Wer sich im World Wide Web bewegt, hinterlässt eine Menge spuren – das dürfte mittlerweile auch vielen unerfahrenen Browser-Benutzern bekannt sein. Website-Betreiber nutzen Techniken wie Cookies oder JavaScript-Anwendungen, um das Verhalten der Besucher aufzuzeichnen. Die daraus gewonnen Daten werden zur Optimierung der Webpräsenz und zur Personalisierung der Inhalte verwendet, ohne dass die User aktiv persönliche Details preisgeben. Viele Nutzer greifen daher vermehrt auf Ad- und JavaScript-Blocker und Proxys zurück oder löschen Browserverlauf und Cookies, um der Datensammelei ein Ende zu setzen und die eigene Privatsphäre zu schützen.
Wohl den wenigsten Usern ist allerdings bewusst, dass auch das ein oder andere Betriebssystem Informationen über das Surfverhalten speichert: Der automatisch erzeugte DNS-Cache enthält beispielsweise temporäre Einträge über alle besuchten Websites. Was genau es mit diesem Zwischenspeicher auf sich hat und warum es aus gleich mehreren Gründen sinnvoll ist, den DNS-Cache regelmäßig zu löschen, erfahren Sie in den folgenden Abschnitten.
Damit sich Domain-Namen wie www.example.comin numerische Adressen umwandeln lassen,die von Computersystemen verarbeitet werden können, kommen sogenannte DNS-Server zum Einsatz. Diese „Nameserver“ werden standardmäßig bei jedem Aufruf der entsprechenden Projekte über den Browser kontaktiert, was deren Ladezeit geringfügig erhöht und bei einem hohen Besucheraufkommen auch zu einer Überlastung des DNS-Servers führen kann. Fehlermeldungen wie „Der DNS-Server antwortet nicht“ sind dann die häufige und unliebsame Folge.
Betriebssysteme wie Windows und macOS setzen aus diesem Grund auf einen eigenen Zwischenspeicher für aufgerufene und aufgelöste Adressen – den sogenannten DNS-Cache. Dieser speichert alle Informationen, die für die Namensauflösung relevant sind, wobei jeder Eintrag für eine gewisse Zeitspanne (TTL: Time to live) gültig ist. Innerhalb dieser Spanne werden entsprechende Anfragen direkt aus dem Cache beantwortet, ohne den Umweg über den DNS-Server gehen zu müssen.
Auch verschiedene Anwendungen wie Webbrowser sowie die Nameserver von Internet-Service-Providern haben einen eigenen DNS-Cache, um die Namensauflösung zu beschleunigen.
Die Informationseinheiten bzw. Einträge im DNS-Cache heißen Resource Records (RR) und werden im ASCII-Code (in komprimierter Form) dargestellt. Zu den verschiedenen – teilweise auch nur optionalen – Komponenten zählen dabei die folgenden:
Der DNS-Cache enthält also die IP-Adresse zu der jeweiligen Domain bzw. dem jeweiligen Host sowie einige zusätzliche Angaben, die diese spezifizieren – wie zum Beispiel die Gültigkeitsdauer des Records oder die passende Protokollgruppe. Ein Eintrag für die Domain www.example.com (IPv4: 172.27.171.106), der eine Stunde gültig sein soll, sieht beispielsweise folgendermaßen aus:
www.example.com. 3600 IN A 172.27.171.106Eingangs ist bereits zur Sprache gekommen, dass es sinnvoll ist, den DNS-Cache regelmäßig zu leeren. Von selbst geschieht dies nämlich nicht: Die Einträge verbleiben solange im Zwischenspeicher bis die definierte TTL abgelaufen ist. Insbesondere drei Gründe sprechen dafür, selbst aktiv zu werden und das DNS-Register unabhängig von der eigentlichen Gültigkeitsdauer der einzelnen Records durch einen DNS-Flush auf null zu setzen:
Sie können sich den aktuell auf Ihrem System gespeicherten DNS-Cache jederzeit anzeigen lassen. Unter Windows öffnen Sie hierfür beispielsweise einfach die Eingabeaufforderung und geben den Befehl „ipconfig /displaydns“ ein.
