Hilfe & Fehlerbehebung
SOA-Eintrag
Worum es geht
Der SOA-Eintrag (Start of Authority) trägt die administrativen Metadaten der Zone: den primären Nameserver, den zuständigen Kontakt, eine Seriennummer, die bei jeder Änderung hochgezählt wird, sowie die Timer, die steuern, wie sekundäre Server aktualisieren und wie lange negative Antworten zwischengespeichert werden.
So liest du dein Ergebnis
Auf SOA-Werte musst du selten direkt reagieren. Die Seriennummer ist das nützlichste Feld: Ihr Vergleich über die Nameserver hinweg zeigt dir, ob sie synchron sind. Vernünftige Timer-Voreinstellungen sind für fast jeden in Ordnung.
Häufige Probleme und wie du sie behebst
Seriennummer unterscheidet sich zwischen Nameservern
Wie es sich zeigt: Manche Nutzer erhalten aktualisierte Einträge, während andere weit länger veraltete bekommen, als die TTL erklären würde.
So behebst du es: Ein sekundärer Server schafft es nicht, die Zone vom primären zu übertragen. Prüfe die Einstellungen des Zonentransfers (AXFR/IXFR) und die Verbindung zwischen den Servern, oder informiere deinen verwalteten DNS-Anbieter — bei verwaltetem DNS sollte das nie vorkommen.
Negativ-Cache-TTL (minimum) sehr hoch eingestellt
Wie es sich zeigt: Nach dem Hinzufügen eines brandneuen Eintrags antworten Resolver, die ihn bereits abgefragt haben, stundenlang weiterhin mit "existiert nicht".
So behebst du es: Senke das SOA-Feld minimum/Negativ-TTL auf einen Wert wie 300–3600 Sekunden, damit Fehler und neue Einträge sich schnell erholen.