English+GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Hidden Primary</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Hidden Primary</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p><b>Hidden Primary</b> ist eine spezielle Konstellation von Name-Servern des <a href="Domain_Name_System" title="Domain Name System">Domain Name Systems</a> im <a href="Internet" title="Internet">Internet</a>.

</p><p>Als <b>Hidden Primary</b> (versteckter, primärer Name-Server) bezeichnet man einen <a href="Domain_Name_System" title="Domain Name System">DNS</a>-Server, der als Quelle für autoritative <a href="Zone_(DNS)" title="Zone (DNS)">Zonen-Daten</a> dient, jedoch nicht als Name-Server für DNS-Anfragen veröffentlicht wird.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> Die Zonen-Daten werden stattdessen von öffentlich erreichbaren DNS-Servern mit einem <a href="Zonentransfer" title="Zonentransfer">Zonentransfer</a> übernommen.

Diese Konstellation kann sinnvoll sein, wenn die Internetanbindung des primären DNS-Servers schmalbandig oder unzuverlässig ist bzw. kein DNS-<a href="Datenverkehr" title="Datenverkehr">Datenverkehr</a> auf der Leitung erwünscht ist. Zusätzlich lässt sich die Administration von <a href="Zonendatei" title="Zonendatei">Zonendateien</a> delegieren.

</p><p>Hidden-Primary-DNS-Server werden nicht im <a href="WHOIS" class="mw-redirect" title="WHOIS">WHOIS</a> aufgelistet.

</p>

<div class="mw-heading mw-heading2"><h2 id="Einrichtung">Einrichtung</h2></div>

<p>Der DNS-Server mit den autoritativen Zonen-Daten ist im <a href="SOA_Resource_Record" title="SOA Resource Record">SOA-Record</a> vermerkt. Bei der Registrierung oder bei Umzug einer <a href="Domain_(Internet)" title="Domain (Internet)">Domäne</a><sup id="cite_ref-VST_Antrag_2-0" class="reference"><a href="#cite_note-VST_Antrag-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-VST_Leistungsbeschreibung_3-0" class="reference"><a href="#cite_note-VST_Leistungsbeschreibung-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> müssen nach RFC 1912<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> mindestens zwei Name-Server angegeben werden, die Anfragen für diese Zone (Domäne) beantworten. Die Informationen zur Registrierung einer Domäne wird durch das zuständige <a href="Network_Information_Center" title="Network Information Center">NIC</a> (z. B. <a href="DENIC" title="DENIC">DENIC</a>) im WHOIS vermerkt. Dort wird u. a. eingetragen, welche Name-Server die Zone für diese Domäne bereithalten. In den Name-Server-<a href="Resource_Record" title="Resource Record">Resource-Records</a> (NS RRs) dürfen folglich nur die Name-Server aus der Domänenregistrierung vermerkt werden, nicht jedoch ein Hidden-Primary-Name-Server.

</p>

<div class="mw-heading mw-heading2"><h2 id="Vorteile">Vorteile</h2></div>

<p>Die Administration der DNS-Zone wird vom Provider (<a href="Internetdienstanbieter" title="Internetdienstanbieter">Internetdienstanbieter</a>) zum Eigentümer der Domäne oder eines IT-Dienstleisters delegiert. Dieser kann eigenverantwortlich die Einträge für die Zone anpassen, ohne ein Webportal oder eine Hotline des Providers nutzen zu müssen.

</p>

<div class="mw-heading mw-heading2"><h2 id="Nachteile">Nachteile</h2></div>

<p>Jede DNS-Zone ist mit einer Gültigkeitsdauer (<a href="Time_to_Live" title="Time to Live">TTL</a>) versehen, nach dieser die Zone im DNS verfällt. Sollte aus einem technischen oder anderen Grund die Zone nicht durch die Name-Server des Providers transferiert oder abgefragt werden können, wird die gesamte Zone automatisch aus dem DNS entfernt und steht für Abfragen nicht mehr zur Verfügung.

</p><p>Der TTL-Wert für eine Zone ist im SOA-Record vermerkt und beträgt standardmäßig sieben Tage. Da die Verwaltung der DNS-Zone beim Betreiber des Hidden-Primary-DNS-Servers liegt, hat dieser sicherzustellen, dass die Name-Server des Anbieters immer Zugriff auf den Hidden-Primary-DNS-Server haben und die Zone transferieren dürfen. Sollte ein Problem auftreten, wird die Zone aus dem globalen DNS entfernt, ohne dass u. U. jemand Notiz davon nimmt.

Der Betreiber des Hidden-Primary-DNS-Servers sollte die regelmäßige Abfrage der Zone kontrollieren. Der Hidden-Primary-DNS-Server stellt somit einen <a href="SPOF" class="mw-redirect" title="SPOF">Single Point of Failure</a> dar.

</p>

<div class="mw-heading mw-heading2"><h2 id="Beispiel">Beispiel</h2></div>

<div class="mw-heading mw-heading3"><h3 id="WHOIS-Eintrag">WHOIS-Eintrag</h3></div>

<pre>$ whois cd-jena.de

Domain: cd-jena.de

Nserver: ns01.versatel.de

Nserver: ns02.versatel.de

Nserver: ns03.versatel.de

Status: connect

Changed: 2013-03-11T08:38:40+01:00

</pre>

<div class="mw-heading mw-heading3"><h3 id="DNS-Konfiguration">DNS-Konfiguration</h3></div>

<p><a href="BIND" title="BIND">BIND</a>-Konfigurationsbeispiel:

</p><p>

Datei <code>/etc/named.conf</code></p><pre>zone "cd-jena.de" in {

type master;

allow-transfer { "versatel-nameservers"; };

file "primary/cd-jena.de.zone";

};</pre>

<p>Datei <code>/var/named/primary/cd-jena.de.zone</code>

</p>

<pre>@ IN SOA lech.cd-jena.de. hostmaster.cd-jena.de. ( 2013031800 28800 7200 604800 3600 )

NS ns01.versatel.de.

