DNS-Einträge

Diese Seite bietet eine Übersicht über Einträge und listet die von Cloud DNS unterstützten DNS-Eintragstypen auf, einschließlich des benutzerdefinierten Cloud DNS-Eintragstyps ALIAS.

Ein Eintrag ist eine Zuordnung zwischen einer DNS-Ressource und einem Domainnamen. Jeder einzelne DNS-Eintrag hat einen Typ (Name und Nummer), eine Ablaufzeit (Gültigkeitsdauer TTL) und typspezifische Daten.

Informationen zum Erstellen und Verwalten von Ressourceneintragssätzen finden Sie unter Einträge hinzufügen, aktualisieren und löschen.

Unterstützte DNS-Eintragstypen

Hinweis: Platzhalter-DNS-Einträge werden für alle Eintragstypen unterstützt, mit Ausnahme von NS-Einträgen.

Wichtig: Ab dem 5. Januar 2027 beschränkt Cloud DNS die Antworten auf Abfragen für den Eintragstyp ANY. Anstatt alle Ressourceneintragssätze zurückzugeben, die mit dem abgefragten Domainnamen verknüpft sind, geben die autoritativen Cloud DNS-Nameserver nur einen vorhandenen Eintragssatz zurück, z. B. A oder AAAA. Aktualisieren Sie Monitoring-Skripts, Systemdiagnosen und automatisierte Bereitstellungspipelines, um explizite Eintragstypen wie A oder AAAA abzufragen, anstatt ANY abzufragen. Weitere Informationen finden Sie in der Ankündigung.

Cloud DNS unterstützt die folgenden Eintragstypen.

