NS-Lookup mit DIG
dig ns lookup · nameserver check · dns ns record · authoritative dns
NS-Einträge mit DIG prüfen, Delegation-Glue, abweichende Registrar-NS und DNS nach Hosting-Umzügen reparieren.
Von DN01 Network Team
NS-Einträge identifizieren autoritative Nameserver einer Zone. Stimmen NS beim Registrar nicht mit NS in der Zone überein, schlägt Auflösung unvorhersehbar fehl. NS-Lookup ist Schritt eins bei «DNS im Panel ok, Welt sieht nichts».
DIG Typ NS ausführen, dann WHOIS-Nameserver-Felder und vollständigen DNS-Checker-Durchlauf für Nachbar-Einträge (A, MX, TXT) abgleichen.
Delegation und Glue
In-Bailiwick-NS (`ns1.example.com` für `example.com`) brauchen Glue A/AAAA am Parent. Out-of-Bailiwick-NS (`ns1.hosting.com`) verlassen sich auf den Parent des NS-Hostnamens.
Mindestens zwei NS-Hosts in verschiedenen Netzen ist Best Practice für Redundanz.
Falsche NS nach Umzug debuggen
Registrar-NS, Zonen-NS und gecachte rekursive Antworten vergleichen. Registrar zuerst aktualisieren beim DNS-Provider-Wechsel, Propagation abwarten, dann Einträge beim neuen Host befüllen.
SOA-Serial steigt bei Zonenänderung — in Change-Tickets notieren.
Häufig gestellte Fragen
- Können NS sich ändern, ohne dass andere Einträge sich ändern?
Ja — Nameserver-Migrationen tauschen NS beim Kopieren von A/MX/TXT. Alle Einträge nach NS-Cutover prüfen.
- Warum lösen zwei NS-Namen auf eine IP auf?
Fehlkonfiguration — Provider erwarten diverses Anycast oder separate Hosts. Für Resilienz korrigieren.
- Beeinflusst NS E-Mail?
Indirekt — zeigt NS auf falschen Host, nutzt die Welt die dort veröffentlichten MX-Einträge.