NS-Eintrag

Ein NS- (Nameserver)-Eintrag sagt dem DNS-System, welche Server autoritativ für eine Domain sind. Zeige auf die falschen Nameserver, deine Domain wird dunkel. Zeige auf die richtigen, der Traffic fließt. Jede Domain benötigt mindestens zwei NS-Einträge für Redundanz – einen primären, einen Backup. Wenn du eine Domain registrierst, erhältst du Standard-Nameserver von deinem Registrar oder Hosting-Anbieter. Du kannst sie jederzeit ändern, um auf deine eigene Infrastruktur, ein CDN oder einen datenschutzorientierten DNS-Anbieter zu zeigen. NS-Einträge existieren auf der Registry-Ebene, nicht nur in deiner Zone-Datei – das Ändern von ihnen braucht Zeit (typisch 24–72 Stunden). Wenn du deinen eigenen autoritativen Nameserver betreibst oder einen Bulletproof-DNS-Anbieter verwendest, kontrollierst du die NS-Einträge und damit, welche IPs zu deiner Domain auflösen. Das ist wichtig für Zensurwiderstand: Ein feindselig gesinnter ISP oder die Regierung können deine Domain nicht blockieren, wenn deine Nameserver außerhalb ihrer Jurisdiktion sind. Auch wichtig für Performance: schlechte Nameserver-Auswahl = langsame Lookups, fehlgeschlagene E-Mail-Zustellung, verpasster Traffic.