Das DNS-Management im HOSTFACTORY® Kundencenter
Die DNS-Zone Ihrer Domain bestimmt, welche Server und Dienste über diese Domain erreichbar sind, zum Beispiel Ihre Website, Ihre Mailboxen oder Drittanbieter-Dienste. Dieser Artikel zeigt Ihnen, wie Sie Ihre DNS-Zone im HOSTFACTORY® Kundencenter verwalten. Für einzelne Themen wie den TTL-Wert, DNSSEC oder die korrekten Records für den HOSTFACTORY® Mailserver finden Sie am Ende vertiefende Artikel.
Inhalt:
- Wo finde ich die DNS-Zone meiner Domain?
- Was enthält die DNS-Zone einer neuen Domainregistration?
- Wie erfasse, bearbeite oder lösche ich einen DNS-Record?
- Welche DNS-Records verwaltet HOSTFACTORY® selbst?
- Was geschieht in der DNS-Zone bei Subdomains?
- Wie werden die DNS-Zonen von Domainaliassen verwaltet?
- Was leisten die DNS-Templates?
- Was bewirken der SOA-Eintrag und der Standard TTL?
- Was macht "Auf Standard zurücksetzen"?
- Kann ich meine DNS-Zone importieren oder exportieren?
- Was ist ein "DNS Alias", und wie unterscheidet er sich vom Domain-Alias?
- Was muss ich bei einem Wechsel der Name Servers beachten?
Wo finde ich die DNS-Zone meiner Domain?
Je nachdem, wie Sie Ihre Domain nutzen, öffnen Sie die DNS-Zone über einen der folgenden Wege:
- Domainregistration: my.hostfactory.ch » 'Domainregistrationen' » (Domainregistration wählen) » 'DNS verwalten'
- Domain Account eines Webhostings: my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'DNS'
- Sitebuilder: my.hostfactory.ch » 'Sitebuilder' » (Sitebuilder wählen) » 'DNS'
- Cloud Server bzw. Domains, die nicht bei HOSTFACTORY® registriert sind: my.hostfactory.ch » 'Cloud Server' » 'DNS' » 'Erstellen'. Geben Sie unter "Domainname" Ihre Domain an, um dafür eine neue DNS-Zone zu erstellen.
Über alle Wege stehen Ihnen dieselben Funktionen zur Verfügung, die in diesem Artikel beschrieben sind.
Hinweis: Bei einem Cloud Server bzw. Managed Plesk können Sie die DNS-Zone auch in Plesk auf Ihrer eigenen Instanz verwalten. Diese ist jedoch nicht georedundant. HOSTFACTORY® empfiehlt Ihnen deshalb, Ihre DNS-Zone über die HOSTFACTORY® Name Servers zu führen.
Beachten Sie zudem:
- Eine DNS-Zone bei HOSTFACTORY® wirkt nur, wenn Ihre Domain an die HOSTFACTORY® Name Servers (ns01.hostfactory.ch und ns02.hostfactory.ch) delegiert ist. Mehr dazu im Artikel Nameserver ändern.
- Eine DNS-Zone kann jeweils nur in einem einzigen HOSTFACTORY® Kundenkonto geführt werden. Wird sie bereits in einem anderen Kundenkonto verwaltet, erhalten Sie die Meldung "Zone bereits besetzt von einem anderen Kunden".
- Für ein FreeSSL Wildcard-Zertifikat muss die DNS-Zone Ihrer Domain bei HOSTFACTORY® in Ihrem Kundenkonto liegen und Ihre Domain die HOSTFACTORY® Name Servers verwenden. Bestehende CAA-Records müssen zudem "letsencrypt.org" erlauben. Wie Sie die Zuordnung der Zone prüfen und ändern, erfahren Sie im Artikel DNS - Zonenzuweisung.
Hinweis: Finden Sie Ihre DNS-Zone an einer dieser Stellen nicht wie erwartet vor, zum Beispiel mit der Meldung "Zone für ... nicht gefunden", wird sie möglicherweise an einer anderen Stelle bzw. in einem anderen Kundenkonto verwaltet. Gehört die Domain zu Ihrer Domainregistration bei HOSTFACTORY®, öffnen Sie die Zone am einfachsten direkt dort. Mehr zur Zuordnung einer Zone, auch wie Sie diese anpassen, finden Sie im Artikel DNS - Zonenzuweisung.
