DNS-Abfrage

SOA-Eintrag einer DNS-Zone samt Refresh-Timern prüfen

Der SOA-Eintrag eröffnet jede DNS-Zone. Er nennt den primären Server und hält die Timer, mit denen sekundäre Server synchron bleiben.

Was der SOA-Eintrag zeigt

Die Seriennummer wächst mit jeder Änderung der Zone. Sekundäre Nameserver vergleichen sie mit ihrer Kopie und laden die Zone, wenn die Zahl steigt.

Das Admin-Postfach wird mit einem Punkt statt @ geschrieben, hostmaster.example.com bedeutet also hostmaster@example.com. Das letzte Feld legt fest, wie lange Resolver sich merken, dass ein Name nicht existiert.

Wann Sie es brauchen

Seriennummern auf allen Nameservern vergleichen, um zu sehen, ob eine Änderung angekommen ist
Herausfinden, wie lange ein fehlender Eintrag als fehlend im Cache bleibt
Primären Server und DNS-Anbieter einer Zone finden

Fragen zu DNS-Einträgen

01Welches Format sollte die Seriennummer haben?

Viele Admins nehmen das Datum plus einen Zähler, etwa 2026092601. DNS verlangt nur, dass die Zahl mit jeder Änderung wächst.

02Warum wird eine neue Subdomain noch als fehlend angezeigt?

Resolver haben die frühere NXDOMAIN-Antwort für die negative TTL aus dem SOA zwischengespeichert. Der neue Eintrag erscheint, sobald diese Zeit vorbei ist.

03Was bedeuten Refresh, Retry und Expire?

Refresh sagt, wie oft Sekundärserver die Seriennummer prüfen, Retry ist die Pause nach einer gescheiterten Prüfung, und Expire bestimmt, wann ein Sekundärserver aufhört zu antworten, wenn er den primären nicht erreicht.

04Wo steht im SOA die Adresse des Zonen-Admins?

Im Feld RNAME. Sein erster Punkt steht für das @, hostmaster.example.com bedeutet also hostmaster@example.com.

05Warum zeigen die NS-Server verschiedene Seriennummern?

Die sekundären Server haben die neue Version der Zone noch nicht geholt. Sie fragen den primären Server einmal pro Refresh-Intervall oder direkt nach einer NOTIFY-Nachricht. Bleiben die Nummern länger als den Refresh-Wert auseinander, prüfen Sie den Zonentransfer.