DNS-Propagation: Warum Domain-Änderungen Zeit benötigen

Viele Kunden erwarten, dass eine DNS-Änderung sofort funktioniert. In der Praxis kann es jedoch vorkommen, dass eine Domain bei Ihnen bereits auf die neue Website zeigt, während sie bei einem anderen Besucher noch den alten Server lädt. Dieses Verhalten ist normal und wird häufig als DNS-Propagation bezeichnet.

DNS steht für Domain Name System. Es übersetzt Domainnamen wie ihredomain.ch in technische Zielinformationen, zum Beispiel in eine IP-Adresse. Damit das Internet schnell funktioniert, werden DNS-Antworten an vielen Stellen zwischengespeichert. Genau diese Zwischenspeicherung sorgt dafür, dass Änderungen nicht immer sofort weltweit sichtbar sind.

Was passiert bei einer DNS-Änderung?

Wenn Sie zum Beispiel den A-Record Ihrer Domain ändern, sagen Sie dem DNS-System: „Diese Domain soll künftig auf eine andere IP-Adresse zeigen.“ Diese Änderung wird in der autoritativen DNS-Zone gespeichert. Das ist die DNS-Zone, die offiziell für Ihre Domain zuständig ist.

Allerdings fragen Browser und Geräte nicht bei jedem Aufruf direkt die autoritative DNS-Zone ab. Stattdessen nutzen sie häufig zwischengespeicherte DNS-Antworten. Diese Caches können sich befinden bei:

• Ihrem Browser,
• Ihrem Betriebssystem,
• Ihrem Router,
• Ihrem Internetanbieter,
• öffentlichen DNS-Resolvern wie Google DNS, Cloudflare DNS oder Quad9,
• anderen DNS-Servern auf dem Weg.

Solange ein Cache noch eine alte Antwort gespeichert hat, kann die Domain weiterhin auf das alte Ziel zeigen. Erst wenn der Cache abläuft oder aktualisiert wird, erscheint die neue DNS-Information.

Was bedeutet TTL?

TTL steht für Time To Live. Dieser Wert gibt an, wie lange ein DNS-Eintrag zwischengespeichert werden darf. Die TTL wird in Sekunden angegeben. Ein Wert von 3600 bedeutet zum Beispiel eine Stunde, ein Wert von 14400 bedeutet vier Stunden.

Wenn ein DNS-Eintrag eine hohe TTL hat, kann eine Änderung länger brauchen, bis sie überall sichtbar ist. Eine niedrigere TTL kann bei geplanten Umzügen hilfreich sein, weil DNS-Resolver die Einträge schneller neu abfragen. Allerdings sollte die TTL nicht unnötig extrem niedrig gesetzt werden, da dies mehr DNS-Abfragen erzeugt.

Welche DNS-Änderungen sind betroffen?

DNS-Propagation betrifft grundsätzlich alle DNS-Einträge. Besonders häufig bemerken Kunden Verzögerungen bei folgenden Änderungen:

• Nameserver-Änderungen: Die gesamte DNS-Zone wird künftig von anderen Nameservern verwaltet.
• A-Record: Die Website zeigt auf eine neue IPv4-Adresse.
• AAAA-Record: Die Website zeigt auf eine neue IPv6-Adresse.
• CNAME: Eine Subdomain zeigt auf einen anderen Hostnamen.
• MX-Records: E-Mails werden künftig von anderen Mailservern empfangen.
• TXT-Records: Einträge für SPF, DKIM, DMARC oder Domainverifizierungen werden geändert.

Warum sehen verschiedene Personen unterschiedliche Ergebnisse?

DNS ist weltweit verteilt. Ein Besucher in der Schweiz kann bereits die neue Website sehen, während ein Besucher in Deutschland, Italien oder Frankreich noch den alten Server erreicht. Auch zwei Personen im selben Land können unterschiedliche Ergebnisse sehen, wenn sie unterschiedliche Internetanbieter oder DNS-Resolver verwenden.

Zusätzlich spielt der lokale Cache eine Rolle. Ihr Computer oder Browser kann alte DNS-Daten gespeichert haben, während ein Smartphone über mobile Daten bereits die neue Adresse verwendet. Deshalb ist ein Test über verschiedene Netzwerke oft hilfreich.

Wie lange dauert DNS-Propagation?

Viele DNS-Änderungen werden innerhalb weniger Minuten bis Stunden sichtbar. Bei Nameserver-Änderungen oder ungünstigen Cache-Situationen kann es länger dauern. Eine pauschale Garantie gibt es nicht, weil verschiedene Stellen im Internet unterschiedlich lange cachen.

