DNS-Einträge werden häufiger unbemerkt geändert, als vielen bewusst ist – nicht nur durch Angriffe, sondern durch ganz normale Alltagssituationen, in denen mehrere Personen oder Tools Zugriff auf dieselbe Zone haben. Dieser Artikel sammelt die typischen Fälle, in denen genau das passiert, und zeigt, wie Agenturen und Freelancer trotzdem den Überblick behalten.
Warum DNS-Zonen selten nur eine verantwortliche Person haben
Wir haben in der Zusammenarbeit mit Agenturen und Freelancern immer wieder dasselbe Muster gesehen: Am Anfang eines Projekts richtet eine Person die DNS-Zone einmal sauber ein – und danach greifen im Laufe der Zeit still und leise weitere Parteien darauf zu. Der Kunde selbst, ein neuer IT-Dienstleister, ein Marketing-Tool mit Selbstkonfiguration, manchmal sogar der Hosting-Support im Rahmen eines ganz anderen Tickets. Jede einzelne Änderung ist für sich genommen meist harmlos, das Problem entsteht durch die fehlende Abstimmung.
Genau diese Situationen sind der Grund, warum reines „einmal einrichten und vergessen“ bei DNS-Zonen so riskant ist. Es geht selten um böse Absicht, sondern schlicht darum, dass niemand außer der ursprünglich einrichtenden Person merkt, wenn sich etwas verändert hat.
Kunde nimmt selbst Änderungen vor, ohne Rücksprache
Der klassischste Fall: Eine Agentur betreut die Domain eines Kunden, aber der Kunde selbst hat weiterhin Zugriff auf das Control-Panel beim Registrar. Findet der Kunde eine Anleitung im Internet – etwa um ein neues Tool wie ein CRM oder ein E-Mail-Marketing-System anzubinden – trägt er den nötigen TXT- oder CNAME-Record oft selbst ein. Dabei kann es passieren, dass ein bestehender Record versehentlich überschrieben statt ergänzt wird, weil im Control-Panel nicht klar ersichtlich ist, welche Einträge bereits für andere Zwecke genutzt werden.
Ein zweiter Dienstleister arbeitet parallel an derselben Domain
Gerade bei größeren Kunden ist es üblich, dass mehrere Dienstleister gleichzeitig an unterschiedlichen Aspekten arbeiten – eine Agentur für die Website, eine zweite für SEO, ein Freelancer für E-Mail-Marketing. Ohne klare Kommunikation kann eine SEO-Agentur beispielsweise einen CNAME für ein Analyse-Tool setzen, während die Web-Agentur zeitgleich an der Hauptdomain arbeitet – im schlimmsten Fall überschreiben sich Änderungen gegenseitig, ohne dass eine Seite von der anderen weiß.
Hosting- oder Registrar-Wechsel setzt Records zurück
Bei einem Wechsel des Hosting-Anbieters oder Registrars werden DNS-Zonen häufig migriert – und dabei nicht immer vollständig übernommen. Individuelle Records wie SPF-Einträge, DKIM-Selectors oder spezielle Subdomain-Weiterleitungen gehen bei einer automatisierten Migration gerne unter, weil das Migrationstool nur die Standard-Records (A, MX, NS) berücksichtigt. Das Ergebnis zeigt sich oft erst Tage später, wenn E-Mails plötzlich anders behandelt werden als zuvor.
Automatisierte Tools setzen und entfernen eigene Records
Viele SaaS-Dienste – Domain-Verifizierung bei Google Search Console, Zertifikatsvalidierung, Marketing-Automation-Plattformen – tragen bei der Einrichtung automatisch TXT- oder CNAME-Records ein. Wird ein solcher Dienst später gekündigt oder ersetzt, entfernen manche Tools ihre eigenen Records automatisch wieder, andere lassen verwaiste Einträge zurück, die später fälschlich für einen aktiven Dienst gehalten werden. Beides kann zu Verwirrung führen, wenn niemand dokumentiert hat, welcher Record wozu gehört.