Für Eintragstyp	Eingabetaste
A	Die numerische IP-Adresse des Hosts im IPv4-Dezimalformat mit Punkten. Der Eintragstyp A ordnet eine IPv4-Adresse einem Domainnamen zu und bestimmt, wohin die Anfragen für den Domainnamen weitergeleitet werden, z. B. 192.0.2.91.
AAAA	Die numerische IP-Adresse des Hosts im IPv6-Hexadezimalformat. Der Eintragstyp AAAA (AAAA) ordnet eine IPv6-Adresse einem Domainnamen zu und bestimmt, wohin die Anfragen für den Domainnamen weitergeleitet werden, z. B. 2001:db8::8bd:1002.
ALIAS (Vorabversion)	Alias-Eintrag (Vorschau), der einen Alias-Domainnamen dem kanonischen Namen am Zonen-Apex zuordnet. Ein Alias-Eintrag wird auch als ANAME-Eintrag oder CNAME-Flattening bezeichnet. Sie können Alias-Einträge mit der gcloud CLI oder der Cloud DNS API konfigurieren. Sie können Alias-Einträge nicht über die Google Cloud Console konfigurieren. Ein Alias-Eintrag wird auch als ANAME-Eintrag oder CNAME-Flattening bezeichnet.
CAA	Die Zertifizierungsstellen, die berechtigt sind, Zertifikate für diese Domain auszustellen, z. B. ca.example.net. Erstellen Sie einen CAA-Eintragstyp, um sicherzustellen, dass nicht autorisierte Zertifizierungsstellen keine Zertifikate für Ihre Domain ausstellen. Hinweis: Wir empfehlen, Domain Name System Security Extensions (DNSSEC) zu aktivieren, wenn Sie diesen Eintragstyp in einer öffentlichen Zone verwenden. DNSSEC ist für Zonen nicht standardmäßig aktiviert.
CNAME	Der DNS-Alias für einen A-Eintrag, z. B. ist ftp.example.com ein DNS-Alias für www.example.com. In diesem Beispiel ist ftp.example.com ein Dienst, der auf demselben Server wie www.example.com vorhanden ist. Links, die auf ftp.example.com verweisen, erhalten den A-Eintrag von www.example.com. Sie können auch den Eintragstyp CNAME verwenden, um auf einen völlig anderen Domainnamen zu verweisen. Beispiel: altostrat.com ist ein DNS-Alias für www.example.com. Manchmal antwortet ein Nameserver mit dem CNAME-Eintrag und dem A-Eintrag, auf den der CNAME-Wert verweist. Dieses Verhalten wird als CNAME-Chasing bezeichnet. Sollten beim Erstellen eines CNAME-Eintrags Probleme auftreten, lesen Sie den Abschnitt Fehler beim Definieren eines CNAME-Eintrags in einer privaten Zone .
DNSKEY	Der öffentliche DNSSEC-Schlüssel, mit dem die Resolver die Authentizität von Einträgen mithilfe von ZSK- und KSK-Schlüsseln überprüfen. Beispiel: 7200 IN DNSKEY 256 3 8 AwEAAarQO0FTE/l6LEKFlZllJIwXuLGd3q5d8S8NH+ntOeIMN81A5wAI. In diesem Beispiel ist 7200 die TTL, 256 die Dezimaldarstellung der DNSKEY-Flags, 3 der Protokollindikator für DNSSEC und 8 der für den Schlüssel verwendete kryptografische RSA/SHA-256-Algorithmus. Sie können diesen Eintragstyp nur in einer öffentlichen und DNSSEC-aktivierten Zone hinzufügen, die sich im Status Transfer befindet. Weitere Informationen finden Sie unter DNSSEC-Konfiguration verwalten. Hinweis: Wenn Sie DNSSEC für diese Zone aktiviert haben, werden der Zonensignaturschlüssel (ZSK) und Schlüsselsignaturschlüssel (KSK) automatisch generiert. Weitere Informationen zum Aufrufen Ihres DNSKEY finden Sie unter Aktuelle DNSKEYs anzeigen.
DS	Der Fingerabdruck für DNSSEC-Schlüssel für eine sichere, delegierte Zone. Beispiel: 7200 IN DS 31523 5 1 c8761ba5defc26ac7b78e076d7c47fa9f86b9fba. In diesem Beispiel ist 7200 die TTL, 31523 das Schlüsselwort, 5 der Algorithmus und 1 der Digest-Typ. Sie können diesen Eintragstyp nur in einer öffentlichen Zone hinzufügen. Bei diesem Eintragstyp wird DNSSEC für eine delegierte Zone nur dann aktiviert, wenn Sie DNSSEC für diese Zone freischalten und aktivieren. DNSSEC ist für Zonen nicht standardmäßig aktiviert.
HTTPS	HTTPS-Dienstbindungseintrag, durch den ein Ursprung mehrere alternative Endpunkte mit jeweils zugehörigen Parametern angeben kann. Durch diesen Eintrag wird auch HTTP zu HTTPS weitergeleitet. Beispiel: 1 . alpn=h2, h3, wobei 1 die Dienstpriorität (SvcPriority) ist, die für Aliase 0 und für Dienstbeschreibungen 1-65535 ist, . der TargetName ist („.“ wenn identisch mit dem Inhabernamen) und alpn=h2, h3 die Dienstparameter (SvcParams) sind, die aus Schlüssel/Wert-Paaren bestehen, die den Zielendpunkt beschreiben, getrennt durch Leerzeichen. Der HTTPS-Eintragstyp basiert auf dem allgemeineren SVCB-Eintragstyp und verwendet dasselbe Werteformat.
IPSECKEY	IPsec-Tunnel-Gateway-Daten und öffentliche Schlüssel für IPsec-fähige Clients, die eine opportunistische Verschlüsselung ermöglichen. Beispiel: 10 1 2 192.0.2.1 AQNRU3mG7TVTO2BkR47usntb102uFJtugbo6BSGvgqt==, wobei 10 die Rangfolge ist, wobei niedrigere Werte eine höhere Priorität haben, 1 der Gateway-Typ, 2 der Algorithmustyp und 192.0.2.1 das Gateway ist. Weitere Informationen finden Sie unter RFC 4025.