Es gibt keine Regel, mit der sich der perfekte Moment für einen DNS-Flush bestimmen lässt – außer es besteht gerade ein akutes technisches Problem, das sich durch das Leeren des Zwischenspeichers lösen lässt. Ferner sollten Sie den DNS-Cache sofort leeren, wenn Sie feststellen, dass Sie auf eine Seite umgeleitet werden, die Sie nicht aufgerufen haben. Dabei muss es sich zwar nicht zwangsläufig um einen Spoofing-Angriff auf Basis eines manipulierten DNS-Eintrags handeln, doch da ein solcher Angriff prinzipiell nicht auszuschließen ist, ist ein DNS-Flush in solchen Fällen dringend anzuraten.
Unabhängig davon, ob Sie den DNS-Cache aus einem bestimmten Anlass oder lediglich präventiv löschen, brauchen Sie sich im Übrigen keine Sorgen zu machen, dass dies einen spürbaren Effekt auf Ihr Web-Erlebnis hat: Lediglich der jeweils erste Aufruf eines Webprojekts nach dem Reset des Zwischenspeichers dürfte ein bisschen länger als gewöhnlich dauern, sofern dieses zuvor auf Basis gespeicherter Resource Records geladen wurde.
Da sich die Durchführung eines DNS-Flushs von System zu System unterscheidet, haben wir in den folgenden Abschnitten verschiedene Anleitungen für die einzelnen Betriebssysteme zusammengetragen.
Als Nutzer von Windows 7 können Sie einen DNS-Flush über die Eingabeaufforderung durchführen. Um diese zu nutzen, klicken Sie auf den Windows-Home-Button und tippen „cmd“ in die Suche ein. Anschließend starten Sie das Kommandozeilentool, indem Sie die Eingabe- bzw. Enter-Taste drücken.
Geben Sie folgenden Befehl ein:
ipconfig /flushdnsNutzen Sie ein weiteres Mal die Enter-Taste, löscht Windows den DNS-Cache. Sie erhalten eine entsprechende Erfolgsmeldung, dass der Zwischenspeicher erfolgreich geleert wurde.
Die Eingabeaufforderung ist auch unter Windows 8 Ihr Werkzeug für einen DNS-Flush. Öffnen Sie zunächst das Startmenü über den Home-Button und anschließend die Suche über das Lupensymbol. Suchen Sie nach „cmd“ und wählen Sie anschließend die Eingabeaufforderung per Linksklick aus.
Um den DNS-Cache zu löschen, geben Sie nun noch folgenden Befehl ein:
ipconfig /flushdnsDanach starten Sie den Löschprozess durch Betätigen der Enter-Taste. Eine Kommandozeilen-Nachricht informiert Sie über den Erfolg des DNS-Flushs.
Die Eingabeaufforderung funktioniert auch in Windows 10 nach dem bekannten Muster und unterscheidet sich kaum von der Vorgehensweise bei Windows 7 und 8: Sie nutzen im ersten Schritt die Suchfunktion, um nach der Kommandozeilen-Anwendung cmd zu suchen.
Mit dem Befehl „ipconfig /flushdns“ leeren Sie nun den DNS-Cache:
Wenn der Vorgang wie gewünscht funktioniert hat, meldet die Eingabeaufforderung den Erfolg des Löschprozesses.
Linux-Systeme haben keinen standardmäßigen DNS-Cache. Erst durch den Einsatz von entsprechenden Anwendungen wie nscd (Name Service Caching Daemon), pdnsd, dns-clean oder dnsmasq bieten die verschiedenen Distributionen eine Funktion, um DNS-Informationen lokal zwischenzuspeichern. Falls Sie also einen dieser Dienste für das Caching nutzen, müssen Sie ihn über das Terminal ansteuern, um den Zwischenspeicher zu leeren.
