Verwaltung von DNS-Einträgen in Cloudflare

Avatar
Jeremy L Pugh
Folgen

Informieren Sie sich über den Zweck allgemeiner DNS-Einträge und wie Sie diese Einträge über das Cloudflare-Dashboard hinzufügen oder löschen können.  Um Ihre Website in Cloudflare erfolgreich zu konfigurieren, fügen Sie Domains und Subdomains über DNS-Einträge hinzu.

Was ist DNS?

DNS wandelt Domainnamen in IP-Adressen um und wird deshalb oft als „Telefonbuch des Internets“ bezeichnet.  Weitere Informationen zu DNS und seinem Zweck im Internet finden Sie in unserem „Was ist DNS“-Infocenter.

DNS-Einträge hinzufügen

Wenn Sie Cloudflare zum ersten Mal eine Domain hinzufügen, wird ein Scan der allgemeinen DNS-Einträge durchgeführt, um zu versuchen, der Cloudflare-App DNS automatisch alle DNS-Einträge der Domain hinzuzufügen. Wenn Sie Datensätze für eine Domain manuell hinzufügen müssen, gehen Sie wie folgt vor:

Wenn Ihre Domain über einen unserer Hosting-Partner zu Cloudflare hinzugefügt wird, verwalten Sie Ihre DNS-Einträge über den Hosting-Partner. In diesem Fall weist die Cloudflare-App DNS Kunden an, DNS außerhalb von Cloudflare zu verwalten.

1. Melden Sie sich im Cloudflare-Dashboard an.

2. Klicken Sie auf das entsprechende Cloudflare-Konto für die Domain, zu der Sie Datensätze hinzufügen möchten.

3. Stellen Sie sicher, dass die richtige Domain ausgewählt ist.

4. Klicken Sie auf die DNS-App.

5. Die Benutzeroberfläche zum Hinzufügen von DNS-Einträgen wird unter DNS-Einträge angezeigt:

add_record.png

6. Ersetzen Sie Name durch eine Subdomain oder die Root-Domain.

Gemäß den Internetstandards muss Name:
  • max. 63 Zeichen lang sein;
  • mit einem Buchstaben beginnen;
  • mit einem Buchstaben oder einer Ziffer enden;
  • und nur Buchstaben, Ziffern oder einen Bindestrich als innere Zeichen enthalten.

Zusätzlich erlaubt Cloudflare einen Unterstrich _ im A und CNAME-Eintrag Name, da einige moderne Webdienste einen Unterstrich unterstützen. Cloudflare rät jedoch aufgrund des eingeschränkten Browser-Supports von der Verwendung von Unterstrichen ab.

7. (Optional) Bei einigen Datensatztypen wie A, AAAA und CNAME kann ein Kunde den Cloudflare-Proxy ein- oder ausschalten.  Für den Cloudflare-Proxy-Umschalter:

  • Ein orangefarbenes Wolkensymbol leitet den Datenverkehr über Cloudflare für den DNS-Eintrag Name weiter. 
  • Ein graues Wolkensymbol stellt sicher, dass der Traffic für den DNS-Eintrag Name nicht an Cloudflare weitergeleitet wird.  Cloudflare stellt weiterhin DNS für einen mit einem grauen Wolkensymbol markierten DNS-Eintrag bereit, es werden jedoch keine anderen Cloudflare-Funktionen wie SSL, Seitenregeln, Caching, WAF usw. angewendet.
Graue Wolkensymbole für A, AAAA oder CNAME-Einträge legen Angreifern Ihre Ursprungs-IP-Adresse offen und ermöglichen es ihnen, Ihre Ursprungs-IP-Adresse auch dann direkt anzugreifen, wenn Sie den Traffic später an Cloudflare weiterleiten.  Direkte Angriffe auf Ihre Ursprungs-IP werden nur dadurch abgeschwächt, dass Sie Ihren Hosting-Provider auffordern, Ihre Ursprungs-IP-Adresse zu ändern.

