DNS und DHCP einfach erklärt: Unterschied, DORA und Ports

DNS und DHCP sind zwei getrennte Netzwerkdienste, die oft verwechselt werden: DHCP (Dynamic Host Configuration Protocol) weist deinem Gerät beim Verbinden automatisch eine IP-Adresse zu – DNS (Domain Name System) übersetzt danach Namen wie example.com in genau diese IP-Adressen. Kurz: DHCP bringt dich ins Netz, DNS bringt dich zur richtigen Adresse. Beide laufen über UDP, DNS auf Port 53, DHCP auf den Ports 67 und 68.

DNS und DHCP im direkten Vergleich

Wer für die Fachinformatiker-Prüfung lernt oder ein Heimnetz versteht, sollte beide Dienste sauber auseinanderhalten können. Diese Tabelle fasst die Unterschiede zusammen:

Merkmal	DHCP	DNS
Aufgabe	Vergibt IP-Adressen und Netzwerkparameter	Löst Domainnamen in IP-Adressen auf
Wann aktiv	Beim Verbinden mit dem Netzwerk	Bei jedem Aufruf eines Namens
Protokoll/Ports	UDP 67 (Server), 68 (Client)	UDP/TCP 53
Liefert u. a.	IP, Subnetzmaske, Gateway, DNS-Server	A-, AAAA-, MX-, CNAME-Einträge
Merksatz	Bringt dich ins Netz	Bringt dich zur Adresse

Spannend ist, dass die beiden zusammenarbeiten: In der letzten DHCP-Nachricht teilt der DHCP-Server dem Gerät meist gleich mit, welcher DNS-Server zu benutzen ist. Ohne DHCP wüsste dein Laptop also gar nicht, welchen DNS-Server er fragen soll.

Was ist DNS und wie funktioniert die Namensauflösung?

Das Domain Name System ist das Adressbuch des Internets. Menschen merken sich Namen, Computer brauchen Zahlen – DNS übersetzt zwischen beiden. Gibst du eine Adresse in den Browser ein, läuft im Hintergrund eine Kette von Anfragen ab, bis die passende IP-Adresse gefunden ist.

Der DNS-Auflösungsprozess Schritt für Schritt

1. Dein Gerät fragt zuerst den lokalen DNS-Resolver (oft der Router oder der vom Provider gesetzte Server).
2. Der Resolver prüft seinen Cache. Liegt die Antwort dort, kommt sie sofort zurück – das spart Zeit.
3. Ist nichts im Cache, fragt der Resolver einen der 13 Root-Server-Adressbereiche nach der zuständigen Top-Level-Domain (z. B. .de oder .com).
4. Der Root-Server verweist auf den TLD-Nameserver, dieser auf den autoritativen Nameserver der konkreten Domain.
5. Der autoritative Nameserver liefert die endgültige IP-Adresse zurück.
6. Der Resolver speichert das Ergebnis im Cache (begrenzt durch die TTL, die Time-to-live) und gibt die IP an dein Gerät weiter.

Diese Kette nennt man rekursive Auflösung: Der Resolver übernimmt die ganze Arbeit für dich. Die einzelnen Server-zu-Server-Abfragen dahinter laufen iterativ, also Schritt für Schritt über die Hierarchie. Genau diese Unterscheidung zwischen rekursiv und iterativ ist ein Klassiker in der IHK-Prüfung.

Die wichtigsten DNS-Record-Typen

Ein DNS-Eintrag (Record) ist mehr als nur Name-zu-IP. Diese Typen solltest du kennen:

• A-Record: verweist einen Namen auf eine IPv4-Adresse.
• AAAA-Record: dasselbe für IPv6-Adressen.
• CNAME: ein Alias, der auf einen anderen Namen zeigt (z. B. www auf die Hauptdomain).
• MX-Record: legt fest, welcher Mailserver für eine Domain zuständig ist.
• TXT-Record: speichert freien Text, häufig für SPF/DKIM zur Mail-Absicherung.
• NS-Record: benennt die autoritativen Nameserver einer Zone.
• PTR-Record: löst umgekehrt eine IP-Adresse zurück in einen Namen auf (Reverse-Lookup).

Was ist DHCP und wie läuft die DORA-Vergabe ab?

DHCP nimmt dir das manuelle Konfigurieren jedes einzelnen Geräts ab. Statt für jeden Rechner IP-Adresse, Subnetzmaske, Gateway und DNS-Server von Hand einzutragen, verteilt ein DHCP-Server diese Werte automatisch. Im Heimnetz übernimmt das fast immer der Router; in Firmennetzen oft ein dedizierter Server.

Wie merkt man sich den DHCP-Ablauf? Mit DORA

Die Adressvergabe läuft in vier Schritten ab, deren Anfangsbuchstaben das Merkwort DORA ergeben:

1. Discover: Das neue Gerät hat noch keine IP und schickt einen Broadcast (von 0.0.0.0 an 255.255.255.255) mit der Frage, ob ein DHCP-Server da ist.
2. Offer: Ein oder mehrere DHCP-Server antworten mit einem Angebot: einer freien IP-Adresse plus Parametern wie Subnetzmaske und Gateway.
3. Request: Das Gerät wählt ein Angebot aus und fordert genau diese Adresse offiziell an. So erfahren auch andere Server, dass ihr Angebot nicht angenommen wurde.
4. Acknowledge: Der Server bestätigt die Zuweisung (ACK) und liefert die restlichen Optionen wie DNS-Server und Lease-Dauer mit. Jetzt ist das Gerät vollständig im Netz.

