Die Stammliste der DNS-Terminologie

Transkript

1 INTERNET PERFORMANCE. GELIEFERT. E-BOOK Die Stammliste der DNS-Terminologie veröffentlicht: 26/03/15

2 DNS: Was es ist und warum es wichtig ist Das Domain Name System, kurz DNS, ist eine verteilte Internet-Datenbank, die von Menschen lesbare Namen auf IP-Adressen abbildet. Dadurch können Benutzer die richtige Website erreichen, wenn sie eine URL eingeben. So wird etwa der Domainname dyn.com in die IP-Adresse umgesetzt. Geschwindigkeit und Zuverlässigkeit des DNS sind ausschlaggebend für die Leistung und Verfügbarkeit Ihrer Website und somit den Erfolg Ihres Online-Geschäfts. Die erste Interaktion jedes Besuchers mit Ihrer Website beginnt mit einer Folge von DNS-Anfragen. Ungenügende DNS-Leistung kann das Erlebnis durch den Kunden trüben und zu verlorenen Geschäften führen. Manche Firmen verlassen sich auf freie oder billige DNS-Dienste, die von Internet-Dienstleistern (ISPs), Hosting-Anbietern oder Registrierungsfirmen für Domainnamen zur Verfügung gestellt werden. Viele Firmen wenden sich jedoch an eine Firma wie Dyn für Managed DNS. Das hat unter anderem die folgenden Gründe: V Fachwissen und Unterstützung V Globale Reichweite V Ständige Verfügbarkeit V Hohe Skalierbarkeit V Sicherheit V Widerstandsfähigkeit Über uns Dyn ist ein cloudbasiertes Unternehmen für Internet-Performance. Dyn unterstützt Unternehmen dabei, ihre Online-Infrastruktur zugunsten eines hervorragenden Endbenutzererlebnisses zu überwachen, zu steuern und zu optimieren. Durch ein Netzwerk der Weltklasse und unerreichte, objektive Intelligenz in Internetbedingungen stellt Dyn sicher, dass der Verkehr schneller, sicherer und zuverlässiger als je zuvor ans Ziel kommt. Dyn ist der führende Anbieter für Internet-Performance der meistbesuchten Web-Objekte der Welt (gemessen von Alexa 1000). Dyn liefert mehr Markentreue, Kundenzufriedenheit und erhöhte Verkäufe von Start-ups bis hin zu Global-2000-Firmen und für dazwischen liegende Unternehmen. DIE STAMMLISTE DER DNS-TERMINOLOGIE / 1

3 INHALTSVERZEICHNIS / 3 A-Eintrag bis Cache / 4 CDN bis Delegation / 5 DNS bis GSLB / 6 gtld bis Primäres DNS / 7 PTR Records bis RTTM / 8 Sekundäres DNS bis Zone Wer sollte dies lesen? Anfänger Inhalte für Beginner wenden sich an Leser, für die DNS und Verkehrsmanagement neu sind. Sie führen Sie durch die Grundlagen und geben einen generellen Überblick über verschiedene Themen. Fortgeschrittene Inhalte für Fortgeschrittene wenden sich an Leser mit etwas Erfahrung in DNS und Verkehrsmanagement. Sie konzentrieren sich auf Techniken und Strategien, um Ihre Bereitstellung auf das nächste Niveau zu bringen. Experten Inhalte für Experten wenden sich an Leser, die sich gut mit DNS und Verkehrsmanagement auskennen. Sie behandeln fortgeschrittene Technologien mit mehr Gewicht auf der Technik. DIE STAMMLISTE DER DNS-TERMINOLOGIE / 2

