Was ist ein vollqualifizierter Domainname (FQDN)?

Ein vollständig qualifizierter Domänenname (Fully Qualified Domain Name, FQDN) ist ein vollständiger, eindeutiger Domänenname, der den genauen Standort von Netzwerkressourcen wie Servern, Websites oder Diensten im Internet angibt. FQDNs erleichtern die Organisation, Identifizierung und den Zugriff auf Online-Ressourcen und gewährleisten die Interoperabilität in unterschiedlichen Netzwerkumgebungen.

FQDN-Struktur

Der FQDN gibt den genauen Standort einer Computerressource innerhalb der Hierarchie des Domain Name System (DNS) an. Ein FQDN wird üblicherweise als Liste von Domain-Labels geschrieben: die Top-Level-Domain, der Domainname der zweiten Ebene, eine Subdomain (falls verwendet) und der Hostname, jeweils durch Punkte getrennt. Die Hierarchie der Labels wird von rechts nach links gelesen. Ein Beispiel für die FQDN-Syntax: In der Adresse www.shop.example.com ist „.com“ die Top-Level-Domain, „example“ der Domainname der zweiten Ebene, „shop“ die Subdomain und „www“ der Hostname.

• Die Top-Level-Domain (TLD) bildet die höchste Ebene in der hierarchischen Struktur von Domainnamen und stellt die allgemeinste Kategorisierung der Domain dar. Neben .com gehören .org, .net und .info zu den weiteren gängigen generischen TLDs. Auch länderspezifische TLDs werden verwendet: .ca (Kanada), .us (Vereinigte Staaten), .de (Deutschland).
• Die Second-Level-Domain (SLD) befindet sich unmittelbar links von der TLD. Die SLD wird in der Regel vom Inhaber oder Administrator der Domain gewählt und ist häufig mit dem Namen oder der Marke der Organisation, Website oder Dienstleistung verknüpft. Die Kombination aus Second-Level-Domain und Top-Level-Domain bildet die Root-Domain, eine eindeutige und leicht wiedererkennbare Adresse für den Zugriff auf Websites und andere Internetressourcen.
• Subdomains werden verwendet, um verschiedene Bereiche oder Dienste innerhalb einer Domain zu organisieren und zu kategorisieren. Sie ermöglichen es, unter einer primären Domain separate Namensräume und hierarchische Strukturen zu erstellen. Subdomains dienen häufig dazu, unterschiedliche Dienste, Abteilungen oder Bereiche einer Website abzubilden. Beispielsweise könnte „shop.example.com“ die Adresse eines Onlineshops sein.
• Der Hostname ist das am weitesten links stehende Element eines Domainnamens. Hostnamen können für verschiedene Zwecke verwendet werden, beispielsweise zur Kennzeichnung von Webservern ("www"), Mailservern ("mail"), FTP-Servern ("ftp") und weiteren Diensten. So ist etwa www.example.com die Adresse des Webservers, der mit der Domain example.com verknüpft ist. Mithilfe von Hostnamen lassen sich verschiedene Dienste innerhalb einer Domain organisieren und kategorisieren.
• Die Internet Corporation for Assigned Names and Numbers (ICANN) verwaltet die Vergabe und Administration von Domainnamen und Top-Level-Domains (TLDs), um die Stabilität und Sicherheit des globalen Domain Name Systems zu gewährleisten.

Weitere Beispiele für FQDNs

Internationale Domainnamen

Herkömmliche Domainnamen basieren auf dem ASCII-Zeichensatz, der das lateinische Alphabet und eine begrenzte Anzahl weiterer Zeichen umfasst. Viele Sprachen weltweit verwenden jedoch Schriftsysteme mit Zeichen, die in ASCII nicht enthalten sind. Internationalisierte Domainnamen (IDNs) beheben diese Einschränkung, indem sie die Registrierung und Verwendung von Domainnamen in lokalen Sprachen und Schriftsystemen ermöglichen.

IDNs sind Domainnamen, die Zeichen aus Nicht-ASCII-Zeichensätzen enthalten, beispielsweise Buchstaben mit diakritischen Zeichen oder Zeichen aus nichtlateinischen Schriften. IDNs ermöglichen die Verwendung von Domainnamen in anderen Sprachen als Englisch und unterstützen die Einbindung von Zeichen aus verschiedenen Schriften und Schriftsystemen. Dadurch fördern sie Inklusion und sprachliche Vielfalt im Internet.

IDNs verwenden Unicode, ein standardisiertes Zeichenkodierungssystem, um Nicht-ASCII-Zeichen darzustellen. Unicode weist Zeichen und Symbolen aus praktisch allen Schriftsystemen der Welt eindeutige numerische Werte zu. Dadurch können Domainnamen über den begrenzten Zeichenvorrat des ASCII-Zeichensatzes hinaus Zeichen aus verschiedenen Schriftsystemen enthalten, darunter Kyrillisch, Arabisch, Chinesisch, Japanisch, Koreanisch und viele weitere.

