# vserverhost

> Technische Anleitungen für VServer-Betreiber: Domain auf Server zeigen lassen, A- und AAAA-Records, Reverse Proxy, Let's Encrypt, E-Mail-DNS und Umzüge.

vserverhost ist ein zweisprachiger Ratgeber (Deutsch/Englisch) der OnlineBuilders LLC. Domain-Preise auf dieser Website stammen aus dem Live-Preis-Feed des Registrars betadomain.de (https://betadomain.de/preise/), der ebenfalls zu OnlineBuilders gehört. Alle Preise sind Jahrespreise inklusive Verlängerung, ohne Lockangebote.

## DNS / DNS

- [A-Record setzen: Anleitung mit Zone-File und dig-Test](https://vserverhost.net/dns/a-record-setzen/): Einen A-Record setzt du in der DNS-Verwaltung deiner Domain: Als Name trägst du @ für die Domain selbst oder die Subdomain ein (etwa www), als Typ A, als Wert die IPv4-Adresse des Servers und als TTL zum Beispiel 3600 Sekunden. Ob der Eintrag aktiv ist, prüfst du mit dig example.com A +short.
- [AAAA-Record: IPv6 für deine Domain richtig einrichten](https://vserverhost.net/dns/aaaa-record-ipv6/): Ein AAAA-Record ordnet einem Hostnamen eine IPv6-Adresse zu, so wie der A-Record eine IPv4-Adresse. Du setzt ihn nur, wenn dein Server über diese IPv6-Adresse wirklich erreichbar ist und der Webserver auf IPv6 lauscht. Ein AAAA-Record, der ins Leere zeigt, verursacht Timeouts und lässt Let's-Encrypt-Validierungen scheitern.
- [CNAME oder A-Record? Wann welcher Eintrag passt](https://vserverhost.net/dns/cname-vs-a-record/): Für die Hauptdomain (example.com) brauchst du einen A-Record, weil dort auch SOA-, NS- und MX-Einträge stehen und ein CNAME daneben nicht erlaubt ist. Für Subdomains wie www ist ein CNAME sinnvoll, wenn sie dieselbe IP wie ein anderer Name haben sollen oder auf einen externen Dienst zeigen, dessen IP sich ändern kann.
- [DNS-Propagation: Dauer berechnen statt 48 Stunden warten](https://vserverhost.net/dns/dns-propagation/): Wie lange die DNS-Propagation dauert, bestimmt die TTL des alten Eintrags: Hatte der A-Record 3600 Sekunden, sehen spätestens nach einer Stunde alle sich korrekt verhaltenden Resolver den neuen Wert. Ein neu angelegter Name ist oft sofort sichtbar. Nameserver-Wechsel dauern länger, bei .de bis zu 24 Stunden, bei .com bis zu 48 Stunden.
- [DNS-TTL: welche Werte für A, MX und TXT sinnvoll sind](https://vserverhost.net/dns/dns-ttl/): Die DNS-TTL (Time to Live) gibt in Sekunden an, wie lange Resolver einen Eintrag zwischenspeichern dürfen. Für stabile A-, AAAA- und MX-Records sind 3600 bis 86400 Sekunden üblich. Vor einer geplanten Änderung senkst du die TTL mindestens eine alte TTL lang vorher auf 300 Sekunden und hebst sie danach wieder an.
- [Domain auf Server umleiten: per A-Record, nicht per Redirect](https://vserverhost.net/dns/domain-auf-server-zeigen/): Um eine Domain auf deinen Server umzuleiten, setzt du beim DNS-Anbieter der Domain einen A-Record mit der IPv4-Adresse des Servers, bei IPv6 zusätzlich einen AAAA-Record, und für www einen CNAME oder einen weiteren A-Record. Danach richtest du auf dem Server einen virtuellen Host für den Namen ein und holst ein TLS-Zertifikat.
- [AAAA Record: How to Add IPv6 to Your Domain Safely](https://vserverhost.net/en/dns/aaaa-record-ipv6/): An AAAA record maps a hostname to an IPv6 address, the same way an A record maps it to IPv4. Add one only when the server is reachable on that IPv6 address, the firewall allows ports 80 and 443 over IPv6 and the web server listens on [::]. A broken AAAA record causes timeouts for IPv6 users and failed Let's Encrypt validations.
- [CNAME vs A Record: Which One to Use and Where](https://vserverhost.net/en/dns/cname-vs-a-record/): Use an A record (plus AAAA) for the bare domain, because the zone apex also holds SOA, NS and usually MX records, and a CNAME can't coexist with other records. Use a CNAME for subdomains that should follow another name, such as www pointing at the apex or a subdomain pointing at a SaaS provider whose IP addresses may change.
- [DNS Propagation Time: Calculate It Instead of Waiting 48h](https://vserverhost.net/en/dns/dns-propagation/): DNS propagation time is set by the TTL of the record you replaced: if the old A record had a TTL of 3600 seconds, every well-behaved resolver sees the new value within an hour. A brand-new name usually resolves immediately. Nameserver changes take longer because the TLD sets the delegation TTL, up to 48 hours for .com.
- [DNS TTL: Sensible Values for A, MX and TXT Records](https://vserverhost.net/en/dns/dns-ttl/): DNS TTL (time to live) is the number of seconds a resolver may cache a record before asking the authoritative nameserver again. For stable A, AAAA and MX records, 3600 to 86400 seconds is normal. Before a planned change, lower the TTL to 300 at least one old TTL in advance, make the change, then raise it again.
- [Point a Domain to Your Server: DNS Records, Not Forwarding](https://vserverhost.net/en/dns/point-domain-to-server/): To point a domain to your server, create an A record for the bare domain (@) with the server's public IPv4 address, add an AAAA record if the server has working IPv6, and point www at it with a CNAME or its own A record. Then configure a virtual host for the name on the server and issue a TLS certificate.
- [Set an A Record: Fields, Zone File Syntax and dig Checks](https://vserverhost.net/en/dns/set-a-record/): To set an A record, open the DNS zone for your domain, choose type A, enter @ (or leave the name blank) for the bare domain or a label such as www for a subdomain, put the server's IPv4 address in the value field and pick a TTL such as 3600 seconds. Confirm it with dig example.com A +short against the authoritative nameserver.