4 A-Eintrag Verweist den Hostnamen auf eine IPv4-Adresse. AAAA-Einträge Verweisen den Hostnamen auf eine IPv6-Adresse. Aktive Ausfallsicherung Die aktive Ausfallsicherung erlaubt Ihrer Website funktionstüchtig zu bleiben und das Endkundenerlebnis nahtlos zu gestalten. Wenn ein Ausfall festgestellt wird, wird der Verkehr Ihrer Website automatisch zu einem alternativen Endpunkt umgeleitet, den Sie voreingestellt haben. Anycast Eine DNS-Netzwerktopologie, die BGP (Border Gateway Protocol) benutzt, um DNS-Anfragen zum schnellsten Nameserver im Netzwerk zu leiten. Auth-Eintrag Der Auth-Code (manchmal auch EPP-Code oder Transfer-Code genannt) ist eine zufällige Zeichenfolge mit normalerweise 8 bis 16 Zeichen, die bei der Domainregistrierung erzeugt wird. Sie dient zur Autorisierung von Transfers in bestimmten Top-Level-Domänen. Der Auth-Eintrag bietet eine zusätzliche Sicherheitsschicht gegenüber den normalen Prozeduren einer Transferanfrage. Autoritativer Nameserver Ein Nameserver, der so konfiguriert ist, dass er Antworten für eine spezifische Domain liefert, statt einfach Domaindaten von anderen Nameservern zu bekommen und zwischenzuspeichern. Border Gateway Protocol BGP führt das Routing zwischen verschiedenen autonomen Systemen (Domains) durch, in dem es den besten Weg findet. Puffern Puffern bezeichnet den Vorgang, bei dem rekursive DNS-Server die Ergebnisse eines DNS für die in TTL (Time to Live, Lebenszeit) angegebene Dauer zwischenspeichern. Das reduziert den DNS-Anfragenverkehr, da der rekursive Server die Antwort schon kennt. Ist die TTL vorüber, wird die Antwort aus dem Zwischenspeicher gelöscht. DIE STAMMLISTE DER DNS-TERMINOLOGIE / 3

5 CDN Ein Content Delivery Network (Netzwerk zur Lieferung von Inhalten) ist ein Netzwerk, das dem Besucher Inhalt vom nächsten Knoten liefert, um schnellste Ladezeiten zu gewährleisten. CNAME CNAME ist ein spezieller Typ DNS-Eintrag, der ein Alias eines Hostnamen für einen anderen enthält. Zum Beispiel: ist ein CNAME für dyn.com Das bedeutet, dass ein Zugriff auf auf dieselbe IP-Adresse verweist wie dyn.com. Das ist bei Änderungen der IP-Adresse nützlich, da nur der Eintrag für dyn.com geändert werden muss, denn zeigt dann automatisch zur richtigen Adresse. Cut Node Cut Nodes erlauben es, das DNS Ihrer Zone bei dem derzeitigen DNS-Dienstleister zu belassen und nur eine bestimmte Zone an die Nameserver von Dyn weiterzuleiten, um unsere fortgeschrittenen Funktionen zu nutzen. Datenzentrum Datenzentren beherbergen Server, Computersysteme und andere Telekommunikationsgeräte, üblicherweise mit redundanter Stromversorgung und besonderen Sicherheitsmaßnahmen. Sie sind gebaut, um natürlichen und von Menschen verursachten Katastrophen zu widerstehen. DDoS Eine verteilte Dienstblockade (Distributed Denial of Service) ist ein Angriff, bei dem viele Systeme benutzt werden, um die Ressourcen eines Servers (Bandbreite, Speicher, Prozessorleistung, usw.) mit Verkehr zu überfordern, wodurch er für normale Benutzer nicht mehr zur Verfügung steht. Erfahren Sie mehr über die Verhinderung von DDoS-Angriffen in unseren Whitepapers, Web- Seminaren sowie auf dem Dyn Content Hub: hub.dyn.com DDNS (Dynamisches DNS) DDNS wird hauptsächlich von Heimanwendern benutzt, um eine dynamische IP-Adresse an einen statischen Hostnamen zu senden. Delegieren Im DNS spezifizieren, welcher Nameserver eine spezielle Domain oder Unterdomain verwaltet. Siehe Delegation. Delegierung Delegierung, als Verb (siehe delegate), ist der Vorgang einer Domain einen Nameserver zuzuweisen. Als Substantiv bezieht es sich auf die Gruppe von Nameservern auf die die Domain delegiert wurde. DIE STAMMLISTE DER DNS-TERMINOLOGIE / 4

