DNS-Flush: So leeren Sie Ihren DNS-Cache

Betriebssysteme wie Windows erzeugen im sogenannten DNS-Cache automatisch temporäre Einträge über alle besuchten Websites. Die enthaltenen Informationen sind dabei für eine fest definierte Zeitspanne gültig. Ein DNS-Flush, also ein Leeren des Zwischenspeichers, entfernt die Daten vor Ablauf der Frist vom System.

Als DNS-Flush bezeichnet man den Vorgang, bei dem die temporären Einträge eines DNS-Caches manuell gelöscht werden. Ohne diesen direkten Eingriff in den Zwischenspeicher existieren die Einträge so lange, bis ihre definierte Lebensspanne („Time to live“, TTL) abgelaufen ist.

Typischerweise erledigen Sie den Löschprozess über die systemspezifischen Kommandozeilen-Tools: Auf Mac-Geräten nutzen Sie beispielsweise das Terminal und den passenden Befehl für die jeweilige Version des Apple-Systems. In Windows führen Sie den Flush des DNS per CMD, also via Eingabeaufforderung, und mit dem Befehl „ipconfig /flushdns“ durch.

Damit sich Domain-Namen wie www.example.comin numerische Adressen umwandeln lassen, kommen sogenannte DNS-Server zum Einsatz. Diese „Nameserver“ werden standardmäßig bei jedem Aufruf der entsprechenden Projekte über den Browser kontaktiert, was deren Ladezeit geringfügig erhöht und bei einem hohen Besucheraufkommen auch zu einer Überlastung des DNS-Servers führen kann. Fehlermeldungen wie „Der DNS-Server antwortet nicht“ sind dann die häufige und unliebsame Folge.

Betriebssysteme wie Windows und macOS setzen aus diesem Grund auf einen eigenen Zwischenspeicher für aufgerufene und aufgelöste Adressen – den sogenannten DNS-Cache. Dieser speichert alle Informationen, die für die Namensauflösung relevant sind, etwa IP-Adresse, Hostnamen oder Protokollversion. Jeder Eintrag ist dabei für eine gewisse Zeitspanne gültig. Innerhalb dieser Spanne werden entsprechende Anfragen direkt aus dem Cache beantwortet, ohne den Umweg über den DNS-Server gehen zu müssen.

Insbesondere drei Gründe sprechen dafür, das DNS-Register in aller Regelmäßigkeit unabhängig von der eigentlichen Gültigkeitsdauer der einzelnen Einträge durch einen DNS-Flush auf null zu setzen:

1. Surfverhalten verbergen: Die verzeichneten Adressen inklusive der zusätzlichen Informationen wie Gültigkeitsdauer geben einen ungefähren Überblick über Ihren Seitenverlauf. Je umfangreicher die Sammlung zwischengespeicherter Adressen ist, desto mehr geben Sie von sich preis.
2. Sicherheit gegen Manipulation: Wenn sich Cyberkriminelle Zugriff auf den DNS-Zwischenspeicher verschaffen, können diese die Einträge manipulieren und Sie beispielsweise auf falsche Websites umleiten. Mit diesem sogenannten DNS-Spoofing (auch DNS-Cache-Poisoning) sollen sensible Login-Daten abgegriffen werden, etwa beim Onlinebanking.
3. Technische Probleme lösen: Ein DNS-Flush kann technische Probleme beim Aufruf von Webanwendungen beheben, z. B. wenn aufgrund veralteter Einträge eine falsche Version der aufgerufenen Website angezeigt wird. Nach dem Flush wird die Anfrage erneut vom zuständigen DNS-Server beantwortet, und der Verbindungsaufbau zum Webprojekt funktioniert wieder wie geplant.

Schritt 2: DNS-Flush mit „ipconfig /flushdns“

Um nun den Flush des DNS via CMD durchzuführen, nutzen Sie die Möglichkeiten des Kommandozeilenbefehls ipconfig. Geben Sie hierfür den folgenden Befehl ein und bestätigen Sie diesen mit der Eingabetaste: