DNS: Das unsichtbare Adressbuch für vernetzte Geräte
DNS steht für Domain Name System und übersetzt verständliche Namen wie server.firma.de in IP-Adressen, die Geräte im Netzwerk für Verbindungen benötigen. Der Dienst ist nicht nur beim Öffnen von Webseiten wichtig: Netzwerkdrucker, Multifunktionsgeräte und Scan-to-E-Mail-Funktionen sind oft auf eine zuverlässige Namensauflösung angewiesen. Der Artikel erklärt den Ablauf einer DNS-Abfrage, unterscheidet interne und öffentliche DNS-Server, zeigt typische Fehlerbilder im Druck- und Scanalltag und beschreibt eine strukturierte Prüfung der Einstellungen. Außerdem werden Sicherheitsaspekte, geeignete Konfigurationen und verlässliche Referenzen erläutert.
DNS ist eine grundlegende Netzwerkfunktion, die meist erst dann auffällt, wenn sie nicht mehr funktioniert. Ein Drucker ist per IP-Adresse erreichbar, aber sein eingerichteter Name lässt sich nicht auflösen; ein Multifunktionsgerät kann nicht mehr per E-Mail scannen; oder die Treibersoftware findet den Drucker im Netzwerk nicht. Hinter solchen Störungen steht häufig das Domain Name System, kurz DNS. Es übersetzt lesbare Namen in technische IP-Adressen und sorgt damit dafür, dass Geräte, Server und Onlinedienste einander finden.
Was DNS eigentlich macht
Computer kommunizieren im Netzwerk über IP-Adressen. Im lokalen IPv4-Netz könnte ein Drucker beispielsweise die Adresse 192.168.178.45 besitzen, im IPv6-Netz eine deutlich längere Adresse. Für Menschen sind solche Nummern jedoch unhandlich und fehleranfällig. DNS ordnet deshalb Namen wie drucker-buero.firma.de der passenden IP-Adresse zu. Dieser Vorgang heißt Namensauflösung.
Die bekannte Nutzung beim Aufruf einer Website ist nur ein Beispiel. DNS wird ebenso benötigt, wenn ein Gerät einen Mailserver sucht, eine Cloud-Anbindung aufbaut oder ein Scanprofil einen Servernamen enthält. Ein Name kann außerdem geändert oder auf eine neue Adresse umgestellt werden, ohne dass alle Arbeitsplätze neu konfiguriert werden müssen.
Der Ablauf einer DNS-Abfrage
Gibt ein Gerät einen Namen ein oder nutzt eine gespeicherte Zieladresse, prüft es zunächst lokale Zwischenspeicher. Findet es dort keinen gültigen Eintrag, fragt es den in den Netzwerkeinstellungen hinterlegten DNS-Server. Dieser beantwortet die Anfrage entweder aus seinem Cache, aus einer internen DNS-Zone oder durch eine rekursive Abfrage im öffentlichen DNS-System. Das Ergebnis wird für eine begrenzte Zeit gespeichert. Diese Gültigkeitsdauer heißt TTL, also Time to Live.
DNS ist kein Verzeichnis nur für das Internet. In professionellen Netzwerken ist es ein zentraler Dienst, der interne Geräte, Server und Anwendungen zuverlässig über Namen erreichbar macht.
Warum DNS beim Drucken und Scannen wichtig ist
Ein einfacher Druckauftrag an eine fest eingetragene IP-Adresse kann auch ohne DNS funktionieren. In der Praxis werden aber häufig Gerätenamen verwendet: in Druckertreibern, Druckmanagement-Systemen, Scanprofilen, Adressbüchern oder Verwaltungsoberflächen. Gerade Multifunktionsgeräte verbinden mehrere Netzwerkdienste, deren Funktion auf korrekter Namensauflösung beruht.
