Der Nameserver, der die tatsächlichen DNS-Einträge deiner Domain hält und Anfragen dazu beantwortet. Wenn jemand deine Domain nachschlägt, fragt sein rekursiver Resolver einen autoritativen Nameserver: „Was ist die IP von example.com?" und erhält eine definitive Antwort.
Du zeigst deine Domain während der Registrierung auf autoritative Nameserver. Sie hosten deine Zone-Datei – die Master-Kopie aller deiner DNS-Einträge (A, MX, CNAME usw.). Es gibt keinen Vermittler; der autoritative Server ist die Quelle der Wahrheit.
Die meisten Registrare betreiben ihre eigenen autoritativen Nameserver, aber du kannst auf externe hinweisen (Cloudflare, Route53, deine eigene Hardware). Bei bunkerdomains kannst du unsere Nameserver oder deine eigenen nutzen. Wir erzwingen keine Abhängigkeit.
Warum es wichtig ist: Wenn dein autoritativer Nameserver ausfällt oder gehijackt wird, funktioniert deine Domain nicht mehr. Wenn du die Nameserver des Registrars nutzt und sie unter politischen Druck geraten, kann dein DNS verschwinden. Deshalb betreiben einige Betreiber private autoritative Nameserver oder nutzen mehrere Provider in verschiedenen Jurisdiktionen. DNSSEC fügt kryptografischen Beweis hinzu, dass Einträge nicht manipuliert wurden.