DNS
Das Telefonbuch des Netzes.
DNS übersetzt Namen in IP-Adressen. Ohne DNS findet kein Gerät einen Server, keine Webseite und keinen Cloud-Dienst, selbst wenn das Netz an sich funktioniert.
Wie Namensauflösung funktioniert
Ein Gerät, das einen Namen aufrufen will, fragt seinen DNS-Server, welche Adresse dazu gehört. Kennt der Server die Antwort nicht, fragt er weiter, bis er sie bekommt. Antworten werden für eine bestimmte Zeit zwischengespeichert, die sogenannte TTL. Welchen DNS-Server ein Gerät nutzt, erfährt es meist per DHCP.
Interne und externe Namen
Im Firmennetz gibt es meist eigene DNS-Server, die interne Namen wie Server, Drucker und Anwendungen kennen. In Windows-Umgebungen ist DNS eng mit Active Directory verbunden, ohne funktionierendes DNS gibt es keine Anmeldung. Für Namen im Internet leiten die internen Server die Anfragen weiter.
Wenn DNS ausfällt
Ein Klassiker der Fehlersuche: Das Netz läuft, aber nichts geht. Webseiten laden nicht, Microsoft 365 meldet Verbindungsfehler, die Anmeldung dauert ewig. Oft steckt dahinter ein DNS-Server, der nicht antwortet, oder ein falscher Eintrag. Deshalb sollten immer zwei DNS-Server erreichbar sein.
DNS als Schutz
DNS-Filter blockieren bekannte Schad- und Phishing-Seiten, bevor eine Verbindung aufgebaut wird. Viele Firewalls bieten das als Funktion an. Das ist ein günstiger und wirksamer Baustein der IT-Sicherheit, ersetzt aber keine Firewall.
DNS in der Praxis
Wir richten DNS immer redundant ein und überwachen, ob die Server antworten. Bei Firewall-Projekten aktivieren wir DNS-Filter für Arbeitsplätze und Gäste, weil sie viele Angriffe früh stoppen.
Häufige Fragen zu DNS
Weitere Antworten finden Sie in unseren häufigen Fragen.
Sollten wir öffentliche DNS-Server direkt nutzen?
Für Arbeitsplätze in einer Windows-Domäne nicht, sie brauchen die internen DNS-Server. Diese können Anfragen ins Internet an einen Anbieter Ihrer Wahl weiterleiten.
Was bedeutet Split DNS?
Derselbe Name wird intern und extern unterschiedlich aufgelöst, etwa damit eine Anwendung im Firmennetz direkt und von außen über die Firewall erreicht wird.
Hilft ein DNS-Filter gegen Phishing?
Ja, er blockiert bekannte Phishing-Seiten. Neue Seiten erkennt er nicht immer sofort, deshalb ergänzen wir ihn um Schutz auf E-Mail-Ebene und MFA.
Sprechen wir über Ihr Netzwerk.
Beschreiben Sie kurz Ihre Situation. Wir melden uns mit einem Terminvorschlag.
- Erstgespräch60 Minuten, kostenlos, bei Ihnen vor Ort und online.
- Ehrliche EinschätzungOptimieren, messen oder erneuern: Wir sagen, was sich lohnt.
- AngebotMit allen Positionen, damit Sie vergleichen können.