E-Mail & DNS
Nameserver-Setup
Private gebrandete Nameserver (ns1/ns2.IhreDomain) geben Hosting-Betrieben Kontrolle, Branding und Resilienz. Korrektes Setup heißt: Glue-Records, synchronisierte Zonen, geografische Trennung und überwachte Redundanz — nicht zwei IPs auf derselben Maschine, die Redundanz vortäuschen.
Kernpunkte
- Glue-Records beim Registrar für jeden Nameserver-Hostnamen registrieren.
- ns1/ns2 über Netze oder Provider trennen für echte Redundanz.
- Zonen automatisch mit NOTIFY und verifizierten Transfers synchronisieren.
- Rekursion und Zonentransfers nur für autorisierte Parteien erlauben.
- Jeden Nameserver unabhängig von externen Standorten überwachen.
- SOA-Serials, Refresh- und Expiry-Werte vernünftig und konsistent halten.
- Die komplette Delegierungskette für jede gehostete Domain dokumentieren.
- Auflösung nach jeder Änderung mit Delegierungs-Checkern testen.
Praxisnotiz
Legen Sie niemals beide Nameserver auf eine Maschine und nennen Sie es Redundanz. Der erste Provider-Ausfall lehrt das dauerhaft; das Audit lehrt es billig.
Häufige Fragen
Können beide Nameserver auf einem Server laufen?
Technisch ja, operativ nein: Ein Ausfall nimmt beide — Sinn verfehlt.
Wie viele Nameserver sind ideal?
Zwei Minimum auf separater Infrastruktur; drei oder vier für kritische Betriebe.
Was bricht am häufigsten?
Glue-Mismatches, abgelaufene Domains mit Glue und unsynchronisierte Zonen.
Sollten Kunden eigenes DNS betreiben?
Gemanagtes DNS entfernt die häufigste selbstverschuldete Ausfallkategorie komplett.
Wie Kinetikatech bei e-mail & dns hilft
Das ist unser Tagesgeschäft: Zustellbarkeit, Blacklist-Austragung, Authentifizierung (SPF/DKIM/DMARC) und komplettes DNS-Management. Unser E-Mail-Zustellbarkeit und DNS-Verwaltung-Service deckt es vollständig ab: Assessment, Umsetzung, 24/7-Überwachung und Notfallreaktion innerhalb von 30 Minuten.