MX	Eine Vorzugsnummer und der DNS-Name eines Mail-Exchange-Servers, der E-Mails im Namen Ihrer Domain empfängt. Beispiel: 1 mail.example.com., wobei 1 die Präferenznummer ist. SMTP-Server bevorzugen Server mit niedrigeren Präferenznummern. 0 ist die niedrigste Präferenznummer, die Sie eingeben können. Der von Ihnen eingegebene MX-Eintrag muss mit einem Punkt (.) enden. Sie können mehrere Einträge mit unterschiedlichen Prioritäten erstellen, um Backup-Mailserver zu konfigurieren, oder dieselbe Priorität verwenden, um die Last auf mehrere Mailserver zu verteilen. Wenn Sie Ihre E‑Mails beispielsweise an Ihr Google Workspace-Konto weiterleiten möchten, geben Sie Folgendes ein: 1 SMTP.GOOGLE.COM.
NS	Der DNS-Name des autoritativen Nameservers, der DNS-Dienste für Ihre Domain oder Subdomain bereitstellt. Ihre NS-Einträge müssen mit den Nameservern für Ihre Zone übereinstimmen, z. B. ns-1.example.com. Hinweis: Ein Platzhalter-Ressourceneintragssatz vom Typ NS wird nicht unterstützt. Hinweis: Verwaltete private Zonen unterstützen keine benutzerdefinierten Ressourceneintragssätze vom Typ NS.
SOA	Start-of-Authority-Eintrag, mit dem autoritative Informationen über eine DNS-Zone angegeben werden. Ein SOA-Eintrag wird für Sie erstellt, wenn Sie Ihre verwaltete Zone erstellen. Sie können diesen Eintrag nach Bedarf anpassen. Zum Beispiel haben Sie die Möglichkeit, die Seriennummer in eine beliebige Zahl zu ändern, mit der eine datumsbasierte Versionsverwaltung unterstützt wird. Beispiel: ns-cloud-c1.googledomains.com. cloud-dns-hostmaster.google.com 1 21600 3600 259200 300 Dabei ist ns-cloud-c1.googledomains.com. der MNAME, cloud-dns-hostmaster.google.com der RNAME, 1 die SERIAL, 21600 der REFRESH, 3600 der RETRY, 259200 der EXPIRE und 300 das MINIMUM. Weitere Informationen finden Sie unter RFC 1035.
SPF	Der Eintragstyp SPF wurde eingestellt. Verwenden Sie stattdessen TXT-Einträge, die mit v=spf1 beginnen. SPF-Einträge werden von moderner E-Mail-Software nicht verwendet.
SRV	Die Daten, die den Standort (Hostname und Portnummer) von Servern für einen bestimmten Dienst angeben. Beispiel: 0 1 587 mail.example.com, wobei 0 die Priorität des Zielhosts, 1 die Gewichtung und 587 die Portnummer ist. Weitere Informationen finden Sie unter RFC 2782.
SSHFP	SSH-Fingerabdruck für SSH-Clients zur Überprüfung der öffentlichen Schlüssel von SSH-Servern. Beispiel: 2 1 123456789abcdef67890123456789abcdef67890, wobei 2 die Nummer des SSH-Serveralgorithmus, 1 die Typnummer für Fingerabdruck und 123456789abcdef67890123456789abcdef67890 der Fingerabdruck ist.
SVCB	Dienstbindungseintrag, durch den ein logischer Dienst mehrere alternative Endpunkte mit jeweils zugehörigen Parametern angeben kann. Beispiel: 0 alias-target.example.com, wobei 0 die Dienstpriorität (SvcPriority) ist, die für Aliase 0 und für Dienstbeschreibungen 1-65535 ist. Informationen zu HTTPS-Ursprüngen finden Sie im Abschnitt zum HTTPS-Eintragstyp.
TLSA	Die Daten der TLSA-Zertifikatverknüpfung von "DNS-based Authentication of Named Entities" (DANE). Ein TLSA-Eintrag enthält Informationen, die für die Überprüfung von X.509-Zertifikaten (z. B. von HTTPS verwendete Zertifikate) verwendet werden können, ohne dass sie von einer Zertifizierungsstelle aus einer vorkonfigurierten Gruppe von Zertifizierungsstellen signiert werden müssen. Beispiel: 1 1 2 92003ba34942dc74152e2f2c408d29ec. In diesem Beispiel ist das erste 1 der Protokollindikator für DNSSEC, das zweite 1 der öffentliche Schlüssel und 2 der für den Schlüssel verwendete kryptografische Algorithmus RSA/SHA-256. Verwenden Sie diesen Eintragstyp nur, wenn Sie DNSSEC für die Zone aktiviert haben.
TXT	Texteintrag, der beliebigen Text enthalten und außerdem für die Definition von maschinenlesbaren Daten verwendet werden kann, z. B. von Sicherheitsdaten oder Informationen zur Verhinderung von Datenmissbrauch. Ein TXT-Eintrag kann einen oder mehrere Textstrings enthalten. Die maximale Länge jedes Textstrings beträgt 255 Zeichen. Wenn Ihre Eintragsdaten mehr als 255 Byte haben, teilen Sie den Eintrag in 255-Byte-Strings auf und schließen Sie jeden String in Anführungszeichen ein, z. B. "String one 255 bytes" "String two 255 bytes". Mehrere Strings werden durch Mail-Agents und andere Software-Agents verkettet. Setzen Sie jeden String in Anführungszeichen, z. B. "Hello world" "Bye world". Jeder TXT-Eintrag hat eine Zeichenbeschränkung von 1.000 Zeichen. Wenn Sie dieses Limit erhöhen möchten, wenden Sie sich an den Google Cloud -Support.

Nächste Schritte

• Eine Einführung in Cloud DNS finden Sie unter Kurzanleitung: DNS-Einträge für einen Domainnamen mit Cloud DNS einrichten.

• Informationen zum Registrieren und Einrichten Ihrer Domain finden Sie unter Anleitung: Domain mit Cloud DNS einrichten.

• Weitere Informationen zu API-Clientbibliotheken finden Sie unter Beispiele und Bibliotheken.

• Informationen zu Lösungen für häufige Probleme, die bei der Verwendung von Cloud DNS auftreten können, finden Sie unter Fehlerbehebung.