TTL vor einem Website-Umzug senken

Jeder DNS-Eintrag hat eine TTL (Time to Live) in Sekunden. Sie legt fest, wie lange Resolver eine zwischengespeicherte Antwort wiederverwenden dürfen, bevor sie neu fragen. Bei einer TTL von 86400 kann ein Resolver, der Ihre Domain kurz vor der Umstellung abgefragt hat, seine Nutzer einen ganzen Tag lang weiter zum alten Server schicken.

Eine niedrigere TTL beschleunigt für sich genommen nichts. Sie verkürzt die nächste Cache-Periode. Deshalb kommt es auf den Zeitpunkt an: Die kurze TTL greift erst, wenn die alte, lange TTL in jedem Cache abgelaufen ist, der den Eintrag hält.

1. 1

   Schritt 1: Aktuelle TTL prüfen

   Ermitteln Sie mit dem TTL-Checker oder dig die TTL jedes Eintrags, den Sie ändern werden, und notieren Sie den höchsten Wert.

2. 2

   Schritt 2: TTL auf 300 Sekunden setzen

   Ändern Sie in der Oberfläche Ihres DNS-Anbieters nur die TTL dieser Einträge auf 300. Lassen Sie sie weiter auf den alten Server zeigen.

3. 3

   Schritt 3: Eine alte TTL abwarten

   Warten Sie mindestens so lange wie die notierte alte TTL, damit jede zwischengespeicherte Kopie mit der langen TTL abgelaufen ist.

4. 4

   Schritt 4: Einträge umstellen

   Stellen Sie die Einträge auf den neuen Server um. Die meisten Besucher erreichen ihn innerhalb von fünf Minuten; verfolgen Sie es mit dem DNS-Propagation-Checker.

5. 5

   Schritt 5: TTL wieder erhöhen

   Setzen Sie die TTL einige Tage nach dem Umzug, wenn sicher ist, dass Sie nicht zurückwechseln, wieder auf 3600 Sekunden oder mehr.

Der kostenlose TTL-Checker zeigt die TTL jedes Eintrags einer Domain. Im Terminal ist die Zahl nach dem Namen die TTL in Sekunden:

dig example.com A +noall +answer
# example.com.   3600   IN   A   198.51.100.7

Resolve-DnsName -Name example.com -Type A | Format-Table Name, TTL, IPAddress

• A und AAAA für die Domain und für www sowie alle anderen Hostnamen, die auf den alten Server zeigen, etwa shop oder api.
• CNAME-Records, die künftig auf ein neues Ziel zeigen.
• MX nur, wenn auch die E-Mail umzieht. Bleibt die E-Mail, wo sie ist, lassen Sie MX unverändert.
• TXT-Records wie SPF, wenn sich die sendenden Server ändern.

Einträge, die Sie nicht anfassen, können ihre TTL behalten. Ziehen Sie die DNS-Zone zu einem anderen Anbieter um (Nameserver-Wechsel), hilft die TTL einzelner Einträge weniger: Die Delegation bei der Registry hat eine eigene TTL, die Sie nicht ändern können, oft ein bis zwei Tage. Kopieren Sie in diesem Fall zuerst alle Einträge in die neue Zone und vergleichen Sie beide Seiten mit dem DNS-Vergleich, bevor Sie die Nameserver ändern. Der Nameserver-Checker zeigt, was die Registry ausliefert.

300 Sekunden sind die übliche Wahl. Das ist kurz genug, damit eine Umstellung oder ein Rollback die meisten Besucher innerhalb von Minuten erreicht, und lang genug, um Ihren DNS-Anbieter nicht zu belasten. Noch niedriger, etwa 60 Sekunden, hilft in der Praxis selten: Manche Resolver wenden ohnehin eine Mindest-Cachezeit an, und Browser und Betriebssysteme haben eigene kurze Caches.

Manche DNS-Oberflächen erlauben keine Werte unter einem Minimum oder zeigen die TTL als Menü mit Namen wie „Auto“. Bei einem über ein CDN wie Cloudflare geproxyten Eintrag spielt die eingestellte TTL für die Umstellung gar keine Rolle: Besucher lösen auf das CDN auf, und Sie ändern stattdessen den Origin im CDN.

• Senken am Tag der Umstellung. Caches, die den Eintrag bereits mit einer TTL von einem Tag halten, behalten ihn bis zu einem Tag, ob kurze TTL oder nicht.
• Die falsche Zone ändern. Zeigen die Nameserver der Domain auf Cloudflare, bewirkt eine Änderung der Zone beim Registrar nichts. Prüfen Sie zuerst, welche Nameserver autoritativ sind.
• www und IPv6 vergessen. Die Domain ohne www wechselt in Minuten, während www oder ein AAAA-Record noch die alte IP mit langer TTL trägt.
• Die TTL nie wieder erhöhen. Eine dauerhafte TTL von 300 Sekunden funktioniert, bedeutet aber mehr Anfragen und weniger Schutz, falls Ihr DNS-Anbieter ausfällt.
• Erwarten, dass die TTL ein CDN-Problem löst. Bei einem geproxyten Eintrag lösen Besucher so oder so auf das CDN auf; die Änderung erfolgt in den Origin-Einstellungen des CDN.

Eine kurze TTL ist auch Ihr Sicherheitsnetz. Geht nach der Umstellung etwas schief, erreicht ein Zurückstellen des Eintrags auf den alten Server die Besucher genauso schnell, solange der alte Server noch läuft. Behalten Sie ihn, bis sich der Umzug eingespielt hat. Der Tag zwischen dem Senken der TTL und der Umstellung ist ideal, um den neuen Server zu prüfen. Öffnen Sie die Website mit einem DNSPeek-Vorschau-Link auf der neuen IP, führen Sie einen QA-Bericht aus und schicken Sie den Link an alle, die ihn freigeben müssen. Der QA-Bericht liest auch das DNS der Domain und erinnert Sie daran, die TTL zu senken, wenn sie noch lang ist.