Glossar: Domains, DNS und SSL

Wer eine Domain einrichtet oder einen Fehler sucht, stößt schnell auf Abkürzungen wie TTL, MX oder CAA. Hier stehen die wichtigsten Begriffe mit einer kurzen Erklärung, sortiert nach Themen. Über die Sprungmarken kommst du direkt zu einem Begriff, über die Links zur ausführlichen Seite.

Domains und Registrierung

Diese Begriffe brauchst du, wenn du eine Domain registrierst, umziehst oder herausfinden willst, wem sie gehört.

AuthInfo (Auth-Code)

Ein Code, mit dem der Inhaber einen Wechsel des Anbieters freigibt. Bei .de heißt er AuthInfo, verfällt nach 30 Tagen, und stimmt er, zieht die Domain sofort um ^[1]. Mehr unter Domain umziehen.

Domain

Ein eindeutiger Name im Internet wie beispiel.de. Er wird von rechts nach links feiner: Endung, eigentlicher Name, danach gegebenenfalls Subdomains. Siehe Was ist eine Domain?

IDN und Punycode

Domains mit Umlauten oder anderen Sonderzeichen heißen Internationalized Domain Names. Für das DNS werden sie per Punycode in reine ASCII-Zeichen umgewandelt, die mit "xn--" beginnen. Details unter Umlaut-Domains und Punycode.

Registrar und Registry

Die Registry führt die Datenbank einer Endung, bei .de die DENIC. Der Registrar ist der Anbieter, bei dem du die Domain bestellst und der sie bei der Registry einträgt ^{[2, 3]}. Ausführlich auf der Glossarseite Registrar und Registry.

Subdomain

Ein Name unterhalb einer registrierten Domain, etwa shop.beispiel.de. Der Inhaber legt ihn selbst über einen DNS-Eintrag an. Siehe Was ist eine Subdomain?

Top-Level-Domain (TLD)

Der letzte Teil einer Domain, also .de, .com oder .shop. Länderendungen wie .de heißen ccTLD, allgemeine Endungen wie .com gTLD. Welche passt, erklärt Domain-Endungen.

Whois und RDAP

Abfragedienste für die Registrierungsdaten einer Domain: Status, Nameserver, Anbieter und je nach Endung der Inhaber. RDAP ist der neuere, maschinenlesbare Nachfolger von Whois. Siehe Whois-Abfrage.

DNS und Namensauflösung

Das DNS übersetzt Namen in Adressen und verteilt diese Aufgabe auf viele Server weltweit ^[4].

A- und AAAA-Eintrag

Der A-Eintrag ordnet einem Namen eine IPv4-Adresse zu, der AAAA-Eintrag eine IPv6-Adresse. Alle Eintragstypen zeigt der Überblick DNS-Einträge.

CNAME-Eintrag

Macht einen Namen zum Alias eines anderen Namens. Auf der Hauptdomain selbst und neben anderen Einträgen desselben Namens ist er nicht erlaubt. Siehe CNAME-Eintrag.

DNSSEC

Digitale Signaturen für DNS-Antworten. Ein prüfender Resolver erkennt damit, ob eine Antwort unterwegs verändert wurde. Verschlüsselt wird nichts. Mehr unter DNSSEC.

IP-Adresse

Die Nummer, unter der ein Gerät im Netz erreichbar ist. IPv4-Adressen sind 32 Bit lang, IPv6-Adressen 128 Bit ^{[5, 6]}. Ausführlich auf der Glossarseite IP-Adresse.

MX-Eintrag

Nennt den Mailserver, der E-Mails für eine Domain annimmt, und eine Prioritätszahl. Kleinere Zahlen werden zuerst probiert. Siehe MX-Eintrag einrichten.

Nameserver

Der Server, der die DNS-Einträge einer Domain verbindlich beantwortet. Welche Nameserver zuständig sind, trägt der Registrar bei der Registry ein. Siehe Nameserver ändern.

Resolver

Das Programm oder der Server, der für dein Gerät die Namensauflösung übernimmt, meist beim Internetanbieter oder als öffentlicher Dienst. Er fragt sich bis zum zuständigen Nameserver durch und speichert Antworten zwischen ^[4]. Siehe Was ist DNS?

TTL (Time to Live)

Eine Zahl in Sekunden an jedem DNS-Eintrag. Sie legt fest, wie lange ein Resolver die Antwort zwischenspeichern darf ^[4]. Siehe TTL bei DNS.

Wildcard-Eintrag

Ein Eintrag wie *.beispiel.de, der für alle Namen unter beispiel.de antwortet, für die nichts Eigenes eingetragen ist. Siehe Wildcard-DNS.

E-Mail mit eigener Domain

Drei Einträge im DNS entscheiden mit, ob deine Mails ankommen. Wie sie zusammenspielen, erklärt SPF, DKIM und DMARC.

SPF

Ein TXT-Eintrag, der die Server nennt, die Mails für eine Domain senden dürfen. Je Domain ist nur einer erlaubt, und bei der Prüfung dürfen höchstens zehn Angaben eine DNS-Abfrage auslösen ^[7]. Siehe SPF-Eintrag erstellen.