6 DNS DNS (Domainnamen-System) stellt die Zuweisung von Hostnamen auf IP-Adressen und umgekehrt zur Verfügung. DNS Client Auch als DNS-Resolver bezeichnet. Ein DNS-Client ist das System, dass eine DNS-Anfrage schickt (z.b. Ihr Computer, Smartphone oder ein Bankautomat). DNS-Anfrage Eine Anfrage eines Clients an einen DNS-Server eine IP-Adresse für einen Domain- oder Hostnamen zu liefern. DNSSEC DNSSEC fügt spezielle Signaturen in Root-, TLD- und autoritative Nameserver für Ihre Zone ein, um eine Vertrauenskette (chain of trust) aufzubauen. Zonen mit DNSSEC stellen sicher, dass die Antwort auf eine DNS-Anfrage nicht verändert wurde. Ausfallsicherung Umleitung des Verkehrs auf einen redundanten Server, falls Ihr primärer Server ausfällt. (siehe auch Active Failover) Vorwärtssuche Eine Vorwärtssuche liefert die IP-Adresse zu einem Hostname (Domainname). Finden Sie Ihre IP-Adresse: Vollständig qualifizierter Domainname Ein vollständig qualifizierter Domainname ist ein kompletter Hostname, den Sie verwenden, um sich mit einem Server im Internet zu verbinden. Vollständig qualifizierte Domainnamen müssen benutzt werden, um eine Aktualisierung mit einem Client durchzuführen. Zum Beispiel: Wenn Ihr Hostname myhost.dnsalias.net ist, müssen Sie diesen Namen komplett angeben und nicht nur myhost. GSLB Globale Server-Lastverteilung (Global Server Load Balancing) reagiert auf DNS-Anfragen durch die Umleitung des Verkehrs auf den schnellsten Server einer geografischen Region. DoS Eine Dienstblockade (denial of service) ist ein Angriff auf eine URL, der von einer Quelle kommt. Endpunkt Die Zieladresse für den Client: eine IP-Adresse oder ein CNAME. DIE STAMMLISTE DER DNS-TERMINOLOGIE / 5

7 gtld Globale TLDs sind TLDs, die nicht länderspezifisch sind und von der gesamten Internet-Gemeinschaft genutzt werden können. Beispiele hierfür sind:.com,.net und.org. Hostname Siehe Netzknoten IP Address Computer finden sich im gesamten Internet über die IP-Adresse. Sie ist mit Ihrer Wohnanschrift vergleichbar, nur dass sie für Computer gedacht ist. IPv4-Adressen sehen so aus: IPv6-Adressen sehen so aus: fe80::216:3eff:fe1e:c440. Es ist schwierig sich diese Nummern zu merken und sie sagen Ihnen sicherlich nicht viel über einen Computer. Darum bieten wir Alias-Dienste. IP- Adressen können statisch oder dynamisch sein. Internetdienstanbieter Internetdienstanbieter bieten Ihren Kunden Zugang zum Internet. Sie bieten normalerweise auch -Postfächer (z.b. AOL). Iterative Anfrage Die Internet Protocol Version 4 (IPv4) ist die erste öffentlich verwendete Version des Internet-Protokols (1981). Wegen der Ausschöpfung der IPv4- Adressen wurde das IPv6- System geschaffen und wird nun langsam integriert. Eine iterative Anfrage findet normalerweise statt, wenn ein Nameserver einem anderen seine beste Antwort auf eine IP-Anfrage gibt. Zum Beispiel: Ein Server fragt einen Root-Server nach dem Standort von beispiel.com und er liefert seine bestmögliche Antwort für den Nameserver von.com. Latenz Latenz ist die Verzögerungszeit, die der Besucher erlebt, wenn er auf Inhalte zugreift. Lastverteilung Lastverteilung wird benutzt, um Ihren Verkehr auf mehrere Server zu verteilen, was höhere Verlässlichkeit und Effizienz bringt. MX-Eintrag Der Mail-Exchanger-Eintrag bestimmt den zuständigen Mail-Server einer Domain. Manchmal gibt es mehrere Mail-Server. In diesem Fall bekommt der (verfügbare) Server mit der niedrigsten Priorität die . Nameserver Ein Nameserver ist ein Server, der eingerichtet wurde, um DNS-Anfragen zu beantworten und Informationen über bestimmte Domains zu liefern. Netzknoten In diesem Zusammenhang ist ein Netzknoten eine DNS-Kennung. Der Teil einer Domain zwischen den Punkten. Ein Netzknoten kann sich auch auf eine Subdomain beziehen. Präsenzpunkt Ein Präsenzpunkt (Point of Presence) ist der physikalische Standpunkt eines Servers, Datenzentrums, usw. Primäres DNS Der DNS-Anbieter, der Kontrolle über die Zonendatei hat. DIE STAMMLISTE DER DNS-TERMINOLOGIE / 6

