DNS-Einstellungen Ihrer Domain für einen VPS konfigurieren

Das DNS übersetzt einen Namen wie monsite.fr als IP-Adresse. Dies ist der erste Schritt bei fast jedem Projekt auf einem VPS: Website, HTTPS-Zertifikat, über einen Namen erreichbarer Spielserver, E-Mails. In dieser Anleitung werden die nützlichen Einträge erläutert, wie Sie diese ohne Ausfallzeit ändern können und wie Sie das Ergebnis überprüfen können.

1. Wie funktioniert das DNS?

Jede Domain wird von autoritativen DNS-Servern verwaltet, in der Regel von denen der Registrierungsstelle, bei der Sie die Domain erworben haben, oder von denen von Cloudflare, falls Sie die Domain diesem Anbieter anvertraut haben. Die Einträge ändern Sie über die Benutzeroberfläche des jeweiligen Anbieters. So finden Sie heraus, wer Ihre Domain verwaltet:

dig +short NS monsite.fr

Resolver – sei es die Ihres Internetanbieters oder öffentliche Dienste wie 1.1.1.1 – speichern die Antworten für einen Zeitraum im Cache, der durch den jeweiligen Eintrag festgelegt ist: die TTL. Dieser Cache ist der Grund für die bekannten Ausbreitungsverzögerungen.

2. Die relevanten Aufzeichnungen

Ein CNAME kann nicht zusammen mit anderen Einträgen unter demselben Namen bestehen: Es ist daher nicht möglich, einen solchen Eintrag für die bloße Domain anzulegen monsite.fr, das bereits seine MX und seine TXT. Verwenden Sie ein A für die Domain selbst und eine CNAME für www.

3. Eine Domain auf den VPS verweisen lassen

Erstellen oder bearbeiten Sie in der DNS-Oberfläche Ihres Providers Folgendes:

monsite.fr.        A      203.0.113.10
monsite.fr.        AAAA   2001:db8::10      (si votre VPS a une IPv6)
www.monsite.fr.    CNAME  monsite.fr.

Ersetzen Sie die Adressen durch die Ihres VPS, die Sie im Kundenbereich einsehen können. Je nach Benutzeroberfläche lautet die reine Domain @ oder bleibt leer. Veröffentlichen Sie einen Eintrag erst, AAAA nur wenn der Server tatsächlich über IPv6 antwortet; andernfalls erhalten Besucher mit IPv6-Fähigkeit eine Fehlermeldung.

Für eine dedizierte Subdomain, wie beispielsweise api.monsite.fr oder play.monsite.fr, fügen Sie einfach ein A für diesen Namen. Sobald die Domain aufgelöst ist, besorgen Sie sich das HTTPS-Zertifikat: siehe Nginx und Let’s Encrypt.

4. Die Nachrichtenübermittlung nicht unterbrechen

Dies ist der kostspieligste Fehler bei einem Hosting-Wechsel: Durch die Änderung der DNS-Zone werden die Einträge gelöscht oder ersetzt MX und TXT, und es gehen keine E-Mails mehr ein. Bevor Sie Änderungen vornehmen, notieren Sie sich den gesamten Bereich oder exportieren Sie ihn. Um die Adresse der Website zu ändern, müssen lediglich folgende Elemente angepasst werden: A, AAAA und CNAME der Website. Informationen zur E-Mail-Authentifizierung finden Sie unter SPF, DKIM und DMARC.

5. SRV-Einträge für die Spielserver

Minecraft Java liest SRV-Einträge: Ihre Spieler können Folgendes eingeben play.monsite.fr selbst wenn der Server auf einem nicht standardmäßigen Port lauscht.

play.monsite.fr.                 A    203.0.113.10
_minecraft._tcp.play.monsite.fr. SRV  0 5 25570 play.monsite.fr.

Die vier Werte des SRV sind „Priorität“, „Gewicht“, Port und Ziel. Das Ziel muss ein Name mit einem Eintrag sein A, niemals eine IP-Adresse. Auf dem Standardport 25565 ist der SRV-Eintrag überflüssig. FiveM und Rust lesen keine SRV-Einträge: Die Spieler verbinden sich über den Namen und den Port, zum Beispiel connect play.monsite.fr:30120. Siehe auch Einen Minecraft-Server einrichten.

6. TTL und Ausbreitung

Die „DNS-Verbreitung“ ist nichts anderes als das Ablaufen der Cache-Daten. Wenn Ihr Eintrag eine TTL von 86.400 Sekunden, also einen Tag, hat, wird einigen Besuchern die alte Adresse noch bis zu einem Tag nach der Änderung angezeigt.

Die Vorgehensweise für einen reibungslosen Wechsel: am Vortag, senken Sie die TTL der betreffenden Einträge auf 300 Sekunden. Am Tag X laufen die Caches fünf Minuten nach der Änderung ab. Sobald sich alles stabilisiert hat, erhöhen Sie die TTL wieder auf eine Stunde oder mehr. Diese Vorgehensweise wird in Eine Website auf einen VPS migrieren.

7. Mit „dig“ überprüfen

dig +short A monsite.fr                    # ce que voit votre résolveur
dig +short A monsite.fr @1.1.1.1           # ce que voit Cloudflare
dig +short A monsite.fr @8.8.8.8           # ce que voit Google
dig A monsite.fr @$(dig +short NS monsite.fr | head -1)   # la source, sans cache

Der letzte Befehl fragt direkt den autoritativen Server ab: Wenn er die neue Adresse zurückgibt, wurde Ihre Änderung erfolgreich gespeichert, und Sie müssen nur noch warten, bis die Caches aktualisiert sind. Unter Windows, nslookup monsite.fr 1.1.1.1 führt zum gleichen Ergebnis.

8. Reverse-DNS

Reverse-DNS funktioniert umgekehrt: Es ordnet einen Namen einer IP-Adresse zu. Die Einstellung erfolgt nicht bei Ihrer Registrierungsstelle, sondern beim Eigentümer der Adresse, also bei Ihrem Webhost. Es wird vor allem von Servern genutzt, die E-Mails direkt versenden. Falls Sie dies benötigen, wenden Sie sich bitte an den Support oder nutzen Sie den Kundenbereich, sofern die Option dort verfügbar ist.

Häufig gestellte Fragen