Wenn die DENIC ausfällt: So bleibt die Website erreichbar

Ein Ausfall oder eine Fehlfunktion von autoritativen DNS-Servern einer TLD sind äußerst selten. So betreibt etwa die DENIC nominell sechs Nameserver. Faktisch sind es jedoch 16 Server, die per Anycasting angebunden sind. Der Ausfall einzelner Standorte führt zu keinerlei Problemen. Fallen sehr viele Standorte aus, kann es zu Performanceeinbußen kommen.

Die Erreichbarkeit ist erst gefährdet, wenn alle Standorte ausfallen oder eine Fehlfunktion auftritt wie vor einer Woche. Generell ist es nicht erforderlich, sich zu übermäßig zu sorgen, dass die Root-Server und die TLD-Server auch funktionieren. Allerdings kann man einfache Maßnahmen treffen, die zumindest für einen großen Teil der Anwender eine Erreichbarkeit gewährleistet, wenn die TLD-Server ausfallen oder nicht richtig funktionieren.

Die wichtigste Maßnahme ist eine hohe Cachezeit auf den DNS-Servern für die eigene Domain. Damit ist normalerweise gewährleistet, dass die rekursiven Nameserver, die die Anwender nutzen, die Einträge lange speichern, ohne erneut die TLD-Server zu befragen.

Damit lässt sich allerdings die Erreichbarkeit der Domain nicht für alle Nutzer aufrecht erhalten, da sie von vielen weiteren Faktoren abhängig ist, die nicht im Einflussbereich des Domaininhabers stehen. Dennoch kann man damit rechnen, dass etwa 50 bis 70 Prozent der Nutzer weiter Zugang zur Domain haben.

Hohe Cachezeiten sind realisierbar, wenn sich IP-Adressen und andere über DNS abrufbare Parameter nicht besonders häufig ändern und die Änderungen einige Tage im Voraus bekannt sind. Das gibt genügend Vorlauf, die TTL-Werte vor der Änderung zu reduzieren, um Ausfälle, etwa durch Wechsel der IP-Adresse, auf wenige Sekunden zu begrenzen.

Außerdem lässt sich die Wahrscheinlichkeit der Erreichbarkeit erhöhen, indem man mindestens einen DNS-Server in einer anderen TLD-Zone betreibt. Sollte sich dieser Server im Cache des Anwenders befinden oder beantwortet ein defekter TLD-Server die NS-Records noch richtig, kann dieser Server die Erreichbarkeit der gesamten Domain aufrecht erhalten, wenn die TLD ausfällt.

Bildergalerie

So schützt man sich vor Ausfällen der DENIC-DNS-Server

zur Bildergalerie