8. Die Auswahl Typ lautet standardmäßig A-Einträge.  Erweitern Sie die DNS-Eintragstypen in den folgenden Tabellen, um weitere Anweisungen für jeden Eintragstyp zu erhalten:

Um sicherzustellen, dass der Besucherverkehr eine Domain erreicht, benötigt eine Domain mindestens einen A- oder AAAA-Eintrag, der auf die IP-Adresse des Ursprungswebservers verweist, oder einen CNAME-Eintrag, der auf den Hostnamen eines Hosting-Service verweist.

Kritische DNS-Einträge für die IP-Adressauflösung:

A
A-Einträge sind erforderlich, um die Browseranforderungen eines Besuchers an einen Ursprungswebserver weiterzuleiten.

So fügen Sie einen A-Eintrag hinzu:

1. Ersetzen Sie Wert durch eine echte Adresse (Sie können keine Cloudflare-IP verwenden).
Beispiel: 203.0.113.34

2. Klicken Sie auf Eintrag hinzufügen.

Es können mehrere Einträge für dieselbe Subdomain mit unterschiedlichen IP-Adressen hinzugefügt werden. Cloudflares DNS führt die Anfragen an die verschiedenen angegebenen IP-Adressen abwechselnd durch. Cloudflares DNS wird den Traffic weiterhin abwechselnd an alle angegebenen IP-Adressen weiterleiten, auch wenn eine IP-Adresse nicht erreichbar ist.

Cloudflare Lastverteilung ist die empfohlene Lösung, um den Traffic auf mehrere IP-Adressen zu verteilen und den Traffic gleichzeitig nur an erreichbare IP-Adressen zu senden.
(Was ist ein A-Eintrag?)
CNAME
CNAME-Einträge sind erforderlich, um die Browseranfragen eines Besuchers an einen Ursprungswebserver weiterzuleiten.  Im Gegensatz zu einem A-Eintrag verweist der CNAME auf einen Hostnamen wie www.example.com anstelle einer IP-Adresse. www.example.com hätte dann entweder einen A-Eintrag, der die IP-Adresse auflistet, oder einen anderen CNAME-Eintrag, der auf einen anderen Hostnamen verweist.  Schließlich muss eine Kette von CNAME-Einträgen auf einen Hostnamen verweisen, der in eine IP-Adresse aufgelöst wird.

So fügen Sie einen CNAME-Eintrag hinzu:

1. Ersetzen Sie den Wert durch die Zieldomain.
Beispiel: mysite.myhost.com
Beispiel: s3-eu-west-1.amazonaws.com

2. Klicken Sie auf Eintrag hinzufügen.
(Was ist ein CNAME-Eintrag?)

AAAA
1. Ersetzen Sie den Wert durch eine echte Adresse.
Beispiel: 2001:db8:ffff:ffff:ffff:ffff:ffff:ffff

2. Klicken Sie auf Eintrag hinzufügen.
(Was ist ein AAAA-Eintrag?)

DNS-Einträge für E-Mail und E-Mail-Authentifizierung:

TXT
TXT-Einträge werden normalerweise für die E-Mail-Authentifizierung verwendet. In den Abschnitten SPF und DKIM dieser Anleitung finden Sie Beispiele.
TXT-Einträge, die über die UI hinzugefügt werden, haben eine maximale Länge von 2048 Zeichen. TXT-Einträge, für die mehr als 2048 Zeichen erforderlich sind, müssen über die API hinzugefügt werden.
So fügen Sie einen TXT-Eintrag hinzu:

1. Ersetzen Sie den Wert durch echte Daten.
2. Klicken Sie auf Eintrag hinzufügen.
(Was ist ein TXT-Eintrag?)

 

MX-Datensätze sind für die Zustellung von E-Mails an einen Mailserver erforderlich. Für jeden Servernamen eines MX-Eintrags ist ein entsprechender A-Eintrag erforderlich, in dem die IP-Adresse des Mailservers aufgeführt ist.