Was enthält die DNS-Zone einer neuen Domainregistration?
Registrieren Sie eine Domain bei HOSTFACTORY®, erhält diese automatisch eine Standardzone mit folgenden Records:
- NS-Records auf die HOSTFACTORY® Name Servers
- A- und AAAA-Record für Ihre Domain, die auf die HOSTFACTORY® Platzhalterseite zeigen
- CNAME-Record für "www", der auf Ihre Domain verweist
- TXT-Record mit dem SPF-Eintrag
- TXT-Record "_dmarc" mit dem DMARC-Eintrag
- MX-Record "0 ." (sogenannter Null-MX)
Der Null-MX zeigt an, dass unter Ihrer Domain kein Mailserver aktiv ist, und verhindert so, dass E-Mails an Adressen Ihrer Domain gesendet werden. Er wird im HOSTFACTORY® Kundencenter entsprechend erläutert und entfällt automatisch, sobald Sie Ihren ersten eigenen MX-Record erfassen.
Wie erfasse, bearbeite oder lösche ich einen DNS-Record?
Öffnen Sie dazu Ihre DNS-Zone wie oben beschrieben. Dort sehen Sie die Liste Ihrer aktuellen Records und können über die entsprechenden Schaltflächen einen neuen Record erfassen, einen bestehenden bearbeiten oder löschen.
Zur Auswahl stehen unter anderem die Typen NS, A, AAAA, CNAME, MX, TXT, SRV, CAA, TLSA und SSHFP. Je nach Typ erfassen Sie neben Hostname und Wert weitere Angaben, zum Beispiel die Priorität bei einem MX-Record.
Wichtig: Geben Sie bei einem Record ein externes Ziel an (z.B. bei CNAME, MX oder NS), fügen Sie am Ende unbedingt einen Punkt an. Ohne diesen Punkt wird der Name als relativ zu Ihrer Zone behandelt und Ihre Domain automatisch angehängt. Dies ist der häufigste Fehler beim Erfassen von Records.
Beispiel: Für DKIM verlangt Microsoft 365 CNAME-Records mit einem Ziel wie "selector1-ihre-domain-ch._domainkey.ihrefirma.onmicrosoft.com". Erfassen Sie diesen Wert mit abschliessendem Punkt, also "selector1-ihre-domain-ch._domainkey.ihrefirma.onmicrosoft.com.". Ohne Punkt entsteht daraus "...onmicrosoft.com.ihre-domain.ch." und die DKIM-Prüfung schlägt fehl.
Hinweis: NS-Records können Sie nur für Subdomains erfassen, nicht für die Domain selbst. Damit delegieren Sie eine Subdomain an andere Name Servers.
Jeder Record verwendet standardmässig den Standard TTL Ihrer Zone (Wert "0"). Sie können aber auch einen individuellen TTL-Wert je Record setzen. Mehr dazu im Artikel TTL - Time to live. Erfassen Sie für denselben Hostnamen und Typ mehrere Records mit unterschiedlichem TTL-Wert, gilt automatisch der tiefste davon.
Hinweis: Ihre Änderungen werden jeweils innert einiger Minuten auf den HOSTFACTORY® Name Servers publiziert. Solange dies noch nicht geschehen ist, können Sie die Publikation über die Schaltfläche "Publizieren" auch selbst auslösen. Bis Ihre Änderungen weltweit sichtbar sind, kann es je nach TTL-Wert zusätzlich einige Stunden dauern, da DNS-Informationen zwischenzeitlich an verschiedenen Stellen zwischengespeichert werden (vgl. TTL - Time to live).
Unterhalb der Liste Ihrer Records finden Sie zudem den Bereich "Zone-Info". Dort sehen Sie den Status Ihrer Zone, ob DNSSEC aktiv ist, sowie die zugehörigen IP-Adressen, zum Beispiel die "Server-IP" und bei einem Domain Account zusätzlich die "Domainaccount-IP" und "Domainaccount-IPv6". Diese Angaben benötigen Sie, wenn Sie einen Record von Hand auf Ihr Webhosting zeigen lassen möchten.