- Drucken über einen Printserver: Der Treiber spricht etwa
printserver.internstatt einer direkten IP-Adresse an. - Scannen in einen Netzwerkordner: Ein SMB-Ziel nutzt einen Servernamen wie
datei01.firma.de. - Scan-to-E-Mail: Das Gerät muss den SMTP-Server, beispielsweise
mail.firma.de, per DNS finden. - Cloud- und Herstellerdienste: Webdienste, Firmwareprüfungen und Remoteverwaltung benötigen in der Regel öffentliche DNS-Auflösung.
- Zentrale Verwaltung: Monitoring- und Flottenmanagement-Tools arbeiten häufig mit Hostnamen und Zertifikatsnamen.
Fehlt der passende DNS-Server oder ist ein Name falsch hinterlegt, wirkt die Störung oft wie ein Drucker- oder Scanproblem. Der Drucker kann im Bedienfeld als „online“ erscheinen und trotzdem ein E-Mail-Ziel nicht erreichen, weil allein der Mailservername nicht aufgelöst werden kann.
Öffentliches DNS, internes DNS und lokale Namen
Welche DNS-Quelle richtig ist, hängt vom Ziel ab. Für allgemeine Internetnamen werden öffentliche oder vom Internetanbieter bereitgestellte Resolver genutzt. Interne Namen wie scanserver.firma.de kennt dagegen normalerweise nur der DNS-Server des Unternehmens oder der Router in einem kleineren Büro. Ein öffentlicher Resolver kann diese privaten Einträge nicht beantworten.
| Option | Typischer Einsatz | Vorteil | Wichtige Einschränkung |
|---|---|---|---|
| Router als DNS-Server | Heimbüro, kleines Büro | Einfach per DHCP an Geräte verteilt | Interne Namen und Funktionen sind modellabhängig |
| Interner DNS-Server | Unternehmen mit eigener Domäne | Kennt interne Hosts und kann externe Anfragen weiterleiten | Benötigt Administration, Überwachung und Sicherung |
| Öffentlicher DNS-Resolver | Auflösung von Internetdiensten | Unabhängig vom lokalen Router, oft gut verfügbar | Kann keine internen Unternehmensnamen auflösen |
| Feste IP-Adresse ohne Namen | Einzelnes Gerät als Übergangslösung | Keine Namensauflösung für dieses Ziel erforderlich | Unflexibel bei Adressänderungen und schlecht skalierbar |
In verwalteten Umgebungen erhalten Drucker und Scanner ihre DNS-Informationen meist automatisch über DHCP. Dennoch empfiehlt sich für Geräte mit festen Funktionen eine stabile Adresse: entweder eine DHCP-Reservierung oder eine sauber dokumentierte statische IP-Konfiguration. Entscheidend ist, dass IP-Adresse, Standardgateway und DNS-Server zusammenpassen.
Typische DNS-Fehlerbilder erkennen
DNS-Probleme zeigen sich nicht immer eindeutig. Kann ein Gerät eine numerische IP-Adresse erreichen, aber nicht den zugehörigen Namen, liegt der Verdacht nahe. Auch sporadische Ausfälle können auf abgelaufene oder widersprüchliche Cache-Einträge, wechselnde DHCP-Daten oder falsch konfigurierte sekundäre DNS-Server hindeuten.
Häufige Ursachen
- Im Drucker ist ein alter DNS-Server eingetragen, etwa nach einem Routerwechsel.
- Der DHCP-Server verteilt einen ungeeigneten oder nicht erreichbaren DNS-Server.
- Ein interner Hostname wurde falsch geschrieben oder der zugehörige DNS-Eintrag fehlt.
- Der verwendete DNS-Server ist vom Gastnetz oder aus einem separaten VLAN nicht erreichbar.
- Ein Sicherheitsfilter, eine Firewall oder eine falsche Netzmaske blockiert DNS-Anfragen.
- Der SMTP- oder Dateiserver wurde umbenannt, während alte Scanprofile erhalten blieben.