NS ns02.versatel.de.

NS ns03.versatel.de.

</pre>

<div class="mw-heading mw-heading3"><h3 id="DNS-Abfrage">DNS-Abfrage</h3></div>

<pre>$ host -t soa cd-jena.de

cd-jena.de has SOA record lech.cd-jena.de. hostmaster.cd-jena.de. 2013031800 28800 7200 604800 3600

$ host -t ns cd-jena.de

cd-jena.de name server ns01.versatel.de.

cd-jena.de name server ns03.versatel.de.

cd-jena.de name server ns02.versatel.de.

</pre>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc1033" class="extiw external" title="rfc:1033">1033</a></span></i> – <i><span lang="en">Domain administrator operations guide</span></i>. (englisch).</li>

<li><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc1034" class="extiw external" title="rfc:1034">1034</a></span></i> – <i><span lang="en">Domain names – concepts and facilities</span></i>. (englisch).</li>

<li><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc1035" class="extiw external" title="rfc:1035">1035</a></span></i> – <i><span lang="en">Domain names – implementation and specification</span></i>. (englisch).</li>

<li><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc1912" class="extiw external" title="rfc:1912">1912</a></span></i> – <i><span lang="en">Common DNS Errors</span></i>. (englisch).</li>

<li><a rel="nofollow" class="external text" href="https://www.oreillynet.com/network/excerpt/dnsbindcook_ch07/index.html">Setting Up a Hidden Primary Master Name Server.</a> O’Reilly Book Excerpts.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-81-2.pdf">nvlpubs.nist.gov</a> (PDF) S.48 (7-4), 7.2.7</span>

</li>

<li id="cite_note-VST_Antrag-2"><span class="mw-cite-backlink"><a href="#cite_ref-VST_Antrag_2-0">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20130718012418/http://fs.versatel.de/docs/produkt/vt_domain/ex_vertrag_formular/a_tech_beiblatt_vt_domain.pdf"><i>Versatel Datenblatt Neuantrag/Änderung, Seite 1, Punkt 2.</i></a> (PDF; 143 kB) <span style="white-space:nowrap;">S. 1</span>, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Ffs.versatel.de%2Fdocs%2Fprodukt%2Fvt_domain%2Fex_vertrag_formular%2Fa_tech_beiblatt_vt_domain.pdf">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">18. Juli 2013</span><span>;</span><span class="Abrufdatum"> abgerufen am 29. März 2013</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://fs.versatel.de/docs/produkt/vt_domain/ex_vertrag_formular/a_tech_beiblatt_vt_domain.pdf">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://fs.versatel.de/docs/produkt/vt_domain/ex_vertrag_formular/a_tech_beiblatt_vt_domain.pdf">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/fs.versatel.de</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHidden+Primary&rft.title=Versatel+Datenblatt+Neuantrag%2F%C3%84nderung%2C+Seite+1%2C+Punkt+2&rft.description=Versatel+Datenblatt+Neuantrag%2F%C3%84nderung%2C+Seite+1%2C+Punkt+2&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20130718012418%2Fhttp%3A%2F%2Ffs.versatel.de%2Fdocs%2Fprodukt%2Fvt_domain%2Fex_vertrag_formular%2Fa_tech_beiblatt_vt_domain.pdf&rft.source=http://fs.versatel.de/docs/produkt/vt_domain/ex_vertrag_formular/a_tech_beiblatt_vt_domain.pdf&rft.language=de"> </span></span>

</li>

<li id="cite_note-VST_Leistungsbeschreibung-3"><span class="mw-cite-backlink"><a href="#cite_ref-VST_Leistungsbeschreibung_3-0">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20131021110430/http://fs.versatel.de/docs/produkt/vt_internet/ex_beschreibungen/lb_vt_internet_line.pdf"><i>Versatel Leistungsbeschreibung VT Internet, Seite 1, Punkt 2.4.</i></a> (PDF; 115 kB) <span style="white-space:nowrap;">S. 2</span>, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Ffs.versatel.de%2Fdocs%2Fprodukt%2Fvt_internet%2Fex_beschreibungen%2Flb_vt_internet_line.pdf">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">21. Oktober 2013</span><span>;</span><span class="Abrufdatum"> abgerufen am 29. März 2013</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://fs.versatel.de/docs/produkt/vt_internet/ex_beschreibungen/lb_vt_internet_line.pdf">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://fs.versatel.de/docs/produkt/vt_internet/ex_beschreibungen/lb_vt_internet_line.pdf">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/fs.versatel.de</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AHidden+Primary&rft.title=Versatel+Leistungsbeschreibung+VT+Internet%2C+Seite+1%2C+Punkt+2.4&rft.description=Versatel+Leistungsbeschreibung+VT+Internet%2C+Seite+1%2C+Punkt+2.4&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20131021110430%2Fhttp%3A%2F%2Ffs.versatel.de%2Fdocs%2Fprodukt%2Fvt_internet%2Fex_beschreibungen%2Flb_vt_internet_line.pdf&rft.source=http://fs.versatel.de/docs/produkt/vt_internet/ex_beschreibungen/lb_vt_internet_line.pdf&rft.language=de"> </span></span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc1912" class="extiw external" title="rfc:1912">1912</a></span></i> – <i><span lang="en">Common DNS Errors</span></i>. (englisch).</span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-12-24" href="https://de.wikipedia.org/wiki/?title=Hidden_Primary&oldid=262692073">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>