Welche DNS-Records verwaltet HOSTFACTORY® selbst?
Gewisse Records legt HOSTFACTORY® automatisch an bzw. passt sie laufend an. Löschen Sie diese nicht und erfassen Sie sie auch nicht zusätzlich von Hand:
- DKIM des Mailservices: Ist DKIM für Ihren Domain Account aktiv und verwendet Ihre Domain die HOSTFACTORY® Name Servers, wird der TXT-Record "default._domainkey" automatisch publiziert.
- SSL-Validierung: Für gekaufte SSL-Zertifikate erstellt HOSTFACTORY® zur Validierung einen CNAME-Record, dessen Hostname mit einem Unterstrich beginnt und dessen Ziel auf "comodoca.com" endet. Dies geschieht nur, wenn Ihre Domain die HOSTFACTORY® Name Servers verwendet; andernfalls erfassen Sie diesen Record selbst bei Ihrem DNS-Anbieter.
- DNS Alias: Die A- und AAAA-Records eines DNS Alias werden automatisch erzeugt und laufend aktualisiert (siehe weiter unten).
- Subdomains: Beim Erstellen einer Subdomain werden die zugehörigen A-Records automatisch angelegt (siehe nächster Abschnitt).
Achtung: Richten Sie an Ihrer Domainregistration eine Weiterleitung ein, ersetzt diese die A- und AAAA-Records Ihrer Domain. Aktivieren Sie dabei zusätzlich die Option "www-Subdomain weiterleiten", werden auch bestehende A- bzw. CNAME-Records für "www" überschrieben.
my.hostfactory.ch » 'Domainregistrationen' » (Domainregistration wählen) » 'Weiterleitung einrichten'
Was geschieht in der DNS-Zone bei Subdomains?
- Erstellen Sie in Ihrem Domain Account eine Subdomain, legt HOSTFACTORY® in der Zone automatisch zwei A-Records an, die auf Ihr Webhosting zeigen: einen für die Subdomain selbst und einen für "www" davor (z.B. "shop" und "www.shop"). AAAA-Records werden dabei nicht erstellt.
- Löschen Sie die Subdomain wieder, werden diese A-Records ebenfalls entfernt, sofern Sie sie in der Zwischenzeit nicht angepasst haben. Von Ihnen geänderte Records bleiben bestehen.
- Ein Domain Account auf einem Subdomain-Namen (z.B. "kontakt.ihre-domain.ch") erhält keine eigene DNS-Zone. Sie sehen dann die Meldung "Das Erstellen von Zonen für Subdomains ist nicht möglich!". Erfassen Sie die nötigen Records in diesem Fall in der Zone Ihrer Hauptdomain. Löschen Sie einen solchen Domain Account später, bleiben diese Records in der Zone der Hauptdomain bestehen. Entfernen Sie sie bei Bedarf von Hand.
- Möchten Sie eine Subdomain an andere Name Servers delegieren, erfassen Sie dafür NS-Records in der Zone Ihrer Hauptdomain.
Wie werden die DNS-Zonen von Domainaliassen verwaltet?
Ein Domainalias (vgl. Domain-Alias) erhält eine eigene DNS-Zone. Wie diese verwaltet wird, legen Sie in den Einstellungen des Domainalias mit der Option "DNS mit Hauptdomain synchronisieren" fest:
my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'Domainaliasse' » (Domainalias wählen) » 'Bearbeiten'
Achtung: Aktivieren Sie die Synchronisation nachträglich, werden alle eigenen Records in der Zone des Domainalias gelöscht.
- Option aktiviert (Standard): Die Zone des Domainalias übernimmt laufend sämtliche Records Ihrer Hauptdomain. Sie pflegen die Records ausschliesslich in der Zone der Hauptdomain; die Zone des Domainalias können Sie nur einsehen.
- Option deaktiviert: Die Zone des Domainalias wird als eigenständige Kopie der aktuellen Zone Ihrer Hauptdomain weitergeführt. Deren Records pflegen Sie danach unabhängig beim jeweiligen Domainalias: my.hostfactory.ch » 'Webhostings' » (Webhosting wählen) » (Domain Account wählen) » 'Domainaliasse' » (Domainalias wählen) » 'DNS verwalten'
Hinweis: Die Synchronisation ist nicht möglich, wenn der Domainalias selbst eine Subdomain ist oder wenn seine Zone nicht ihm zugewiesen ist. Wurde die Zone an der Domainregistration des Domainalias bereits individuell angepasst, wird die Synchronisation beim Erfassen des Domainalias automatisch deaktiviert.