Für pdnsd gibt es einen konkreten Löschbefehl:
sudo pdnsd-ctl empty-cacheUm den DNS-Cache von dnsmasq, dns-clean oder nscd zu löschen, startet man den jeweiligen Service hingegen komplett neu:
sudo /etc/init.d/dnsmasq restart
sudo /etc/init.d/nscd restartsudo /etc/init.d/dns-clean restart
macOS hat wie Windows von Werk an einen integrierten DNS-Cache, der automatisch DNS-Informationen sammelt und deshalb regelmäßig geleert werden sollte. Anders als bei den Microsoft-Systemen variiert der Befehl zum Zurücksetzen des Zwischenspeichers jedoch von Version zu Version. Was Sie in das Terminal eingeben müssen, um das DNS-Register auf null zu setzen, hängt also von der Edition ab, mit der Sie arbeiten:
macOS 10.12.0 (Sierra):
sudo killall -HUP mDNSResponderOS X 10.10.4 (Yosemite) und 10.11.0 (El Capitan):
sudo dscacheutil -flushcache;
sudo killall -HUP mDNSResponderOS X 10.10.1 bis 10.10.3 (Yosemite):
sudo discoveryutil mdnsflushcache
sudo discoveryutil udnsflushcachesOS X 10.9.0 (Mavericks):
sudo dscacheutil -flushcache;
sudo killall -HUP mDNSResponder
„DNS-Server antwortet nicht“ ist eine gängige Fehlermeldung unter Windows. Erscheint diese beim Aufruf einer Webseite in Ihrem Browser, ist die Verbindung zum Internet gestört. Dies kann verschiedene Ursachen haben. Neben Netzwerkproblemen, die die Erreichbarkeit des DNS-Servers einschränken, stehen der Router, die Windows-Firewall und der Webbrowser im Fokus der Problembehandlung.
Die Übersetzung von Domain-Namen in IP-Adressen ist einer der zentralen Dienste im Internet. Tagtäglich sendet Ihr PC Anfragen an das sogenannte Domain-Name-System (DNS), ohne dass Sie etwas davon mitbekommen. Ins Zentrum der Aufmerksamkeit rückt die Namensauflösung im Internet meistens erst, wenn etwas nicht regulär funktioniert. Fragen Sie sich daher schon heute: Was ist das DNS? Und was ist ein...
Als Internet-Nutzer ist man immer wieder mit Fehlermeldungen konfrontiert. Besonders störend können die HTTP-Statuscodes sein – vor allem, wenn man nicht versteht, was sie bedeuten. Auch die Meldung „HTTP 400 – der Bad Request“ – ist für viele Internetnutzer ein Rätsel. Aber es ist eines, das sich in den meisten Fällen lösen lässt. Wir erklären Ihnen, was die Fehlermeldung bedeutet, und zeigen...
Ohne das Domain Name System wäre das Internet, wie wir es heute kennen, nicht denkbar. Das System zur Namensauflösung wiederum beruht auf den DNS-Records. In diesen einfach strukturierten Einträgen in normalen Textdateien ist zu jeder IP-Adresse ein Name gespeichert. Aber DNS-Einträge können noch mehr – die auch als Resource Records bekannten Einträge gibt es in unterschiedlichsten Typen.
Die Adressverwaltung im Internet ist zwar sehr komplex, aber durch das Domain Name System klar geregelt. Das System sorgt dafür, dass Clients und Server problemlos miteinander kommunizieren können. Zudem ermöglicht es sogenannte Reverse-DNS-Checks, mit denen sich Hostnamen zu beliebigen IPv4- oder IPv6-Adressen ermitteln lassen. Wie das funktioniert und welchem Zweck solche Abfragen dienen, verrät...
Schnell, sicher und State-of-the-Art – nutzen Sie unsere starke Plattform für Ihre Kunden