Bei Scan-to-E-Mail kommen weitere Faktoren hinzu. Neben DNS müssen SMTP-Port, Verschlüsselung, Authentifizierung, Uhrzeit und gegebenenfalls ein Zertifikat stimmen. DNS sollte daher früh geprüft werden, aber nicht als einzige mögliche Ursache gelten.
DNS auf Druckern und Multifunktionsgeräten prüfen
Die Menübezeichnungen unterscheiden sich je nach Hersteller. Häufig finden sich die Werte im Webinterface unter Netzwerk, TCP/IP, IPv4 oder Erweiterte Netzwerkeinstellungen. Am Gerät selbst heißen die Pfade oft Einstellungen > Netzwerk > TCP/IP. Vor Änderungen sollten die vorhandenen Werte notiert oder exportiert werden.
- Eine Konfigurationsseite oder einen Netzwerkbericht des Geräts ausdrucken und IP-Adresse, Gateway sowie DNS-Server festhalten.
- Von einem PC im selben Netz prüfen, ob der Zielname auflösbar ist, beispielsweise mit
nslookup mail.firma.deunter Windows oderdig mail.firma.deunter macOS und Linux. - Testweise die aufgelöste IP-Adresse anpingen, sofern ICMP im Netz erlaubt ist, oder den betreffenden Dienst gezielt testen.
- Im Webinterface des Druckers kontrollieren, ob der primäre und der sekundäre DNS-Server korrekt eingetragen sind.
- Bei DHCP prüfen, ob das Gerät seine Lease erneuert hat; danach gegebenenfalls Netzwerkverbindung oder Gerät neu starten.
- Ein Scan- oder Drucktest durchführen und Fehlermeldungen, Uhrzeit sowie Zielnamen dokumentieren.
Eine direkte IP im Scanprofil kann kurzfristig helfen, die Ursache einzugrenzen. Als dauerhafte Lösung ist sie jedoch nur sinnvoll, wenn die Zieladresse garantiert stabil bleibt. Besser ist ein korrekt gepflegter DNS-Name, insbesondere bei Serverwechseln und redundanten Diensten.
Sicherheit und zuverlässige Konfiguration
DNS beeinflusst nicht nur Komfort, sondern auch Sicherheit. Manipulierte Antworten können Geräte auf falsche Ziele leiten. In Unternehmensnetzen sollten deshalb nur autorisierte DNS-Server verwendet, administrative Weboberflächen abgesichert und Änderungen nachvollziehbar dokumentiert werden. Für E-Mail- und Cloud-Funktionen müssen zudem aktuelle Verschlüsselungsprotokolle und gültige Zertifikate eingesetzt werden.
Eine belastbare Konfiguration folgt einigen einfachen Grundsätzen:
- DNS-Server zentral über DHCP verteilen, sofern keine begründete Ausnahme besteht.
- Für kritische Drucker und Server DHCP-Reservierungen oder feste, dokumentierte Adressen einsetzen.
- Interne Namen in einer konsistenten DNS-Zone pflegen und alte Einträge zeitnah entfernen.
- Primären und sekundären DNS-Server nur dann eintragen, wenn beide die benötigten internen Zonen kennen oder korrekt weiterleiten.
- Netzwerkberichte, Scanprofile und Firmware regelmäßig kontrollieren.
Fazit: Kleine Einstellung, große Wirkung
DNS macht aus technischen Adressen nutzbare Namen und ist damit ein tragender Baustein jedes vernetzten Druck- und Scanworkflows. Besonders bei Scan-to-E-Mail, Netzlaufwerken und zentralen Printservern entscheidet eine korrekte Namensauflösung darüber, ob Prozesse zuverlässig laufen. Wer bei Störungen IP-Adresse, Gateway, DNS-Server und Zielnamen systematisch prüft, findet viele Fehler schneller als durch willkürliches Ändern von Treibern oder Scanprofilen.