Was leisten die DNS-Templates?
Über das Menü "DNS-Templates" Ihrer DNS-Zone können Sie Ihre Zone gezielt für einen bestimmten Zweck vorbereiten. Die Templates stehen Ihnen über alle oben genannten Einstiegspunkte zur Verfügung, also auch ohne Webhosting:
- HOSTFACTORY® Standard E-Mail: für die Nutzung von IMAP/POP3-E-Mail über Ihr Webhosting
- HOSTFACTORY® SWISS Hosted Exchange (im HOSTFACTORY® Kundencenter als "HOSTFACTORY® Hosted-Exchange" bezeichnet, ohne Hosted-Exchange Classic)
- Exchange Online (Microsoft 365) bzw. Google Workspace (im HOSTFACTORY® Kundencenter als "Google Apps" bezeichnet)
- "Jimdo": leitet Ihre Website auf "Jimdo" um, Ihre E-Mails bleiben dabei weiterhin bei HOSTFACTORY®
- "Wix" bzw. "Squarespace"
Ein Template ersetzt dabei nicht Ihre gesamte Zone, sondern passt gezielt die dafür relevanten Records an (z.B. MX- und SPF-Einträge bei einem E-Mail-Template). Andere, unabhängige Records in Ihrer Zone bleiben unverändert. Vor der definitiven Übernahme zeigt Ihnen das System eine Vorschau der geplanten Änderungen.
Wichtig: Die Templates "Wix", "Squarespace" und "Jimdo" ersetzen zurzeit nur den A-Record Ihrer Domain, ein bestehender AAAA-Record bleibt stehen. Besucher mit IPv6 sehen dann weiterhin Ihre bisherige Website. Prüfen Sie deshalb nach dem Anwenden eines dieser Templates, ob für Ihre Domain noch ein AAAA-Record vorhanden ist, und löschen Sie diesen bei Bedarf.
Was bewirken der SOA-Eintrag und der Standard TTL?
Der SOA-Eintrag (Start of Authority) enthält grundlegende Einstellungen Ihrer DNS-Zone, unter anderem den Standard TTL, welcher für alle Records ohne individuellen TTL-Wert gilt. Sie bearbeiten den SOA-Eintrag über "SOA Record bearbeiten" im Menü "Mehr" Ihrer DNS-Zone.
Hinweis: In der Regel sind keine Änderungen an den SOA-Einträgen nötig. Passen Sie diese nur an, wenn dies aus speziellen technischen Gründen erforderlich ist.
Eine ausführliche Erklärung zum Standard TTL, inklusive zulässigem Wertebereich, finden Sie im Artikel TTL - Time to live.
Was macht "Auf Standard zurücksetzen"?
Achtung: Diese Funktion löscht sämtliche Records Ihrer Zone unwiderruflich, auch selbst erfasste Records wie DKIM-Einträge von Drittanbietern, MX-Records externer Mailserver oder Verifikationen für Microsoft 365, Google usw. Auch die SOA-Einstellungen werden auf die Standardwerte zurückgesetzt. Notieren Sie sich deshalb vorher alle Records, die Sie danach wieder benötigen, oder exportieren Sie Ihre Zone (als Referenz, ein Re-Import ist derzeit nicht verlustfrei, siehe weiter unten).
Über "Auf Standard zurücksetzen" im Menü "Mehr" Ihrer DNS-Zone ersetzen Sie Ihre gesamte Zone durch den Standard-Satz, der zu Ihrem Produkt passt. Bei einem Domain Account werden dabei auch der DKIM-Eintrag des HOSTFACTORY® Mailservices sowie die A-Records Ihrer Subdomains automatisch neu angelegt.
Typischer Anwendungsfall: Sie haben Ihre Domain z.B. mit einem DNS-Template auf "Wix" oder einen anderen Anbieter ausgerichtet und möchten wieder auf Ihr eigenes Webhosting bei HOSTFACTORY® wechseln. "Auf Standard zurücksetzen" ist hierfür der bequemste Weg.
