Was ist ein vollqualifizierter Domänenname?

Ein vollqualifizierter Domänenname (FQDN) ist die vollständige, eindeutige Adresse eines Hosts im Internet oder in einem privaten Netzwerk – bestehend aus dem Hostnamen und allen Domänenebenen bis zur Wurzel, wie beispielsweise mail.example.com. Im Gegensatz zu einem unvollständigen oder relativen Hostnamen identifiziert ein FQDN genau einen Standort, weshalb Systeme darauf zurückgreifen, wann immer eine präzise Host-Identifizierung erforderlich ist.

Die wichtigsten Erkenntnisse

• Ein FQDN bezeichnet einen Host vollständig: Hostname plus alle Domänenebenen bis zur Wurzel.
• Er unterscheidet sich von einem relativen Hostnamen, der außerhalb seiner lokalen Zone mehrdeutig ist.
• DNS löst einen FQDN in die IP-Adresse auf, über die der Host tatsächlich erreichbar ist.
• Platzhalter und elastische FQDNs erweitern das Konzept auf die Richtlinienabgleichung und das Failover.
• Versa In den Konfigurationen werden FQDNs als Übereinstimmungswerte in Adressobjekten und Überwachungsinstanzen verwendet.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · FQDNs & Versa · FAQ

Warum sind FQDNs wichtig?

Ein FQDN beseitigt Mehrdeutigkeiten. Ein einfacher Hostname wie web1 wird nur innerhalb seiner lokalen DNS-Zone aufgelöst; dieselbe Bezeichnung könnte an anderer Stelle auf einen anderen Rechner verweisen. Ein FQDN – web1.branch12.example.com – ist weltweit eindeutig, sodass jedes System, das einen bestimmten Host erreichen muss, diesen über den FQDN und nicht über den Kontext anspricht.

Diese Zuverlässigkeit bildet die Grundlage für alltägliche Abhängigkeiten. TLS-Zertifikate verknüpfen Vertrauen mit einem FQDN im Feld „Subject Alternative Name“, sodass ein Client überprüfen kann, ob er den richtigen Server erreicht hat. Beim Load Balancing wird ein FQDN auf die IP-Adresse aufgelöst, die ihn gerade bedient – was heute unerlässlich ist, da Anwendungen hinter CDNs mit sich ständig ändernden IP-Adressen liegen. Auch Sicherheitsrichtlinien ordnen den Datenverkehr anhand des FQDN zu, da eine IP-basierte Regel ihre Gültigkeit verliert, sobald ein SaaS-Anbieter Adressen neu zuweist.

Was ist ein FQDN?

Ein FQDN setzt sich aus durch Punkte getrennten Bezeichnungen zusammen, die von rechts nach links gelesen werden, vom Allgemeinsten zum Spezifischsten: eine Top-Level-Domain (.com, .net), eine oder mehrere Domain-/Subdomain-Bezeichnungen (example, branch12) sowie eine Hostnamen-Bezeichnung (web1) – formal gefolgt von einem abschließenden Punkt für die DNS-Root, der in der Praxis jedoch fast immer weggelassen wird.

DNS löst einen FQDN über eine Kette von Abfragen auf: Ein Resolver fragt die Root-Server, welcher Server für die Top-Level-Domain autoritativ ist; dieser Server verweist ihn an den autoritativen Nameserver, der den passenden A-, AAAA- oder CNAME-Eintrag – also die erreichbare IP-Adresse – zurückgibt. Da die Kette an der Root verankert ist, funktioniert die Auflösung unabhängig vom Ursprung der Anfrage immer auf dieselbe Weise – eine Eigenschaft, die kein relativer Hostname bietet.

