A- und AAAA-Record

Ein Name, zwei Adressfamilien

Wer eine Anwendung über ihren Namen aufruft, braucht zunächst eine Adresse. Ein Resolver fragt die passenden Einträge ab. Ein A-Record enthält eine IPv4-Adresse, ein AAAA-Record eine IPv6-Adresse. Der Eintrag enthält weder einen URL-Pfad noch eine Portnummer.

Mehrere Adressen können zum selben Namen gehören. Daraus allein entsteht noch keine Lastverteilung mit Zustandsprüfung: Ein DNS-Eintrag weiß nicht, ob die Anwendung auf seinem Ziel gerade antwortet.

Ein Beispiel

Für eine Beispielanwendung könnte der A-Record von portal.example auf 192.0.2.10 zeigen und der AAAA-Record auf 2001:db8::10. Diese Adressen sind für Dokumentation reserviert. In einer echten Zone stehen dort die erreichbaren Adressen des Dienstes.

Der Browser wählt mit seinem Verbindungsverfahren einen nutzbaren Weg. Deshalb sollten IPv4 und IPv6 zur gleichen Anwendung führen. Eine korrekte IPv4-Konfiguration gleicht einen defekten IPv6-Endpunkt nicht zuverlässig aus.

Adresse oder Alias

Ein CNAME nennt einen anderen DNS-Namen. A und AAAA nennen unmittelbar eine Adresse. Wer einem Anbieter folgen möchte, dessen Adressen sich ändern können, sollte dessen vorgesehenen Zielnamen und Eintragstyp verwenden.

Auch ein geänderter Adresseintrag wirkt nicht überall sofort. Bereits gespeicherte Antworten behalten ihre bisherige TTL. Bei einem Umzug gehören DNS, Erreichbarkeit und das Zertifikat des neuen Ziels zusammen.

Bei obhut

Autoritatives DNS gehört zum Angebot von obhut. Bei einem vorgeschalteten Reverse Proxy führt der öffentliche Name zum Edge; der Ursprungsserver ist das getrennte Ziel hinter ihm.

Häufige Fragen

Brauche ich immer beide Einträge?

Nur für Adressfamilien, über die der Dienst tatsächlich erreichbar ist. Ein AAAA-Record allein macht einen Server nicht IPv6-fähig.

Kann ein A-Record auf eine URL zeigen?

Nein. Für einen Pfadwechsel oder eine Weiterleitung zu einer anderen Website ist eine HTTP-Antwort zuständig, kein Adresseintrag.