Kann ich meine DNS-Zone importieren oder exportieren?
Über "Zone-File exportieren" im Menü "Mehr" Ihrer DNS-Zone laden Sie Ihre aktuelle Zone im Bind9-Zonefile-Format herunter.
Über "Zone-File importieren" können Sie umgekehrt eine Zonendatei hochladen (maximal 50 KB).
Achtung: Beim Import wird Ihre aktuelle Zone vollständig geleert und durch den Inhalt der importierten Datei ersetzt (ausgenommen NS-Records). Der Import übernimmt zurzeit nicht alle Angaben fehlerfrei: Individuelle TTL-Werte werden nicht übernommen, mehrzeilige Werte (z.B. lange DKIM-Einträge) können nach der ersten Zeile abgeschnitten werden und Klammern bzw. Anführungszeichen können Teil eines TXT-Werts werden. Auch ein Zone-File, das Sie zuvor selbst exportiert haben, lässt sich deshalb derzeit nicht verlustfrei wieder importieren.
Gehen Sie für einen Import deshalb wie folgt vor:
- Exportieren Sie Ihre bestehende Zone als Referenz.
- Ziehen Sie in der Datei, die Sie importieren möchten, lange TXT-Werte jeweils auf eine einzige Zeile zusammen.
- Entfernen Sie Klammern sowie Maskierungen (z.B. "\;") aus den Werten.
- Importieren Sie die Datei.
- Kontrollieren Sie Ihre Zone danach sorgfältig, setzen Sie individuelle TTL-Werte bei Bedarf von Hand neu und prüfen Sie das Ergebnis zusätzlich mit dem HOSTFACTORY® DNS-Check.
Was ist ein "DNS Alias", und wie unterscheidet er sich vom Domain-Alias?
Der "DNS Alias" (Menüpunkt "DNS Alias" im Menü "Mehr" Ihrer DNS-Zone) ist nicht dasselbe wie ein Domain-Alias. Ein Domain-Alias ist eine zusätzliche, eigene Domain, die auf Ihre Hauptdomain zeigt. Der DNS Alias hingegen lässt innerhalb Ihrer bestehenden DNS-Zone den Domain-Apex (Ihre Domain selbst, ohne Subdomain) auf einen beliebigen externen Ziel-Hostnamen verweisen, etwa wenn ein Drittanbieter dafür einen CNAME-Record verlangt, welcher am Domain-Apex technisch nicht zulässig ist.
Versuchen Sie, für Ihre Domain selbst einen CNAME-Record zu erfassen, erhalten Sie die Meldung "Record mit dem Host "" existiert bereits". Verwenden Sie in diesem Fall stattdessen den DNS Alias.
Achtung: Bestehende A- und AAAA-Records Ihrer Domain werden durch den DNS Alias ersetzt bzw. gelöscht.
Lassen Sie das Feld für den Hostnamen leer, gilt der DNS Alias für Ihre Domain selbst. Das System löst den angegebenen Ziel-Hostnamen periodisch auf und erzeugt daraus automatisch die passenden A- und AAAA-Records. Solange ein DNS Alias aktiv ist, können Sie diese Records nicht manuell bearbeiten.
Hinweis: Aktuell unterstützt der DNS Alias ausschliesslich den Domain-Apex, nicht einzelne Subdomains.
Was muss ich bei einem Wechsel der Name Servers beachten?
Möchten Sie Ihre Domain von den HOSTFACTORY® Name Servers zu einem anderen Anbieter umziehen und ist DNSSEC aktiv, deaktivieren Sie DNSSEC rund 24 Stunden vor dem Wechsel. Mehr dazu in den Artikeln DNSSEC und Nameserver ändern.
Weiterführende Informationen
- DNS - Zonenzuweisung
- Nameserver ändern
- TTL - Time to live
- DNSSEC
- Lokalen DNS-Cache erneuern
- DynDNS-Dienste und Ihre Domain
- Korrekte DNS-Records für HOSTFACTORY®-Mailserver
- Domain-Alias
Bei weiteren Fragen zu Ihrer DNS-Zone hilft Ihnen der HOSTFACTORY® Support gerne weiter.