Arten von FQDNs

Die meisten FQDNs sind statisch: eine feste Bezeichnung, die immer auf denselben Host verweist, wie zum Beispiel mail.example.com. FQDNs mit Platzhaltern Verwende ein Sternchen anstelle einer Bezeichnung – *.example.com – um in einer Regel auf eine beliebige Subdomain abzugleichen; dies ist bei Zertifikaten und Richtlinien zum Adressabgleich üblich. Elastische (floating) FQDNs bleiben konstant, während sich die dahinterstehende IP-Adresse ändert – in der Regel handelt es sich dabei um eine gemeinsam genutzte virtuelle IP-Adresse auf einem Aktiv-/Standby-Knoten –, sodass Clients auch während eines Failovers weiterarbeiten können; die VMS-Cluster von Versanutzen dieses Muster. FQDNs lassen sich zudem nach Sichtbarkeit unterteilen: interne FQDNs nur innerhalb einer privaten DNS-Zone aufgelöst werden, während externe FQDNs über ein öffentliches DNS auflösen.

FQDNs & Versa

Versa In den Konfigurationen werden FQDNs an mehreren Stellen als Abgleichwert verwendet: in Adressobjekten, bei SLA- und SaaS-Anwendungsmonitoren, in DNS-/IP-Filterprofilen sowie als Format für die Peer-Identität bei IPsec-Tunneln – so können Richtlinien einen Dienst anhand seines Namens statt anhand einer wechselnden IP-Adresse referenzieren.

FQDNs identifizieren auch die VMS-Infrastruktur (Versa Message Service) selbst. Bei der VMS-Installation erhalten die Northbound-, Southbound- und Elastic-Schnittstellen jeweils einen eigenen FQDN, der in den SAN-Feldern des TLS-Zertifikats enthalten ist. Bei HA-basierten VMS-Bereitstellungen wird ein Elastic-FQDN vor dem Aktiv/Standby-Paar hinzugefügt, sodass Geräte unabhängig davon, welcher Knoten aktiv ist, einen stabilen Namen behalten. Nach dem Start wird bei der Aktivierung der VMS-Dienste – RADIUS, Kafka, SCIM, Panorama – dieser FQDN als Verbindungsziel wiederverwendet.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem FQDN und einem Hostnamen?

Ein Hostname ist einfach die Bezeichnung ganz links, zum Beispiel web1. Ein FQDN umfasst alle darüber liegenden Domänenebenen bis hin zur Wurzel, zum Beispiel web1.branch12.example.com. Der reine Hostname ist nur im lokalen DNS-Kontext aussagekräftig; der FQDN ist global eindeutig und kann überall aufgelöst werden.

Was ist der Unterschied zwischen einem FQDN und einem Domainnamen?

Ein Domainname bezeichnet einen Verwaltungsbereich, wie zum Beispiel example.com. Ein FQDN identifiziert einen bestimmten Host innerhalb dieser Zone, zum Beispiel web1.example.com. Jeder FQDN enthält einen Domänennamen, aber ein Domänenname allein verweist nicht auf einen Host.

Wie lang darf ein FQDN sein?

Jede Bezeichnung darf bis zu 63 Zeichen lang sein, und der gesamte Name, einschließlich der Punkte, ist auf 253 Zeichen begrenzt – diese Grenzen ergeben sich aus der Art und Weise, wie das DNS Namen in seinem Übertragungsformat kodiert. In der Praxis sind FQDNs in der Regel deutlich kürzer als beide Grenzwerte und liegen typischerweise deutlich unter insgesamt 100 Zeichen.

Kann ein FQDN zu mehr als einer IP-Adresse aufgelöst werden?

Ja. Durch DNS-Lastenausgleich und Round-Robin-Einträge kann ein FQDN mehrere A- oder AAAA-Einträge zurückgeben, und CDNs geben oft je nach Standort des Clients unterschiedliche IP-Adressen zurück, um die Latenz zu verringern. Der FQDN selbst bleibt konstant, auch wenn sich die zugrunde liegenden IP-Adressen dahinter ändern.

Warum werden in TLS-Zertifikaten FQDNs anstelle von IP-Adressen verwendet?

Zertifikate verknüpfen Vertrauen mit einem Namen, den ein Client anhand dessen, was er eingegeben oder angeklickt hat, überprüfen kann; IP-Adressen ändern sich zu häufig, um als stabile Identität zu dienen. Anhand des FQDN im Feld „Subject Alternative Name“ des Zertifikats kann ein Client bestätigen, dass er den beabsichtigten Host erreicht hat.

Mehr zum Thema FQDN

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit FQDN beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.