Dedicated Server für DNS: Performance, Sicherheit und Kontrolle Ihrer Zonen

Hosten Sie Ihre eigenen DNS-Server auf einem Kimsufi Dedicated Server: einen autoritativen DNS-Server für Ihre Domainnamen, einen privaten Resolver für Ihre Teams, oder beides. Ressourcen ohne Sharing, voller Root-Zugriff und Anti-DDoS-Schutz inklusive: Sie behalten die Hand über jede DNS-Zone, jeden Eintrag und jede Anfrage.

Alle Server entdecken

Was ist ein dedizierter DNS-Server?

Das DNS (Domain Name System) ist das Adressbuch des Internets: Es übersetzt einen Domainnamen in eine IP-Adresse. Wenn Sie eine Adresse in Ihrem Browser eingeben, sendet Ihr Computer eine DNS-Anfrage an einen Resolver. Dieser befragt einen Root-Server, dann den DNS-Server der Endung (.de, .com …), dann den autoritativen DNS-Server dieser Domain, der die zugehörige IP-Adresse zurückliefert. Der Browser kann sich nun mit der Website verbinden. Diese DNS-Auflösung spielt sich in wenigen Millisekunden ab, bei jedem Besuch, jeder gesendeten E-Mail, jedem API-Aufruf: Ihre Geschwindigkeit und Zuverlässigkeit entscheiden über all Ihre Online-Dienste.

Ein dedizierter DNS-Server erlaubt es Ihnen, diesen Dienst selbst auf einer physischen Maschine zu installieren und zu verwalten, statt ihn an Ihren Registrar zu übergeben oder allein von einem öffentlichen DNS-Dienst abzuhängen. Die Wahl der Teams, die wollen:

jede DNS-Zone und jeden Eintrag beherrschen, ohne die Grenzen einer Oberfläche;
die Updates aus ihren Werkzeugen heraus automatisieren (etwa API, Ansible oder Terraform);
ein privates DNS für ihre Server, Arbeitsplätze oder ihr VPN nutzen, mit eigenen Filter- und Vertraulichkeitsregeln;
die Anfrage-Protokolle bei sich speichern, statt bei einem Drittanbieter.

Der Kimsufi-Server ist nicht verwaltet: Mit Root-Zugriff wählen Sie die DNS-Software und verwalten dann Konfiguration, Updates und Überwachung.

Warum einen Kimsufi Dedicated Server für Ihr DNS wählen?

Volle Kontrolle

Mit Root-Zugriff wählen Sie Ihr System (Debian, Ubuntu, AlmaLinux …), Ihre DNS-Software, Ihre offenen Ports, Ihre Firewall-Regeln und die gesamte Konfiguration.

Anti-DDoS inklusive

Das DNS ist ein häufiges Ziel von Denial-of-Service-Angriffen. Der Anti-DDoS-Schutz ist bei allen Kimsufi-Angeboten inklusive, und unsere Rechenzentren sind ISO-27001-zertifiziert: eine solide Basis für die Sicherheit Ihres Dienstes.

Garantierte Ressourcen

CPU, RAM und Speicher werden mit niemandem geteilt: Ihr DNS-Cache bleibt im Arbeitsspeicher, und die Auflösungsgeschwindigkeit hängt nicht von einem zu hungrigen Nachbarn ab.

Geografische Redundanz

Verteilen Sie Ihre DNS-Server auf mehrere Standorte (Frankreich, Deutschland, Vereinigtes Königreich, Polen, Kanada, Indien, Singapur, Australien), um die Antworten Ihren Nutzern zu nähern und die Risiken zu teilen.

Chargement du catalogue…

Autoritativer DNS-Server oder Resolver: die Rollen sauber trennen

Zwei Familien von DNS-Servern existieren nebeneinander, und sie beantworten nicht dieselben Bedürfnisse:

Der autoritative DNS-Server hostet die DNS-Zone einer Domain und ihre Einträge: A (IPv4-Adresse), AAAA (IPv6-Adresse), MX (Mailserver), CNAME, TXT (SPF, DKIM, DMARC), NS und SOA. Er antwortet auf Anfragen aus der ganzen Welt, aber nur für die Domains, die ihm anvertraut sind. Genutzte Software: BIND, PowerDNS Authoritative, Knot DNS, NSD.
Der Resolver (oder rekursive DNS-Server) beginnt bei der Wurzel und verfolgt die Kette, bis er den richtigen Server findet, dann bewahrt er das Ergebnis im DNS-Cache für die Dauer des TTL auf. Er bedient die Clients Ihres Netzwerks: Computer, Server, Router, vernetzte Geräte. Genutzte Software: Unbound, Knot Resolver, PowerDNS Recursor, oder Pi-hole und AdGuard Home, um Werbung und bösartige Domains zu filtern.