## SSL/TLS / TLS

- [Let's-Encrypt-Zertifikat mit certbot einrichten und erneuern](https://vserverhost.net/ssl-zertifikate/lets-encrypt-zertifikat/): Ein Let's-Encrypt-Zertifikat holst du auf Debian oder Ubuntu mit apt install certbot python3-certbot-nginx und certbot --nginx -d example.com -d www.example.com. Voraussetzung: Die Domain zeigt per A- oder AAAA-Record auf den Server und Port 80 ist offen. Die Erneuerung übernimmt ein systemd-Timer automatisch, testen kannst du sie mit certbot renew --dry-run.
- [Wildcard-Zertifikat mit Let's Encrypt per DNS-01 holen](https://vserverhost.net/ssl-zertifikate/wildcard-zertifikat/): Ein Wildcard-Zertifikat für *.example.com stellt Let's Encrypt nur über die DNS-01-Challenge aus: Du legst einen TXT-Record unter _acme-challenge.example.com an, den der ACME-Client vorgibt. Für die automatische Erneuerung braucht der Client Schreibzugriff auf die DNS-Zone, entweder per API des DNS-Anbieters oder über eine CNAME-Delegation an eine eigene Challenge-Zone.
- [Let's Encrypt Certificate: certbot Setup, Renewal, Limits](https://vserverhost.net/en/tls-certificates/lets-encrypt-certificate/): To get a Let's Encrypt certificate on Debian or Ubuntu, install certbot with apt install certbot python3-certbot-nginx and run certbot --nginx -d example.com -d www.example.com. The domain must resolve to the server and port 80 must be open. A systemd timer renews it automatically, and certbot renew --dry-run confirms renewal works.
- [Wildcard Certificate from Let's Encrypt via DNS-01](https://vserverhost.net/en/tls-certificates/wildcard-certificate/): Let's Encrypt issues a wildcard certificate for *.example.com only through the DNS-01 challenge: your ACME client publishes a TXT record at _acme-challenge.example.com with a token it receives. For automatic renewal the client needs write access to DNS, either through your DNS provider's API or by delegating _acme-challenge with a CNAME to a zone it controls.