So fügen Sie einen MX-Eintrag hinzu:

1. Klicken Sie auf Eintrag hinzufügen.

2. Wählen Sie MX aus dem Typenfeld, um die erforderlichen Details des MX-Eintrags darzustellen:
adding_mx_records_annotated.png
Mailserver ist der DNS-Hostname des Mailservers. Priorität ist eine relative Zahl.
Die niedrigste Prioritätszahl in einer Gruppe von MX-Einträgen erhält Priorität.

3. Klicken Sie auf Speichern.

Ein typischer Name eines MX-Eintrags ist die Root-Domain wie example.com. Wenden Sie sich jedoch an Ihren E-Mail-Hosting-Anbieter, um die Details zu MX-Name und Server zu bestätigen.

(Was ist ein MX-Eintrag?)

DKIM
Es gibt keinen DKIM-Eintragstyp.  DKIM ist stattdessen als DNS TXT-Eintrag konfiguriert.

DKIM-Einträge können oft das Limit von 255 Zeichen für TXT-Einträge überschreiten. Aus diesem Grund teilt Cloudflare diese automatisch in mehrere Einträge mit demselben Domainnamen auf und erstellt bei der Abfrage einen Eintrag mit einem Format, das dem folgenden ähnelt:

default._domainkey.example.com. 299 IN TXT "v=DKIM1; k=rsa; p=<encoded public key>" "<rest of public key>;"

Entfernen Sie Anführungszeichen und Leerzeichen, wenn Sie Ihrer Zone DKIM-Einträge hinzufügen. Außerdem müssen Sie für DKIM-Einträge, die Cloudflare hinzugefügt wurden, keine Semikolons mit dem Präfix "\" (Escapezeichen) eingeben.

http://dkimcore.org/tools/ ist ein empfohlenes Online-DKIM-Validierungstool.

Einige Dienste erfordern zusätzliche CNAME-Einträge für die DKIM-Überprüfung. Die Überprüfung von CNAME-Einträgen, die zur Überprüfung von DKIM verwendet werden, schlägt fehl, es sei denn, in der DNS-App neben dem CNAME-Eintrag befindet sich ein graues Wolkensymbol.
SPF
1. Ersetzen Sie den Wert durch echte Daten.
DNS-Spezifikationen haben den SPF-Eintragstyp zugunsten von TXT-Einträgen abgelehnt.

Obwohl Cloudflare und die meisten anderen DNS-Anbieter die dedizierten SPF-Eintragstypen unterstützen, suchen einige DNS-Clients möglicherweise stattdessen nach einem TXT-Eintrag.
Fügen Sie Ihrer Domain sowohl einen SPF- als auch einen TXT-Eintrag hinzu, um die Abwärtskompatibilität sicherzustellen.

SPF-Inhalt als TXT-Eintrag sieht folgendermaßen aus:
TXT @ v=spf1 include:example.net -all
Weitere Informationen zur SPF-Eintrags-Syntax finden Sie unter openspf.org.  Wenden Sie sich bezüglich des Inhalts von SPF-Einträgen an Ihren E-Mail-Anbieter, wenn Sie SPF-Fehler in Ihren E-Mail-Headern feststellen oder Ihre E-Mails nicht zugestellt werden können.
DMARC
Mithilfe der Domain-basierten Nachrichtenauthentifizierung, Berichterstellung und Konformität (DMARC) kann ein E-Mail-Empfänger feststellen, ob die E-Mail durch SPF und/oder DKIM geschützt ist. DMARC beschreibt, wie der E-Mail-Empfänger die E-Mail verarbeiten soll, wenn keine dieser Authentifizierungsmethoden erfolgreich ist.
Es gibt keinen DMARC-Eintragstyp.  DMARC ist stattdessen als DNS TXT-Eintrag konfiguriert.

Weitere Informationen zu DMARC-Einträgen finden Sie im DMARC-Projekt.