Typische Erfahrungswerte:

• A-, AAAA-, CNAME- oder TXT-Änderungen: oft innerhalb weniger Minuten bis einiger Stunden sichtbar.
• MX-Änderungen: oft innerhalb weniger Stunden sichtbar, abhängig von TTL und Mailserver-Caches.
• Nameserver-Änderungen: können länger dauern, weil die Delegation der Domain betroffen ist.

Wie kann ich prüfen, ob DNS bereits aktualisiert wurde?

Sie können DNS-Änderungen auf mehreren Wegen prüfen:

• öffnen Sie die Domain in einem privaten Browserfenster,
• testen Sie über ein anderes Netzwerk, zum Beispiel Mobilfunk statt WLAN,
• leeren Sie den Browser-Cache,
• starten Sie Router oder Computer neu, wenn lokale Caches vermutet werden,
• verwenden Sie DNS-Prüftools, um verschiedene Standorte zu vergleichen,
• prüfen Sie die DNS-Einträge direkt über Terminal-Befehle wie dig oder nslookup.

Beispiel mit dig:

Für einen MX-Record können Sie zum Beispiel prüfen:

Häufige Missverständnisse bei DNS-Propagation

1. „Bei mir funktioniert es, also muss es überall funktionieren“

Das ist nicht zwingend richtig. Ihr eigener Resolver kann bereits aktualisiert sein, während andere Resolver noch alte Daten liefern.

2. „Die Domain funktioniert nicht, also ist das Hosting defekt“

Nicht unbedingt. Wenn DNS noch auf den alten Server zeigt, erreicht die Anfrage das neue Hosting gar nicht. In diesem Fall liegt das Problem nicht bei der Website, sondern beim DNS-Ziel oder Cache.

3. „Ich ändere einfach mehrfach hintereinander die DNS-Einträge“

Mehrfache Änderungen während der Propagation können die Fehlersuche erschweren. Besser ist es, die Einträge sauber zu setzen, zu dokumentieren und die Aktualisierung gezielt zu prüfen.

4. „Nameserver und A-Record sind dasselbe“

Nein. Nameserver bestimmen, wo die DNS-Zone verwaltet wird. Ein A-Record innerhalb dieser Zone bestimmt, auf welche IPv4-Adresse eine Domain zeigt.

Was sollten Sie vor einer DNS-Änderung tun?

1. Notieren Sie die bestehenden DNS-Einträge.
2. Prüfen Sie, ob E-Mail-Dienste betroffen sind.
3. Planen Sie Änderungen möglichst außerhalb kritischer Geschäftszeiten.
4. Senken Sie bei geplanten Umzügen die TTL rechtzeitig vorher, sofern möglich.
5. Stellen Sie sicher, dass das neue Hosting bereits vorbereitet ist.
6. Löschen Sie alte Dienste erst, wenn die Umstellung erfolgreich abgeschlossen ist.

Wann sollte der CURIAWEB-Support kontaktiert werden?

Kontaktieren Sie den CURIAWEB-Support, wenn Sie unsicher sind, welche DNS-Zone autoritativ ist, wenn die Domain nach längerer Wartezeit immer noch nicht korrekt zeigt oder wenn Website und E-Mail gleichzeitig betroffen sind.

Hilfreich sind dabei folgende Angaben:

• betroffene Domain,
• welche DNS-Einträge geändert wurden,
• Zeitpunkt der Änderung,
• alter und neuer Zielwert,
• Information, ob Nameserver geändert wurden,
• ob externe Maildienste wie Microsoft 365 oder Google Workspace verwendet werden.

Häufige Fragen zur DNS-Propagation

Kann CURIAWEB die DNS-Propagation beschleunigen?
Nur begrenzt. Wenn externe Caches alte Daten gespeichert haben, müssen diese ablaufen. CURIAWEB kann aber prüfen, ob die DNS-Einträge korrekt gesetzt sind.

Warum funktioniert die Domain über Mobilfunk, aber nicht im WLAN?
Wahrscheinlich verwenden beide Netzwerke unterschiedliche DNS-Resolver. Einer hat die neue Information bereits, der andere noch nicht.

Warum zeigt meine Domain noch auf die alte Website?
Mögliche Ursachen sind DNS-Cache, falscher A-Record, falsche Nameserver, ein alter AAAA-Record oder ein nicht korrekt eingerichtetes Document Root.

Kann ich DNS-Änderungen sofort testen?
Ja, aber das Ergebnis ist nicht immer weltweit repräsentativ. Nutzen Sie mehrere Tests und prüfen Sie, welche Nameserver autoritativ sind.