Ein öffentlicher DNS-Dienst, etwa Cloudflare, Google Public DNS oder Quad9, ist ein für alle offener Resolver: praktisch, aber jede DNS-Anfrage läuft über einen Dritten. Ein privater DNS antwortet umgekehrt nur auf Ihre eigenen IP-Adressen: Er löst auch Ihre internen Namen auf und wendet Ihre Vertraulichkeitsrichtlinie an. Das geteilte DNS eines Registrars hostet Sie schließlich gemeinsam mit Tausenden anderen Kunden, mit den einzigen Optionen seiner Oberfläche.

Halten Sie diese beiden Rollen auf getrennten Diensten: dieselbe Software, die gleichzeitig öffentliche Autorität und offene Rekursion ist, verkompliziert die Sicherheit und erleichtert Missbrauch.

Wie wählen Sie Ihren dedizierten DNS-Server?

DNS ist ein leichter Dienst: eine Antwort wiegt einige Hundert Byte. Zählen tut die Gleichmäßigkeit, der Platz im Arbeitsspeicher und die Nähe zu Ihren Nutzern. Einige Hinweise:

Prozessor: ein DNS-Server, der einige Einträge veröffentlicht, braucht wenig Leistung. Ein stark beanspruchter rekursiver Server, die DNSSEC-Signatur zahlreicher Zonen oder ein fortgeschrittenes Filtering profitieren von mehreren Kernen.
Arbeitsspeicher: der RAM nimmt den DNS-Cache auf und, bei vielen Programmen, die gesamten geladenen Daten. Je mehr Anfragen Sie bedienen, desto mehr zählt er: ein größerer Cache erspart es, dieselben Suchen neu zu starten.
Speicher: eine SSD genügt reichlich, um die Zonendateien, die Datenbank von PowerDNS und die Protokolle zu speichern.
Netzwerk: die Anbindung reicht von 100 Mbit/s bis 1 Gbit/s je nach Modell, mit unbegrenztem Traffic inklusive. Hier wiegt die Latenz zu Ihren Nutzern mehr als die rohe Bitrate.
Standort: wählen Sie Rechenzentren nahe Ihren Nutzern, und mindestens zwei Standorte, also zwei getrennte IP-Adressen, für Ihre Nameserver.

Zum Beispiel: um Ihre eigenen Namen zu hosten oder einen privaten DNS für ein Team zu betreiben, bietet die KS-Serie einen günstigen Ausgangspunkt. Für einen rekursiven Server, der viele Clients bedient, ein großes Eintragsvolumen oder ein DNS-Hosting, das Sie eigenen Kunden anbieten, bringen die SYS- und RISE-Serien mehr Arbeitsspeicher und Leistung.

Häufige Fragen zum dedizierten DNS-Server

Was ist ein dedizierter DNS-Server?

Es ist eine Maschine, die allein Ihrem Gebrauch dient und auf der Sie Ihren eigenen DNS-Dienst betreiben: einen autoritativen DNS-Server für Ihre Domains, einen privaten DNS für Ihre Netzwerke, oder beides. Sie wählen Software, Konfiguration und Sicherheitsrichtlinie.

Braucht es einen autoritativen Server oder einen Resolver?

Der erste veröffentlicht die DNS-Einträge Ihrer Domains für das ganze Internet. Der zweite findet die angefragte IP-Adresse für Ihre eigenen Clients und behält sie im Cache. Um Ihre Domains zu hosten, brauchen Sie einen Nameserver; um die DNS-Auflösung Ihrer Teams zu kontrollieren, einen privaten DNS.

Wie viele DNS-Server sind einzuplanen?

Mindestens zwei pro Domain, jeder mit seiner eigenen IP-Adresse, auf verschiedenen Standorten. Viele Registries verlangen es, und es ist die Bedingung dafür, dass Ihre Namen aufgelöst bleiben, wenn ein Server ausfällt.

Wie löse ich das Problem eines DNS-Servers, der nicht antwortet?

Prüfen Sie, dass der Dienst läuft und dass der Port 53 in UDP und TCP offen ist, und befragen Sie dann den Server direkt mit dig, unter Angabe seiner IP-Adresse. Kontrollieren Sie die Syntax der Zone, die SOA-Seriennummer und die NS-Delegation beim Registrar. Auf Nutzerseite leeren Sie zum Beispiel den DNS-Cache des Systems oder Browsers.

Welches ist der zuverlässigste DNS?

Für die Auflösung sind die großen öffentlichen DNS-Dienste (Cloudflare, Google, Quad9) zuverlässig, aber sie sehen Ihre Anfragen. Ein privater DNS auf Ihrem Dedicated Server lässt Sie die Vertraulichkeit bestimmen. Für Ihre Domänen kommt Zuverlässigkeit vor allem aus der Redundanz: mehrere DNS-Server, auf mehreren Standorten.

Wie aktiviere ich DNSSEC auf meinem Dedicated Server für DNS?

Erzeugen Sie die Schlüssel (KSK und ZSK) mit Ihrer DNS-Software, signieren Sie die Zone und veröffentlichen Sie den DS-Eintrag bei Ihrem Registrar. PowerDNS, BIND und Knot DNS erlauben es, Signatur und Schlüssel-Rotation zu automatisieren.