Interne Umstrukturierung beim Kunden
Wechselt beim Kunden die zuständige IT-Person oder wird die interne IT neu organisiert, kommt es vor, dass die neue Verantwortliche die DNS-Zone „aufräumt“ – in der Annahme, ungenutzte oder unbekannte Einträge seien Altlasten. Records, die tatsächlich noch für externe Dienste wie ein Buchhaltungstool oder eine Landingpage-Plattform gebraucht werden, aber nirgends dokumentiert sind, fallen dabei schnell unter den Tisch.
Domain-Übertragung zu einem neuen Registrar
Bei einem reinen Registrar-Wechsel, unabhängig vom Hosting, werden Nameserver-Einstellungen mitunter automatisch auf Standardwerte des neuen Registrars zurückgesetzt, wenn im Transferprozess kein expliziter Hinweis erfolgt, die bestehenden Nameserver beizubehalten. Für den Moment sieht die Website dann oft eine Parkseite des Registrars, während MX- und andere Records ebenfalls auf Standardwerte springen.
CDN- oder Proxy-Dienste ändern Records automatisch
Wird nachträglich ein CDN- oder Proxy-Dienst wie ein Reverse-Proxy vor die Website geschaltet, verändert sich dabei häufig automatisch der A- oder CNAME-Record der Domain – vom Dienst selbst vorgenommen, sobald der Proxy-Modus aktiviert wird. Das ist in der Regel gewollt, wird aber selten im Vorfeld mit allen Projektbeteiligten abgestimmt, sodass es bei der nächsten manuellen DNS-Prüfung wie eine unerklärliche Änderung wirkt.
Wie Agenturen und Freelancer trotzdem den Überblick behalten
Pingoclock protokolliert jede erkannte Änderung an den überwachten DNS-Records automatisch mit Zeitstempel und Von-zu-Vergleich – unabhängig davon, wer oder was die Änderung ausgelöst hat.
Als Monitoring-Tool aus Deutschland erkennt Pingoclock DNS-Änderungen unabhängig davon, ob sie durch einen Kunden, einen anderen Dienstleister, einen Hosting-Wechsel oder ein automatisiertes Tool ausgelöst wurden, und macht sie über die Änderungshistorie für alle Projektbeteiligten nachvollziehbar.
Für Agenturen mit vielen Kundendomains bedeutet das vor allem eins: Man muss nicht mehr darauf vertrauen, dass jede beteiligte Person oder jedes Tool eine Änderung meldet. Stattdessen zeigt die Historie objektiv, was sich wann verändert hat – ein hilfreicher Nachweis auch bei Rückfragen von Kunden, wer wann was angepasst hat.
Häufige Fragen zu unbemerkten DNS-Änderungen
Merkt man DNS-Änderungen nicht einfach daran, dass etwas nicht mehr funktioniert? Nicht zuverlässig. Viele Änderungen betreffen einzelne Funktionen wie E-Mail-Zustellung oder einzelne Subdomains, während die Hauptwebsite weiterhin normal erreichbar bleibt – der Fehler fällt oft erst auf, wenn ein Kunde sich beschwert.
Wie kann ich verhindern, dass mehrere Parteien sich gegenseitig überschreiben? Vollständig verhindern lässt sich das kaum, solange mehrere Zugänge zur Zone bestehen. Realistischer ist, jede Änderung sichtbar zu machen, damit sie schnell auffällt und zugeordnet werden kann, statt sie im Vorfeld ausschließen zu wollen.
Wenn du als Agentur oder Freelancer mehrere Kundendomains betreust, an denen auch andere Personen Zugriff haben, lohnt sich ein Blick auf unsere DNS-Überwachung – einmal aktiviert, siehst du jede Änderung, egal von wem sie stammt. Für den Einstieg reicht ein kostenloser Account mit Upgrade auf Pro oder Premium, sobald DNS Monitoring für deine Projekte relevant wird.
Kostenlos starten, später ohne Datenverlust upgraden
Keine Kreditkarte. Server in Deutschland.