Ein weiteres Kodierungssystem namens Punycode wandelt wiederum Nicht-ASCII-IDNs in ASCII-kompatible Darstellungen um. Dadurch können Domainnamen, die Zeichen aus verschiedenen Schriftsystemen enthalten, in einem Format dargestellt werden, das mit dem ASCII-Zeichensatz kompatibel ist, der traditionell für Domainnamen im DNS verwendet wird.

Varianten der FQDN-Syntax

• Abschließender Punkt: Bei einem FQDN steht ein abschließender Punkt (zum Beispiel „www.example.com.“) für die Wurzel der DNS-Hierarchie. Der Punkt am Ende schließt den Domainnamen ab und macht ihn zu einer absoluten, vollständig qualifizierten Referenz. Wird ein FQDN ohne abschließenden Punkt angegeben, hängt das DNS-System automatisch die Root-Domain an den Namen an. Beispielsweise ist „www.example.com“ gleichbedeutend mit „www.example.com.“. In bestimmten Situationen kann es jedoch die Interpretation des Domainnamens beeinflussen, ob der abschließende Punkt vorhanden ist oder nicht. Bei der Angabe von Domainnamen in DNS-Konfigurationen, Zonendateien oder anderen technischen Kontexten ist der abschließende Punkt wichtig, um Genauigkeit und eine korrekte Interpretation sicherzustellen.
• Wildcard-Subdomains: Eine Wildcard-Subdomain ist eine Subdomain, bei der das Wildcard-Zeichen * (Sternchen) als Platzhalter für einen beliebigen Subdomain-Namen verwendet wird. Somit steht „*.example.com“ für jede beliebige Subdomain unter der Domain "example.com." Wildcard-Subdomains werden häufig verwendet, wenn Subdomains dynamisch erstellt werden oder die genaue Liste der Subdomains nicht im Voraus festgelegt ist. Eine Wildcard-Subdomain kann auch als Auffangregel für jede Subdomain dienen, die dem angegebenen Muster entspricht. Dadurch lassen sich DNS-Konfigurationen vereinfachen, da eine einzige Regel mehrere Subdomains abdecken kann.

FQDN im Vergleich zu anderen Arten von Domainnamen

FQDN vs. absoluter Domainname (ADN)

Laut ICANN, werden die Begriffe „Fully Qualified Domain Name“ und „Absolute Domain Name“ häufig synonym verwendet und bezeichnen in den meisten Zusammenhängen dasselbe Konzept. Beide Begriffe beschreiben einen Domainnamen, der die vollständige Hierarchie der Bezeichnungen enthält, die erforderlich ist, um den genauen Standort einer Ressource im DNS anzugeben.

FQDN vs. teilweise qualifizierter Domainname (PQDN)

Ein PQDN ist ein Domainname, dem die vollständige Hierarchie der Bezeichnungen fehlt, die erforderlich ist, um ihn zu einem FQDN zu machen. Ein PQDN enthält also nicht den vollständigen Pfad, der benötigt wird, um eine bestimmte Ressource im Internet zu finden. In der Regel fehlt einem PQDN der Hostname. Während www.example.com also der FQDN dieser Website ist, wäre „example.com“ ihr PQDN. Die meisten Websiteentwickler konfigurieren das DNS ihrer Website so, dass Besucher unabhängig davon, ob sie den FQDN oder den PQDN eingeben, auf dieselbe Seite weitergeleitet werden.

FQDN vs. Uniform Resource Locator (URL)

Ein FQDN ist ein vollständiger Domainname, der den genauen Standort einer Ressource im DNS angibt. Eine URL hingegen bezeichnet die vollständige Adresse für den Zugriff auf Ressourcen im Internet und umfasst neben dem Domainnamen auch das Protokoll und weitere Bestandteile. URLs werden üblicherweise in Webbrowsern verwendet, um bestimmte Webseiten aufzurufen.

Wie FQDNs verwendet werden

FQDNs erfüllen eine Reihe wichtiger Funktionen, darunter:

• Identifizierung von Netzwerkressourcen. FQDNs werden verwendet, um Netzwerkressourcen wie Server, Router und Geräte im Internet eindeutig und präzise zu identifizieren. Jeder Ressource kann ein eigener FQDN zugewiesen werden, um eine präzise Lokalisierung und Kommunikation zu ermöglichen.
• E-Mail-Adressierung. In einer E-Mail-Adresse wird der Domainname durch den FQDN der Website dargestellt. In der E-Mail-Adresse „user@example.com“ beispielsweise bezeichnet „example.com“ die Domain des Mailservers.
• Webserver-Hosting. FQDNs werden beim Webhosting verwendet, um Webserver zu identifizieren und auf sie zuzugreifen. Websites sind in der Regel mit FQDNs verknüpft, sodass Benutzer durch Eingabe der vollständigen Adresse (zum Beispiel „www.example.com“) auf bestimmte Webseiten zugreifen können. Dies ist entscheidend, wenn mehrere Websites mit jeweils eigener FQDN auf einem einzigen Server gehostet werden.
• DNS-Auflösung. Das DNS übersetzt menschenlesbare Domainnamen in IP-Adressen, sodass Computer einander im Internet finden und miteinander kommunizieren können. FQDNs sind für die DNS-Auflösung von grundlegender Bedeutung, da sie in DNS-Abfragen und -Antworten verwendet werden und es Systemen ermöglichen, Hostnamen in die zugehörigen IP-Adressen aufzulösen.

