Glossar · DNS · Stand
DNS-Zone
Eine DNS-Zone ist ein zusammenhängender Bereich des DNS-Namensraums, für dessen Einträge bestimmte autoritative Nameserver zuständig sind. Ihre Grenze entsteht dort, wo ein Teilbereich weiterdelegiert wird.
Wo eine Zone beginnt und endet
Ein Domainname bezeichnet einen Platz im Namensraum. Eine Zone beschreibt dagegen, wer einen Bereich dieses Namensraums verwaltet. Ihr oberster Name heißt Zonenanfang oder Apex. Dort stehen unter anderem der SOA-Eintrag und die NS-Einträge der zuständigen Server.
Eine Subdomain muss keine eigene Zone sein. Erst eine Delegation trennt ihre Verwaltung von der übergeordneten Zone. Ein einzelner Nameserver kann gleichzeitig viele voneinander getrennte Zonen bedienen.
Ein Beispiel mit zwei Teams
Ein Unternehmen verwaltet die Zone example.org. Die Namen
www.example.org und mail.example.org können darin
liegen. Soll ein anderes Team die Namen unter
labor.example.org eigenständig verwalten, lässt sich dieser
Teilbereich an eigene Nameserver delegieren.
Die übergeordnete Zone enthält dann den Verweis. Die neue Zone enthält die eigentlichen Einträge des Labors. Beide Teams müssen ihre Zuständigkeit nicht bei jeder neuen Laboranwendung erneut aufteilen.
Was eine Zone nicht entscheidet
DNS ordnet Namen Informationen zu. Die Zone bestimmt weder den Speicherort einer Website noch ihre Zugriffsrechte. Eine Domainregistrierung, eine DNS-Zone und ein Hostingvertrag sind unterschiedliche Dinge und können bei unterschiedlichen Betreibern liegen.
Mehrere autoritative Server können dieselbe Zone ausliefern. Der Zonentransfer verteilt den Bestand zwischen ihnen. Ein Resolver übernimmt diese Zuständigkeit nicht, auch wenn er Antworten daraus zwischenspeichert.
Bei obhut
Die Zone ist der gemeinsame Bezugspunkt für DNS, Hostnamen, Zertifikate und Ursprungsserver. So lassen sich die Bestandteile einer Anwendung zusammen verwalten, während ihre jeweiligen Aufgaben klar bleiben.
Häufige Fragen
Ist jede Subdomain eine eigene Zone?
Nein. Viele Subdomains gehören zur gleichen Zone. Eine eigene Zuständigkeit entsteht durch Delegation.
Ist eine Zone dasselbe wie eine Zonendatei?
Nein. Die Zone ist der verwaltete Datenbestand. Eine Zonendatei ist eine mögliche Textdarstellung; ein DNS-Dienst kann den Bestand auch in einer Datenbank halten.
