DNS (Domain Name System) kurz erklärt
14.10.2026
DNS steht für Domain Name System und übersetzt Domainnamen in IP-Adressen. Das DNS funktioniert wie ein Telefonbuch des Internets: Es ordnet menschenlesbaren Domainnamen die passenden technischen Adressen zu, über die Computer und Server miteinander kommunizieren. Dadurch können Sie Webseiten über eine Adresse wie „o2business.de“ aufrufen. Ohne DNS müssten Sie sich Zeichenfolgen wie 2a06:98c1:3200::120:0:501 merken.
Technisch betrachtet ist das DNS hierarchisch aufgebaut. Mehrere Servertypen arbeiten zusammen, um eine Anfrage aufzulösen:
-
Rekursive Resolver nehmen die Anfragen der Nutzenden entgegen und fragen die übrigen Server der Reihe nach ab.
-
Root-Nameserver bilden die oberste Ebene der DNS-Hierarchie und verweisen auf die zuständigen Top-Level-Domain-Nameserver (TLD-Nameserver).
-
TLD-Nameserver sind für Domainendungen wie .de oder .com zuständig und verweisen auf die autoritativen Nameserver einer Domain.
-
Autoritative Nameserver speichern die konkreten DNS-Einträge einer Domain und liefern die passende Antwort, etwa die zugehörige IP-Adresse.
Weil Resolver häufige Antworten zwischenspeichern, läuft diese Abfrage meist in Millisekunden ab – Nutzende bemerken davon in der Regel nichts.
Bedeutung im unternehmerischen Kontext
Für Unternehmen ist eine stabile DNS-Infrastruktur geschäftskritisch. Ist das DNS gestört, sind Webseiten, Onlineshops oder interne Anwendungen nicht mehr erreichbar – und auch E-Mails werden nicht mehr zugestellt. Das gilt auch dann, wenn die eigentlichen Server einwandfrei funktionieren.
Gleichzeitig richten sich viele Cyberangriffe gegen die DNS-Infrastruktur. Häufige Bedrohungen sind:
-
DNS-Spoofing bzw. Cache Poisoning: Angreifer platzieren gefälschte Einträge und leiten Nutzende auf betrügerische Webseiten um.
-
DDoS-Angriffe auf DNS-Server: Cyberkriminelle überlasten die Infrastruktur und führen Ausfälle herbei.
-
DNS-Tunneling: Angreifer schleusen Daten unbemerkt durch DNS-Anfragen.
Daher sollten Sie auf abgesicherte DNS-Dienste setzen – mit signierten Einträgen per DNSSEC (Domain Name System Security Extensions) und verschlüsselten Abfragen (DNS over HTTPS/TLS). Zudem sind redundante Serverstrukturen und Monitoring empfehlenswert, um Ausfallzeiten und Sicherheitsrisiken zu minimieren. Eine durchdachte DNS-Strategie trägt so unmittelbar zur Verfügbarkeit und Vertrauenswürdigkeit digitaler Geschäftsprozesse bei.
Häufig gestellte Fragen
DNS ist die Abkürzung für Domain Name System. Es bildet einen zentralen Bestandteil der Internetinfrastruktur.
Ein Resolver fragt nacheinander Root-, TLD- und autoritative Nameserver ab, bis er die passende IP-Adresse zu einer Domain findet.
Ja, ein Wechsel ist ohne größere Risiken möglich und kann Geschwindigkeit sowie Sicherheit verbessern.
Autoritative Server speichern die tatsächlichen DNS-Einträge einer Domain, rekursive Resolver fragen diese Informationen im Auftrag des Nutzers ab.
O2 Business Newsletter
Melden Sie sich für den O2 Business Newsletter an und erhalten Sie Informationen zu weiteren Themen, Aktionen und Sonderangeboten für Geschäftskunden.
Passend zum Thema
