Ein autoritativer DNS-Server ist ein Nameserver, der die offizielle, konfigurierte Zonendatei für eine oder mehrere Domains speichert und DNS-Anfragen direkt aus seinen gespeicherten Einträgen beantwortet, anstatt aus zwischengespeicherten Daten. Seine Antworten enthalten das Flag "AA" (Authoritative Answer) im DNS-Message-Header.
Wenn du einen autoritativen Server nach einem Eintrag in seiner Zone abfragst, erhältst du die autoritative Antwort – die Quelle der Wahrheit. Jede Domain hat mindestens zwei autoritative Nameserver zur Redundanz. Die Autorität wird von der übergeordneten Zone über NS-Records delegiert, und die übergeordnete Zone speichert oft "Glue"-A/AAAA-Records, die auf die IP-Adresse des untergeordneten Nameservers verweisen, um die Delegierung zu initialisieren.
Jede DNS-Zone enthält einen SOA-Record, der den primären (Master-)autoritativen Server benennt, zusammen mit einer Seriennummer, die für Zonentransfers und Synchronisierung verwendet wird. Sekundäre autoritative Server rufen Zonendaten vom primären Server über AXFR-Anfragen (Zone Transfer) ab und halten ihre Kopie synchron.
Häufiges Szenario:
Du setzt die Nameserver deiner Domain bei deiner Domain-Registrierungsstelle auf ns1.example.com und ns2.example.com. Diese Server sind nun für deine Zone autoritativ. Wenn jemand www.example.com abfragt, fragt ein DNS-Resolver deine autoritativen Server, nicht eine andere zwischengespeicherte Kopie.
WarningVerwechsle nicht autoritative Server mit DNS-Resolvern. Ein Resolver beantwortet Anfragen aus dem Cache oder durch das Abfragen anderer Server; ein autoritativer Server beantwortet nur Anfragen für Zonen, die er besitzt, und liefert immer die Antwort aus der Quelle der Wahrheit.
Verwende DNS-Propagations-Tools, um zu überprüfen, dass deine Records autoritativen Servern weltweit erreicht haben.