Glossar · DNS · Stand
DNS-Delegation
Eine DNS-Delegation überträgt die Zuständigkeit für einen Teil des Namensraums an andere autoritative Nameserver. Die übergeordnete Zone verweist dafür mit NS-Einträgen auf die zuständigen Server.
Zuständigkeit weitergeben
Das DNS hat keine einzige Datei mit allen Namen. Ein Resolver folgt Verweisen, bis er bei einem zuständigen Nameserver ankommt. Eine Delegation ist ein solcher Übergang von einer übergeordneten zu einer untergeordneten Zone.
Für eine registrierte Domain wird dieser Verweis üblicherweise über den Registrar geändert. Für eine selbst verwaltete Subdomain setzt der Betreiber der übergeordneten Zone die NS-Einträge. Nur auf dem neuen Server eine Zone anzulegen, ändert den öffentlichen Anfrageweg noch nicht.
Ein Beispiel für einen Wechsel
Ein Unternehmen zieht seine DNS-Verwaltung zu einem neuen Dienst um. Zunächst übernimmt es dort den benötigten Zonenbestand und prüft die Antworten der neuen Nameserver. Danach ändert es die Delegation beim Registrar.
Alte Verweise können noch in Caches liegen. Deshalb bleiben die bisherigen Nameserver während des Übergangs erreichbar und liefern einen passenden Bestand. Die TTL ist dabei eine Planungsgröße, kein weltweiter Umschaltknopf.
Glue und DNSSEC
Liegt ein Nameserver selbst innerhalb der delegierten Zone, kann ein Zirkelschluss entstehen: Seine Adresse wäre erst dort zu erfahren, wo er bereits erreichbar sein müsste. Adresshinweise in der übergeordneten Zone, sogenannte Glue-Records, lösen diesen Einstieg.
Bei DNSSEC verbindet zusätzlich ein DS-Eintrag in der übergeordneten Zone die Vertrauenskette mit der untergeordneten Zone. Ein DNS-Anbieterwechsel muss auch diese Verknüpfung berücksichtigen. Ein unpassender DS-Eintrag kann validierende Resolver an der Auflösung hindern.
Häufige Fragen
Ist Delegation eine Website-Weiterleitung?
Nein. Sie ändert die zuständige DNS-Quelle. Eine Weiterleitung zwischen Webadressen geschieht erst später auf HTTP-Ebene.
Kann ich nur eine Subdomain delegieren?
Ja. Beispielsweise lässt sich die Verwaltung von labor.example.org abtrennen, während die übrige Zone beim bisherigen Betreiber bleibt.
