Mit einem CNAME Resource Record (CNAME für eng. canonical name) wird zu einem vorhandenen DNS-Namen ein Alias-Name definiert. Links im Resource Record (RR) steht der Alias-Name und rechts der Original-Name oder in der DNS-Terminologie: der kanonische Name. Zu einem kanonischen Namen können beliebig viele Aliase definiert werden.

Aufbau

---

Alias-Name

TTL : gibt an, wie lange dieser RR in einem Cache gültig sein darf

IN

CNAME

Original-Name

Im folgenden Beispiel wird zum kanonischen Namen org-nam ein Alias angelegt: org-nam 1285 IN A 172.27.100.200 ali-nam 1285 IN CNAME org-nam

komplexere Fälle

---

Zu einem kanonischen Namen können mehrere Aliase angelegt werden: org-nam 1285 IN A 172.27.100.200 ali1-nam 1285 IN CNAME org-nam ali2-nam 1285 IN CNAME org-nam

Es ist auch zulässig, einen Alias auf einen bestehenden Alias zu definieren, also Aliase zu verketten: org-nam 1285 IN A 172.27.100.200 ali-nam 1285 IN CNAME org-nam bli-nam 1285 IN CNAME ali-nam

Es ist auch möglich, einen Alias zu einem kanonischen Namen aus einer anderen Domain zu definieren. Beispiel:

ali-nam 1285 IN CNAME neu-nam.example.net.

Nicht zulässig ist, einen Alias zu definieren, für den ein weiterer RR-Typ gleichen Namens existiert. Der Nameserver wüsste in diesem Fall nicht, wie er sich verhalten sollte. In diesem Beispiel existiert für den Namen ali-nam sowohl ein A-RR als auch ein CNAME-RR:

ali-nam 1285 IN A 192.168.1.2 ali-nam 1285 IN CNAME org-nam

Alias-Auflösung

---

Wenn ein Nameserver einen DNS-Request empfängt, für den ein CNAME-RR existiert, so löst er diesen selbst auf. Im obersten Beispiel erkennt der Nameserver, dass sich hinter ali-nam der kanonische Name org-nam verbirgt und löst diesen auf, d.h. er ermittelt die zugehörigen IP-Adresse 172.27.100.200.

Bei der Antwort auf einen DNS-Request wird neben der IP-Adresse auch der kanonische Name übergeben. Der Resolver kann so erkennen, dass sich seine ursprüngliche Anfrage auf einen Alias-Namen bezogen hatte.

Beispiel

---

Ein nslookup würde folgende Antwort liefern:

C:\>nslookup ali-nam.example.com Name: org-nam.example.com Address: 172.27.100.200 Aliases: ali-nam.example.com

Es kann natürlich passieren, dass der Nameserver einen kanonischen Namen nicht auflösen kann. In diesem Fall lässt er bei der Antwort einfach die IP-Adresse weg, und übergibt nur den kanonischen Namen. Der Resolver kann dann selbst versuchen, diesen Namen aufzulösen. Hinweis:
Ein PTR-RR sollte niemals auf einen Alias zeigen, sondern grundsätzlich auf einen kanonischen Namen. Die meisten Nameserver akzeptieren allerdings auch PTR-RRs auf Aliase.

Korrektes Beispiel (org-nam ist ein kanonischer Name): 200.100.23.127.in-addr.arpa. IN PTR org-nam.example.com.

Inkorrektes Beispiel (ali-nam ist ein Alias): 200.100.23.127.in-addr.arpa. IN PTR ali-nam.example.com.

Domain Name System

CNAME