Spezialisierte DNS-Einträge:

CAA
1. Ersetzen Sie den Wert durch echte Daten.
Weitere Informationen finden Sie in unserem Support-Handbuch zur Konfiguration von CAA-Einträgen.
(Was ist ein CAA-Eintrag?)
SRV
1. Klicken Sie auf Eintrag hinzufügen.
2. Wählen Sie SRV aus dem Typenfeld, um die erforderlichen Details des SRV-Eintrags darzustellen:adding_srv_records_annotated.png

2. Erstellen Sie den SRV-Namen. Beispiel:
Service: _xmpp-client
Protokoll: tcp
Name: yourdomain.com Priorität: 5
Gewichtung: 0
Port: 5222
Ziel: talk.l.google.com

3. Klicken Sie auf Speichern. Cloudflare kombiniert die Felder Service, Protokoll und Name, um den Namen für den SRV-Eintrag zu erstellen.

Unter Verwendung der obigen Beispieldaten würde eine DNS-Abfrage für den SRV-Eintrag die folgende Antwort zurückgeben:
_xmpp-client._tcp.yourdomain.com. IN SRV 5 0 5222 talk.l.google.com.
(Was ist ein SRV-Eintrag?)
PTR
Bei Proxy-Domains antwortet Cloudflare auf DNS-Abfragen mit eigenen freigegebenen, dynamischen IP-Adressen.  Daher können PTR-Einträge nicht zu Cloudflare hinzugefügt werden.

Mit der in der Drop-down-Liste DNS-Einträge angezeigten Option PTR-Eintrag können keine PTR-Einträge für die umgekehrte DNS-Auflösung hinzugefügt werden.  Es dient stattdessen zum Hinzufügen eines PTR-Eintrags zur Auflösung der Forward-DNS für die Domain. PTR in Forward DNS ist unter der DNS-Spezifikation zulässig.

Der Hauptgrund für einen PTR-Eintrag besteht darin, zu verhindern, dass E-Mails in Spam-Ordnern landen. Da Cloudflare standardmäßig keinen E-Mail-Verkehr unterstützt, müssen Sie stattdessen den PTR-Eintrag festlegen, in dem sich Ihr E-Mail-Server befindet.  Bitte wenden Sie sich an Ihren E-Mail-Anbieter, um Unterstützung zu erhalten.

Kunden mit Enterprise-Domains, die die DNS-Firewall von Cloudflare verwenden, können beim Aktualisieren von PTR-Einträgen Unterstützung beim Cloudflare-Support anfordern.
(Was ist ein PTR-Eintrag?)
SOA
Es müssen keine SOA-Einträge konfiguriert werden, wenn die Nameserver von Cloudflare als maßgebliche Nameserver verwendet werden. Cloudflare erstellt automatisch den SOA-Eintrag, wenn Sie Ihre Domain zu Cloudflare migrieren.
(Was ist ein SOA-Eintrag?)

Bei Fragen zu einem DNS-Eintrag, der nicht in der obigen Tabelle aufgeführt ist, besuchen Sie unser Lernzentrum.

Cloudflare kann bestimmte DNS-Einträge als Proxy bereitstellen. Sehen Sie in unserem Leitfaden unter, welche Datensätze als Proxy bereitgestellt werden können.

DNS-Einträge löschen

1. Melden Sie sich im Cloudflare-Dashboard an.

2. Klicken Sie auf das entsprechende Cloudflare-Konto für die Domain, in der Sie Datensätze löschen möchten.

3. Stellen Sie sicher, dass die richtige Domain ausgewählt ist.

4. Klicken Sie auf die DNS-App.

5. Klicken Sie unter DNS-Einträge auf X, um einen bestimmten DNS-Eintrag zu löschen.

Verwandte Ressourcen

War dieser Beitrag hilfreich?
11 von 44 fanden dies hilfreich
Not finding what you need?
Fragen Sie die Community   Einen Antrag stellen

95% of questions can be answered using the search tool. This is the quickest way to get a response.

Popular questions: Warum ist meine Website so langsam?, Fehler 522, Ich erwarte einen Anstieg des Datenverkehrs.

Powered by Zendesk