DKIM

Ein Verfahren, bei dem der Mailserver jede ausgehende Mail signiert. Den öffentlichen Schlüssel zum Prüfen veröffentlicht die Domain im DNS. Siehe DKIM einrichten.

DMARC

Ein TXT-Eintrag unter _dmarc, der SPF und DKIM mit der sichtbaren Absenderadresse verbindet und festlegt, was mit Mails geschehen soll, die die Prüfung nicht bestehen. Siehe DMARC-Eintrag setzen.

Reverse-DNS (PTR)

Die Rückwärtsauflösung von einer IP-Adresse zu einem Hostnamen. Den PTR-Eintrag setzt der Inhaber des IP-Netzes, meist der Hoster. Siehe Reverse-DNS.

SSL, TLS und HTTPS

Begriffe rund um Zertifikate und verschlüsselte Verbindungen. Den Einstieg bietet der Bereich SSL und HTTPS.

CAA-Eintrag

Ein DNS-Eintrag, in dem der Inhaber festlegt, welche Zertifizierungsstellen Zertifikate für seine Domain ausstellen dürfen. Gibt es keinen, gilt keine Einschränkung ^[8]. Ausführlich unter CAA-Eintrag.

Certificate Transparency

Öffentliche Logs, in die Zertifizierungsstellen ihre Zertifikate eintragen. Einträge werden nur angehängt, nie gelöscht ^[9]. Ausführlich unter Certificate Transparency.

HSTS

Ein Antwortkopf, mit dem eine Website dem Browser mitteilt, dass er sie für eine bestimmte Zeit nur noch über HTTPS aufrufen soll ^[10]. Ausführlich unter HSTS.

SSL-Zertifikat

Ein signierter Datensatz, der einen öffentlichen Schlüssel mit einem Domainnamen verbindet. Seit dem 15.03.2026 ausgestellte Zertifikate gelten höchstens 200 Tage ^[11]. Siehe SSL-Zertifikat.

TLS

Das Protokoll, das HTTPS-Verbindungen verschlüsselt. SSL ist der ältere Name, der sich im Sprachgebrauch gehalten hat.

Wildcard-Zertifikat

Ein Zertifikat für *.beispiel.de. Es gilt für genau eine Ebene unter der Domain, nicht für beispiel.de selbst und nicht für a.b.beispiel.de ^[12]. Siehe SSL für Subdomains.

Hosting und CDN

Begriffe rund um den Server, auf dem die Website läuft, und um die Auslieferung.

CDN (Content Delivery Network)

Ein Verbund von Servern an vielen Orten, die Kopien von Dateien zwischenspeichern und aus der Nähe des Besuchers ausliefern. Das Hosting ersetzt es nicht. Siehe Was ist ein CDN?

.htaccess

Eine Konfigurationsdatei für den Webserver Apache, die für ihr Verzeichnis und alle Unterverzeichnisse gilt, etwa für Weiterleitungen. Siehe Die .htaccess-Datei.

HTTP-Statuscode

Die dreistellige Zahl, mit der ein Webserver jede Anfrage beantwortet, etwa 200 für Erfolg, 301 für eine dauerhafte Weiterleitung oder 404 für nicht gefunden. Siehe HTTP-Statuscodes. Wie Suchmaschinen Weiterleitungen werten, steht auf seo.domain-root.de.

1. Organisation Providerwechsel. DENIC eG. Stand ohne Datum. abgerufen am 29.10.2026
2. Organisation Über DENIC. DENIC eG. Stand ohne Datum. abgerufen am 29.10.2026
3. Organisation Information for Registrars and Registrants. ICANN. Stand ohne Datum. abgerufen am 29.10.2026
4. Gesetz RFC 1034: Domain Names, Concepts and Facilities. IETF. Stand November 1987. abgerufen am 29.10.2026
5. Gesetz RFC 791: Internet Protocol. IETF. Stand September 1981. abgerufen am 29.10.2026
6. Gesetz RFC 8200: Internet Protocol, Version 6 (IPv6) Specification. IETF. Stand Juli 2017. abgerufen am 29.10.2026
7. Gesetz RFC 7208: Sender Policy Framework (SPF), Abschnitte 3.2 und 4.6.4. IETF. Stand April 2014. abgerufen am 29.10.2026
8. Gesetz RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record. IETF. Stand November 2019. abgerufen am 29.10.2026
9. Gesetz RFC 6962: Certificate Transparency. IETF. Stand Juni 2013. abgerufen am 29.10.2026
10. Gesetz RFC 6797: HTTP Strict Transport Security (HSTS). IETF. Stand November 2012. abgerufen am 29.10.2026
11. Organisation Baseline Requirements for the Issuance and Management of Publicly-Trusted TLS Server Certificates, Version 2.3.1, Abschnitte 1.2.2 und 6.3.2. CA/Browser Forum. Stand 04.10.2026. abgerufen am 29.10.2026
12. Gesetz RFC 9525: Service Identity in TLS, Abschnitte 6.3 und 7.1. IETF. Stand November 2023. abgerufen am 29.10.2026

Zuletzt geprüft am 29.10.2026, nächste Prüfung spätestens im Oktober 2027. Fehler entdeckt? Schreib uns.