8 PTR-Einträge Auflöser PTR-Einträge sind die Rückwärtssuche für einen A-Eintrag. Wegen der DNS-Eigenschaften und der Funktionsweise der Rückwärtssuche, werden PTR-Einträge ausschließlich von Ihrem Internetdienstanbieter kontrolliert. Siehe DNS-Client Rückwärtssuche Suche nach dem Hostnamen von einer IP-Adresse ausgehend. QPS Anfragen pro Sekunde (queries per second) ist die Messgröße in einem DNS für die Anzahl von Anfragen, die ein DNS-Server erhält. Rekursive Anfrage Eine DNS-Anfrage nach der IP-Adresse eines Hostnamens. Eine Anfrage an einen rekursiven Server. Rekursiver Auflöser Der rekursive Server wird üblicherweise von Ihrem Internetdienstanbieter zur Verfügung gestellt. Er bekommt die anfängliche DNSAnfrage des Clients. Hat der rekursive Server die korrekten Informationen einer IP-Adresse von anderen Nameservern erhalten, puffert er sie. Rekursiver Server Supplied by your ISP, this server receives the initial DNS query from the client. Caches information about IP addresses from other name servers. Also called a Recursive Resolver. Redundanz Redundanz ist die Verfügbarkeit von mehr als einem Server. In Fehlerfällen kann der redundante Server als Ersatz dienen. Root Die Root-Server sind I Nameserver, die allen E K A anderen Nameservern F CJ B im Internet bekannt sind D L G und Informationen über das H DNS-System enthalten, die andere Server auf den richtigen Weg führen, um spezifische Informationen eines Hosts zu finden. M Standorte der globalen Root-Server Rundlaufverfahren Eine Methode, die dazu dient, die Belastung gleichmäßig auf mehrere Server zu verteilen. RTTM Verkehrsmanagement in Echtzeit (Real Time Traffic Management) überwacht all Ihre Endpunkte, um den leitungsstärksten zu finden und liefert dadurch die geringstmögliche Latenz. RTTM sammelt Echtzeitdaten über die Ladezeiten jedes Ihrer Endpunkte anstatt den Verkehr einfach zum geografisch nächstgelegenen Datenzentrum zu schicken. DIE STAMMLISTE DER DNS-TERMINOLOGIE / 7

9 Sekundäres DNS Bietet Ersatz für DNS-Serverfunktionen für den primären DNS-Server und teilt dessen Arbeitsbelastung. Enthält eine Nur-Lese-Kopie der Zone, die mit dem primären oder Haupt-DNS-Server synchronisiert ist. SoA-Eintrag Der SoA-Eintrag (Start of Authority) zeigt auf den DNS-Server mit der besten Informationsquelle einer Zone sowie einige grundlegende Konfigurationseinstellungen der Zone. Er hat die höchste Autorität Änderungen in der Domain vorzunehmen und Anfragen zu beantworten. TLD Top-Level-Domains wie.com,.net,.org, usw. Traffic Director Fortgeschrittener Dienst, der geografischen Lastausgleich, Überwachung und Ausfallsicherung integriert. TTL Lebenszeit TTL ist die Zeitspanne in Sekunden, die ein externer DNS-Server den DNS-Eintrag zwischenspeichert. TXT-Einträge TXT-Einträge dienen zum Speichern von Informationen. Übliche Einträge sind etwa SPF, DKIM, usw. Unicast In einem Unicast-Netzwerk gibt es nur einen antwortenden Server. Betriebs-/Ausfallzeit Betriebs- und Ausfallzeit beziehen sich auf den aktuellen Zustand des Servers, also, ob er aktiv (Betriebszeit) oder nicht verfügbar (Ausfallzeit) ist. Zone Ein Teil des DNS-Namensraums, der aufgeteilt wurde, um eine genauere Verwaltung des DNS zu erlauben. Zonen beinhalten DNS-Einträge mit Zuordnungsinformationen. Für mehr Informationen über Dyn und unsere Produkte und Dienste für Managed DNS besuchen Sie bitte: dyn.com/managed-dns/ DIE STAMMLISTE DER DNS-TERMINOLOGIE / Dyn. All rights reserved.