Was bedeutet die Lease-Zeit?

Eine per DHCP zugewiesene IP-Adresse gehört dem Gerät nicht dauerhaft – sie wird nur geliehen (englisch lease). Die Lease-Zeit legt fest, wie lange. Nach etwa der Hälfte der Zeit versucht der Client, die Lease zu verlängern (Renew). Klappt das nicht, sucht er sich rechtzeitig eine neue Adresse. Dieser Mechanismus sorgt dafür, dass freigewordene Adressen wieder in den Pool zurückwandern und nicht verloren gehen.

Statische oder dynamische IP-Adresse?

Nicht jedes Gerät sollte per DHCP eine wechselnde Adresse bekommen. Die Faustregel:

• Dynamisch (DHCP): ideal für Clients wie Laptops, Smartphones und Tablets, die kommen und gehen. Kein Verwaltungsaufwand, keine doppelten Adressen.
• Statisch (fest): sinnvoll für Server, Drucker, NAS oder Kameras, die immer unter derselben Adresse erreichbar sein müssen. Komfortabel löst man das über eine DHCP-Reservierung: Der Server vergibt einer festen MAC-Adresse immer dieselbe IP.

Sicherheit: Wo DNS und DHCP angreifbar sind

Beide Dienste sind kritische Infrastruktur – fällt einer aus oder wird manipuliert, steht das halbe Netz. Diese Risiken solltest du kennen, um dich dagegen zu wappnen:

• DNS-Spoofing / Cache-Poisoning: Angreifer schleusen gefälschte Antworten ein, um Nutzer auf falsche Server umzuleiten. Gegenmittel ist DNSSEC, das DNS-Antworten kryptografisch signiert.
• DNS-DDoS: Massenhafte Anfragen überlasten den Resolver. Hier helfen Rate-Limiting und vorgelagerte Schutzdienste.
• Rogue-DHCP-Server: Ein unbefugter DHCP-Server verteilt falsche Konfigurationen und kann den Datenverkehr umlenken. Managed Switches mit DHCP-Snooping erkennen und blockieren solche Server.

Praktische Absicherung im Überblick

1. Software von DNS- und DHCP-Servern regelmäßig patchen, bevor du Konfigurationen änderst – vorher ein Backup der Konfiguration ziehen.
2. DNSSEC aktivieren, wo der Provider oder die eigene Zone es unterstützt.
3. Im verwalteten Netz DHCP-Snooping auf den Switches einschalten.
4. Für mehr Privatsphäre DNS over HTTPS (DoH) oder DNS over TLS (DoT) nutzen – das verschlüsselt die Namensauflösung gegen Mitleser.
5. Redundanz einplanen: zwei DNS- und idealerweise zwei DHCP-Server, damit ein Ausfall nicht das ganze Netz lahmlegt.

Wer diese Grundlagen sitzen hat, versteht nicht nur die Prüfungsfragen, sondern erkennt im Alltag auch schneller, woran es hakt: Bekommt ein Gerät gar keine IP, liegt es am DHCP. Lädt eine Seite nicht, obwohl die Verbindung steht, ist meist DNS der Übeltäter.

Häufige Fragen

Was ist der Unterschied zwischen DNS und DHCP?

DHCP weist deinem Gerät automatisch eine IP-Adresse und Netzwerkparameter zu, sobald du dich verbindest. DNS übersetzt danach Domainnamen wie example.com in die passende IP-Adresse. DHCP bringt dich ins Netz, DNS zur richtigen Adresse.

Wofür steht DORA bei DHCP?

DORA steht für Discover, Offer, Request, Acknowledge – die vier Schritte der DHCP-Adressvergabe. Das Gerät sucht einen Server (Discover), bekommt ein Angebot (Offer), fordert die Adresse an (Request) und erhält die Bestätigung (Acknowledge).

Welche Ports nutzen DNS und DHCP?

DNS arbeitet über Port 53 (UDP und bei großen Antworten TCP). DHCP nutzt UDP-Port 67 auf dem Server und Port 68 auf dem Client.

Was bedeutet die DHCP-Lease-Zeit?

Die Lease-Zeit legt fest, wie lange ein Gerät seine per DHCP zugewiesene IP-Adresse behalten darf. Nach etwa der Hälfte der Zeit versucht der Client, die Lease zu verlängern, sonst fordert er rechtzeitig eine neue Adresse an.

Können DNS und DHCP auf demselben Server laufen?

Technisch ja, im Heimnetz übernimmt der Router meist beides. Aus Sicherheits- und Ausfallsicherheitsgründen werden DNS und DHCP in größeren Netzen aber oft auf getrennte Server gelegt.