Eine Wildcard-Domain ist ein Eintrag, der alle nicht eigens vergebenen Subdomains auf ein Ziel führt. Geschrieben wird sie mit einem Sternchen, also *.example.de; damit beantwortet der Nameserver auch Anfragen nach Namen, die niemand angelegt hat.
- Wildcard-Domain
Ein Eintrag, der alle nicht eigens vergebenen Subdomains auf ein Ziel führt.
Beispiel: „Die Wildcard-Domain fing jede Subdomain ab, auch die mit Tippfehlern.“Auch: Wildcard-Eintrag, Wildcard-DNS. Das Sternchen steht immer ganz links und immer für genau eine Ebene.
Abgrenzung zum Wildcard-Zertifikat: Dieses sichert dieselbe Menge an Subdomains ab, ist aber eine eigene Sache und muss getrennt beschafft werden.
Wie der Eintrag aussieht
Wie jeder andere, nur mit Sternchen als Namen. In der Zonendatei steht dann eine Zeile wie *.example.de. mit einem A-Record auf die Zieladresse. Eigens angelegte Subdomains gehen weiterhin vor; die Wildcard greift nur für den Rest.
Wichtig ist die Reichweite: Das Sternchen deckt eine Ebene ab. *.example.de beantwortet shop.example.de, aber nicht test.shop.example.de. Wer auch die zweite Ebene braucht, legt dafür einen eigenen Eintrag an.
Wofür eine Wildcard-Domain taugt
Für Anwendungen, die ihren Kunden eigene Adressen geben: kunde1.app.de, kunde2.app.de, ohne dass für jeden Neukunden jemand einen Eintrag anlegt. Ebenso für Testumgebungen, in denen jeder Entwicklungsstand unter eigenem Namen läuft.
Für eine gewöhnliche Firmenwebsite braucht es sie nicht. Dort sind zwei oder drei Subdomains im Einsatz, und die lassen sich einzeln eintragen.
Welche Risiken sie mitbringt
Sie beantwortet jeden Namen. Auch Tippfehler, auch ausgedachte Namen, auch solche, die jemand absichtlich ausprobiert. Wer auf dem Zielserver keine saubere Trennung hat, liefert unter jedem beliebigen Namen dieselbe Seite aus, und das erzeugt doppelte Inhalte.
Dazu kommt die Angriffsfläche: Wer eine Subdomain unter seiner Kontrolle bringt, kann sie für Phishing benutzen, und die Adresse sieht echt aus. Ein Wildcard-Eintrag gehört deshalb nur dorthin, wo die Anwendung dahinter weiß, welche Namen sie bedienen soll.