cDNS ist der autoritative DNS-Dienst von handily networks (AS47526). Wenn du eine Domain bei uns hostest, sorgen unsere Nameserver dafuer, dass die ganze Welt deine Domain findet — schnell, zuverlaessig und mit DNSSEC gesichert.
Im Gegensatz zu einem Resolver (der Anfragen weiterleitet) beantwortet ein autoritativer DNS-Server Anfragen direkt. Unsere Server sind die offizielle Quelle fuer deine DNS-Records.
Trage diese vier Nameserver bei deinem Domain-Registrar ein:
# Primaere Nameserver
NS 1: cdns1.de # Nuernberg, DE
NS 2: cdns2.de # Nuernberg, DE
NS 3: cdns3.de # Anycast: Luxemburg, New York, Las Vegas
NS 4: cdns4.de # Nuernberg, DE| Nameserver | IPv4 | IPv6 | Standort | Typ |
|---|---|---|---|---|
| cdns1.de | 85.209.55.200 | 2a09:9344:0:700::2 | Nuernberg | Unicast Dual-Stack |
| cdns2.de | 78.138.61.78 | 2a13:ccc3:9:1::7 | Nuernberg | Unicast Dual-Stack |
| cdns3.de | 198.251.90.145 | nur IPv4 | LUX / NY / LV | Anycast |
| cdns4.de | 185.55.80.41 | 2a13:ccc0::168 | Nuernberg | Unicast Dual-Stack |
3 von 4 Nameservern sind Dual-Stack (IPv4 + IPv6). cdns3.de ist derzeit nur ueber IPv4 erreichbar (Anycast-Hoster-Limitation).
Unsere DNS-Knoten sind strategisch verteilt, um weltweit niedrige Latenzzeiten zu bieten.
Latenzwerte gemessen vom Master-Knoten. Endbenutzer-Latenz haengt vom Standort ab — Anycast routet automatisch zum naechsten Knoten.
Unsere cdns3-Instanz nutzt Anycast — eine Netzwerktechnik, bei der die gleiche IP-Adresse an mehreren Standorten weltweit gleichzeitig existiert. Das Netzwerk routet deine Anfrage automatisch zum naechstgelegenen Knoten.
Um deine Domain mit unseren Nameservern zu verbinden, aendere die NS-Eintraege bei deinem Registrar. Hier eine kurze Anleitung:
Setze bei deinem Domain-Registrar diese vier Nameserver:
cdns1.de
cdns2.de
cdns3.de
cdns4.deDie Aenderung dauert je nach Registrar zwischen wenigen Minuten und 48 Stunden. Du kannst den Status pruefen mit:
# Pruefen ob die Nameserver aktiv sind
$ dig deine-domain.de NS +short
cdns1.de.
cdns2.de.
cdns3.de.
cdns4.de.Deine DNS-Records werden ueber unser DNS-Panel verwaltet. Zugangsdaten erhaeltst du von uns.
Die fuenf groessten deutschen Domain-Registrare haben jeweils eigene Anleitungen, wie man externe Nameserver einrichtet:
Setze die TTL (Time-to-Live) nicht zu hoch und nicht zu niedrig:
# Empfohlene TTL-Werte
A/AAAA Records: 3600 # 1 Stunde — guter Kompromiss
MX Records: 3600 # 1 Stunde
CNAME Records: 3600 # 1 Stunde
TXT Records: 3600 # 1 Stunde (SPF, DKIM, etc.)
NS Records: 86400 # 24 Stunden — aendert sich selten
# Vor geplanten Aenderungen: TTL vorher auf 300 (5 Min) senken,
# dann aendern, dann wieder hochsetzen.Alle Zonen auf unseren Servern sind DNSSEC-signiert. Damit DNSSEC vollstaendig funktioniert, muss der DS-Record bei deinem Registrar hinterlegt werden. Wir helfen dir dabei.
# Mindestens diese Records fuer E-Mail setzen:
MX 10 mail.deine-domain.de.
TXT "v=spf1 mx a -all" # SPF
TXT "v=DMARC1; p=quarantine; ..." # DMARC
CNAME selector._domainkey # DKIMDen aktuellen Status aller Nameserver kannst du live verfolgen:
status.handi.ly — Uptime-Monitoring (UptimeKuma)
dns-info.as47526.net — DNS-Resolver Info
www.cdns1.de — Diese Seite (Autoritatives DNS)
# Domain-Aufloesung testen
$ dig @cdns1.de deine-domain.de A +short
# DNSSEC-Validierung pruefen
$ dig @cdns1.de deine-domain.de A +dnssec +short
# Alle Nameserver vergleichen
$ for ns in cdns1.de cdns2.de cdns3.de cdns4.de; do
echo "$ns: $(dig @$ns deine-domain.de SOA +short | awk '{print $3}')"
done