Warum benötigen Sie einen FQDN?

FQDNs spielen eine entscheidende Rolle bei der Identifizierung, Verbindung und Absicherung von Netzwerkinfrastrukturen, Kommunikationssystemen und Webdiensten. Zu ihren Einsatzbereichen gehören:

• Erhalt eines SSL/TLS-Zertifikats. FQDNs spielen eine entscheidende Rolle bei der Absicherung der Webkommunikation durch SSL/TLS-Zertifikate, die Verbindungen zwischen einem Webserver und einem Browser schützen. SSL/TLS-Zertifikate werden in der Regel für bestimmte FQDNs ausgestellt, um eine sichere und verschlüsselte Kommunikation zwischen Clients und Servern zu gewährleisten.
• Remote-Host-Verbindungen. FQDNs werden häufig in Fernzugriffsszenarien verwendet, beispielsweise für Verbindungen zu Remote-Hosts und virtuellen Maschinen. Sie unterstützen den Authentifizierungsprozess und gewährleisten, dass der vorgesehene Server korrekt identifiziert und die Verbindung zu ihm hergestellt wird.
• Zugriff auf Domänendienste, Protokolle und Remote-Server. FQDNs sind für viele Anwendungen unverzichtbar, beispielsweise für den Zugriff auf FTP-Server (File Transfer Protocol) und die Konfiguration von E-Mail-Diensten. FQDNs werden außerdem verwendet, um Hosts für Secure-Shell-Verbindungen (SSH) sicher zu identifizieren und zu authentifizieren sowie um die vorgesehenen Hostserver bei Telnet-Verbindungen anzugeben. So kann innerhalb einer FTP-Sitzung mithilfe des FQDN der vollständige Pfad zu einem Verzeichnis oder einer Datei auf dem FTP-Server angegeben werden. Ebenso verwenden E-Mail-Clients beim Senden von E-Mails den FQDN des SMTP-Servers, um ausgehende Nachrichten weiterzuleiten und deren ordnungsgemäße Zustellung an den vorgesehenen Mailserver sicherzustellen.
• Migration auf einen neuen Server. Die Migration von Diensten auf einen neuen Server oder eine neue Infrastruktur erfordert in der Regel Änderungen an den IP-Adressen. Durch die Verwendung von FQDNs können Benutzer die DNS-Einträge an die neuen IP-Adressen anpassen, ohne Änderungen an den Clientgeräten vornehmen zu müssen. FQDNs bilden eine Abstraktionsschicht, sodass Benutzer Dienste über ihre Domänennamen statt über bestimmte IP-Adressen ansprechen können.

So finden Sie einen FQDN

Wie Sie den FQDN Ihres Computers ermitteln, hängt von Ihrem Betriebssystem ab.

Windows-Betriebssystem

1. Öffnen Sie die Systemsteuerung.
2. Klicken Sie auf „System und Sicherheit > System“.
3. Wählen Sie Namen dieses Computers anzeigen
4. Der vollständige Gerätename (d. h. der FQDN) ist unter „Gerätespezifikationen“ aufgeführt.

macOS

1. Wähle das Menü „Apple“, dann „Systemeinstellungen“ und klicke in der Seitenleiste auf „Allgemein“.
2. Klicke rechts auf „Info“. Möglicherweise musst du nach unten scrollen.
3. Der vollständige Computername oder der FQDN wird oben in den Einstellungen unter „Info“ angezeigt.

Alternativ können Sie unter macOS das Terminal öffnen und hostname -f in die Eingabeaufforderung eingeben, um den FQDN abzurufen.

Linux

Wenn Sie das Terminal öffnen und hostname -A in die Eingabeaufforderung eingeben, wobei die Groß-/Kleinschreibung des A beachtet werden muss, wird der FQDN ausgegeben.

Wie kann F5 helfen?

DNS ermöglicht Benutzern den Zugriff auf Dienste und ist damit eine der wichtigsten Komponenten der Netzwerkinfrastruktur. Wenn DNS nicht verfügbar ist, funktionieren Dienste nicht ordnungsgemäß. F5 BIG-IP DNS und F5 Distributed Cloud DNS bieten eine unübertroffene DNS-Leistung. Sie verwalten Abfrageantworten mit Multicore-Skalierbarkeit und bewältigen Spitzen beim DNS-Abfragevolumen, um eine hohe Verfügbarkeit von Anwendungen sicherzustellen – selbst über mehrere Instanzen und hybride Umgebungen hinweg. Die DNS-Plattformen von F5 ermöglichen eine einfache Verwaltung sowie unkomplizierte Einblicke und Programmierbarkeit. Dadurch lassen sich Netzwerkarchitekturen leichter warten, während schnelleres Surfen im Internet und geringere Latenzen für eine bessere Benutzererfahrung sorgen.