Seminar Hetzner DNS, Domains und TLS Grundlagen

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernmodule mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Seminarbeschreibung

Dieses Seminar bündelt die wichtigsten Betriebsaufgaben rund um DNS, Domains und TLS. Es zeigt, wie Zonen strukturiert, Änderungen vorbereitet, Ausfälle vermieden und typische Fehler bei Web-, Mail- und Zertifikatskonfigurationen eingegrenzt werden.

Der Fokus liegt auf sicherem Änderungsmanagement. DNS-Anpassungen werden nicht als isolierte Einzeländerung betrachtet, sondern mit TTL, Propagation, Rollback, Dokumentation, Zertifikatslebenszyklus und Verantwortlichkeiten verbunden.

Lernmodule mit Schritt-für-Schritt-Anleitungen

Die Lernmodule verbinden technische Einordnung, nachvollziehbare Konfiguration und kontrollierte Praxisübungen. Jede Übung wird so aufgebaut, dass die einzelnen Entscheidungen dokumentiert und später reproduzierbar angewendet werden können.

Modul 1: Zonen und Records strukturieren

Eine Zone wird lesbar und wartbar aufgebaut.

1. Schritt 1: Vorhandene Domains, Subdomains und technische Dienste erfassen.
2. Schritt 2: Record-Typen für Web, Mail, Verifikation und Dienste einordnen.
3. Schritt 3: Namensschema, TTL-Standard und Kommentarlogik festlegen.
4. Schritt 4: Zonenänderungen vor Ausführung in einer Änderungsnotiz dokumentieren.

Modul 2: DNS-Änderungen sicher durchführen

Umstellungen werden mit Prüf- und Rückfallpunkten vorbereitet.

1. Schritt 1: Ausgangswerte sichern und geplante Zielwerte mit Verantwortlichen abstimmen.
2. Schritt 2: TTL vor kritischen Umstellungen rechtzeitig reduzieren.
3. Schritt 3: Änderung durchführen und Auflösung aus mehreren Perspektiven prüfen.
4. Schritt 4: Rollback-Werte bereithalten und Abschlusskontrolle dokumentieren.

Modul 3: Mail- und Sicherheitsrecords einrichten

DNS-Einträge für Mail- und Vertrauensmechanismen werden nachvollzogen.

1. Schritt 1: MX-Ziele und Prioritäten auf Zustellweg und Redundanz prüfen.
2. Schritt 2: SPF, DKIM und DMARC in ihrer Funktion unterscheiden.
3. Schritt 3: CAA-Regeln für Zertifikatsausstellung bewerten.
4. Schritt 4: Fehlerhafte oder widersprüchliche Einträge erkennen und bereinigen.

Modul 4: TLS-Zertifikate betrieblich verwalten

Zertifikate werden als Lebenszyklus und nicht als Einmalaufgabe behandelt.

1. Schritt 1: Zertifikatstyp, Validierungsverfahren und betroffene Dienste erfassen.
2. Schritt 2: Ausstellung, Installation und Dienstneustart mit Prüfschritten planen.
3. Schritt 3: Ablaufüberwachung und Erneuerungsprozess festlegen.
4. Schritt 4: Fehler bei Hostname, Chain, abgelaufenen Zertifikaten und Mixed-Konfigurationen eingrenzen.

Praxisübungen

• Aufbau einer Beispielzone mit Web-, Mail- und Validierungsrecords.
• Vorbereitung einer DNS-Umstellung mit TTL-Reduktion, Kontrolle und Rückfallplan.
• Analyse typischer Fehlkonfigurationen bei MX, SPF, CAA und Zertifikaten.
• Erstellung einer kompakten DNS-Change-Checkliste für den Betrieb.

Zielgruppe

Technische Rollen, die Domains, DNS-Zonen, Web-Erreichbarkeit, Mail-DNS oder Zertifikatsprozesse betreuen.

Voraussetzungen

Erforderlich sind Basiskenntnisse zu Domains, IP-Adressen, Webservern und Client-Server-Kommunikation.