNS-Konfigurationen.

Fazit zum A-Record

Der A-Record ist ein zentrales Element jeder Domainkonfiguration. Er ermöglicht die Verbindung von Domainnamen mit IPv4-Adressen und bildet die Basis für die Erreichbarkeit von Webseiten, E-Mail-Diensten und Serveranwendungen. Eine sorgfältige Verwaltung der A-Records ist essenziell für Performance, Sicherheit und Zuverlässigkeit jeder Webinfrastruktur.

Alle Angaben ohne Gewähr.