## Betrieb / Operations

- [MX-Record einrichten: DNS für den eigenen Mailserver](https://vserverhost.net/serverbetrieb/mx-record-mailserver/): Um einen MX-Record einzurichten, legst du in der DNS-Zone einen Eintrag vom Typ MX für @ an, mit einer Priorität wie 10 und einem Hostnamen als Ziel, zum Beispiel mail.example.com. Dieser Hostname braucht einen eigenen A-Record (und gegebenenfalls AAAA) auf den Mailserver. Dazu gehören für zustellbare Mail SPF, DKIM, DMARC und ein passender PTR-Record.
- [Reverse DNS: PTR-Record beim Hoster richtig setzen](https://vserverhost.net/serverbetrieb/reverse-dns-ptr/): Ein PTR-Record ist der Reverse-DNS-Eintrag einer IP-Adresse und verweist auf einen Hostnamen, etwa 192.0.2.25 auf mail.example.com. Er liegt nicht in deiner Domain-Zone, sondern in der des IP-Inhabers, also bei deinem VServer-Hoster, und wird dort im Panel gesetzt. Für Mailserver muss der A-Record des Namens wieder auf dieselbe IP zeigen.
- [Reverse Proxy für mehrere Domains: nginx, Caddy, Traefik](https://vserverhost.net/serverbetrieb/reverse-proxy-mehrere-domains/): Ein Reverse Proxy für mehrere Domains lauscht als einziger Dienst auf den Ports 80 und 443 und leitet jede Anfrage anhand des Hostnamens an die passende Anwendung weiter, etwa an localhost:3000 oder einen Docker-Container. Alle Domains bekommen per A- und AAAA-Record dieselbe Server-IP. nginx braucht dafür je einen server-Block, Caddy einen Block pro Domain, Traefik Labels am Container.
- [Server-Umzug ohne Downtime: Ablauf mit TTL und Proxy](https://vserverhost.net/serverbetrieb/server-umzug-ohne-downtime/): Für einen Server-Umzug ohne Downtime senkst du mindestens eine alte TTL vorher die TTL der A- und AAAA-Records auf 300 Sekunden, richtest den neuen Server parallel ein und synchronisierst die Daten per rsync. Nach einem Test mit curl --resolve stellst du die DNS-Einträge um und lässt den alten Server als Reverse Proxy auf den neuen weiterlaufen, bis kein Traffic mehr ankommt.
- [MX Record Setup for Your Own Mail Server (Postfix)](https://vserverhost.net/en/operations/mx-record-mail-server/): For an MX record setup, add a record of type MX on @ with a priority such as 10 and a hostname as the target, for example mail.example.com. That hostname needs its own A record, and AAAA if IPv6 works, pointing at the mail server. For mail that actually gets delivered you also need SPF, DKIM, DMARC and a matching PTR record.
- [Reverse DNS PTR Record: Set It at Your Host, Not Registrar](https://vserverhost.net/en/operations/reverse-dns-ptr/): A reverse DNS PTR record maps an IP address back to a hostname, for example 192.0.2.25 to mail.example.com. It lives in the zone of whoever owns the IP block, which for a VPS is your hosting provider, and you set it in their control panel. For mail servers the hostname's A record must point back to the same IP.
- [Reverse Proxy for Multiple Domains: nginx, Caddy, Traefik](https://vserverhost.net/en/operations/reverse-proxy-multiple-domains/): A reverse proxy for multiple domains is the only process listening on ports 80 and 443. It reads the hostname of each request and forwards it to the matching app, such as localhost:3000 or a Docker container. Every domain points to the same server IP with A and AAAA records. nginx uses one server block per site, Caddy one site block, Traefik labels on each container.
- [Server Migration Without Downtime: TTL, rsync, Proxy](https://vserverhost.net/en/operations/server-migration-zero-downtime/): For a server migration without downtime, lower the TTL of the A and AAAA records to 300 seconds at least one old TTL in advance, build the new server alongside the old one and sync data with rsync. After testing with curl --resolve, switch DNS and turn the old server into a reverse proxy to the new one until traffic stops arriving.

## Optional

- [Full text](https://vserverhost.net/llms-full.txt): Alle Artikel als Klartext
- [Sitemap](https://vserverhost.net/sitemap.xml)
- [betadomain.de](https://betadomain.de/llms.txt): Registrar mit Domain-API und MCP-Server