Ein Unternehmen hostet eine Website auf EC2-Instances hinter einem ALB und verwendet Route 53 für DNS. Das Unternehmen muss den Apex (Root) der Domain auf die Website verweisen lassen. Welcher DNS-Eintragstyp sollte für den Zonen-Apex verwendet werden?

Ein Alias-Eintrag ist die korrekte Wahl, da er es ermöglicht, den Zonen-Apex (Root-Domain, z.B. example.com) auf AWS-Ressourcen wie einen Application Load Balancer (ALB) zu verweisen. Im Gegensatz zu einem CNAME-Eintrag, der nicht für den Zonen-Apex verwendet werden kann, da er andere Einträge (wie SOA oder NS) überschreiben würde, löst ein Alias-Eintrag den Zonen-Apex auf eine IP-Adresse auf, die von der Ziel-AWS-Ressource bereitgestellt wird. Ein A-Eintrag verweist auf eine IPv4-Adresse und ein AAAA-Eintrag auf eine IPv6-Adresse. Obwohl diese für den Apex verwendet werden könnten, müsste man die IP-Adresse des ALBs manuell verwalten und aktualisieren, was bei einem Alias-Eintrag automatisch geschieht.