DNS-Einträge prüfen
Jeder Eintrag, dazu E-Mail-Sicherheit
Mit diesem Tool DNS-Einträge prüfen heißt: Es fragt einen echten Resolver und zeigt Ihnen, was zurückkommt. Acht Eintragstypen mit ihrer TTL, dazu SPF, DMARC, DKIM und CAA Regel für Regel geprüft, jedes Problem mit einer klaren Lösung.
- PreisKostenlos
- Eintragstypen7
- Nicht zwischengespeichertLive
- AnmeldungKeine
DNS-Einträge prüfen
Jeder Eintrag, dazu SPF, DMARC, DKIM und CAA geprüft und erklärt
Schreiben Sie es als example.com. Ein Schema, ein Pfad oder ein führendes www werden verziehen.
E-Mail- und Zertifikatssicherheit
SPF
Welche Server E-Mails im Namen dieser Domain senden dürfen. Geprüft werden ein einziger Eintrag, das Limit von 10 Abfragen und das Ende.
| Prüfung | Ergebnis | Was es bedeutet und wie man es behebt |
|---|
DMARC
Was Empfänger mit E-Mails tun, die SPF und DKIM nicht bestehen, und wohin sie ihre Berichte senden.
| Prüfung | Ergebnis | Was es bedeutet und wie man es behebt |
|---|
DKIM
Die öffentlichen Schlüssel, die ausgehende E-Mails signieren. Geprüft werden Stärke, Widerruf und Testmodus.
| Prüfung | Ergebnis | Was es bedeutet und wie man es behebt |
|---|
CAA
Welche Zertifizierungsstellen HTTPS-Zertifikate für diese Domain ausstellen dürfen.
| Prüfung | Ergebnis | Was es bedeutet und wie man es behebt |
|---|
Geben Sie eine Domain ein, und jeder Eintrag, den sie veröffentlicht, erscheint hier, nach Typ gruppiert.
Was Sie sehen, wenn Sie DNS-Einträge prüfen
DNS übersetzt wie ein Adressbuch Namen in Nummern. Es verwandelt einen Namen, den sich Menschen merken können, in eine Adresse, die eine Maschine wählen kann.
Ein Tool zum Prüfen von DNS-Einträgen liest diesen Eintrag laut vor. Statt also zu raten, warum eine Website oder ein Postfach nicht mehr funktioniert, sehen Sie, was das Internet gerade glaubt.
Das Wort "gerade" zählt mehr als alles andere auf dieser Seite. DNS hat keine einzelne Kopie und keine zentrale Wahrheit.
Diese Regeln stammen von 1987 und gelten weiterhin. RFC 1035 definiert das Format, dem jede Antwort hier folgt.
Die DNS-Eintragstypen, die man kennen sollte
Es gibt Dutzende. Jedoch decken sieben davon fast alles ab, was Sie je prüfen müssen.
Ein A-Eintrag verknüpft den Namen mit einer IPv4. Der AAAA-Eintrag übernimmt diese Aufgabe für IPv6-Adressen. Zusammen entscheiden sie, wohin sich ein Browser verbindet.
CNAME ist ein Alias. Er sagt "frag stattdessen nach diesem anderen Namen", und ein Name mit CNAME kann daneben keine anderen Einträge tragen.
MX sagt, wohin Mails gehen, die niedrigste Zahl zuerst. NS nennt die zuständigen Server. TXT enthält freien Text, und dort leben SPF und DMARC.
SOA fällt aus der Reihe. Er trägt den Zonen-Admin, eine Seriennummer und die Caching-Regeln, also ist er der Eintrag, den Sie lesen, wenn etwas veraltet wirkt.
Warum Ihre Änderung noch nicht sichtbar ist
Das ist die Frage hinter dem meisten Traffic jeder DNS-Abfrage. Und die Antwort lautet fast immer TTL.
Jeder Eintrag trägt eine Lebensdauer in Sekunden. Sie sagt anderen Resolvern, wie lange sie ihre Kopie behalten dürfen.
Eine TTL von 86.400 bedeutet folglich einen ganzen Tag. Ändern Sie den Eintrag, antwortet die halbe Welt mit dem alten Wert, bis dieser Tag vorbei ist.
Daher besteht der Trick darin, vorauszuplanen. Senken Sie die TTL einen Tag vor dem Umzug auf 300, nehmen Sie die Änderung vor und setzen Sie sie danach zurück.
Dieses Tool zeigt die langsamste gefundene TTL, weil diese Zahl entscheidet, wie lange der Nachlauf dauert.
Die Mail-Einträge lesen
Mail bricht auf Arten, die rätselhaft wirken und meist einfach sind. Beginnen Sie also mit MX.
Ohne MX-Eintrag empfängt die Domain überhaupt keine Mails. Für eine Website, die nur sendet, ist das in Ordnung, jedoch überrascht es Leute oft.
Danach kommt SPF, das in einem TXT-Eintrag lebt, der mit "v=spf1" beginnt. Er listet, wer in Ihrem Namen Mails senden darf.
Ohne ihn kann jeder Ihre Adresse fälschen, und zudem werfen viele Empfänger dann still auch die echten Mails weg.
Die Regeln für diesen Eintrag stehen in RFC 7208, und es lohnt sich, ihn zu überfliegen, bevor Sie einen schreiben.
Wie DMARC und DKIM gefunden werden
DMARC sitzt nicht auf Ihrer Domain selbst, sondern auf einer Subdomain namens _dmarc, deshalb fragt dieses Tool _dmarc.example.com direkt ab. DKIM-Schlüssel liegen eine Ebene tiefer, hinter einem Selektor-Namen, den DNS nicht auflisten kann. Daher probiert das Tool die Selektoren der großen Mail-Anbieter aus, und Sie können Ihren eigenen eintragen, wenn er abweicht.
Eine Domain prüfen, die Sie kaufen wollen
Eine Abfrage verrät viel über eine Domain, bevor Geld den Besitzer wechselt. Legen Sie deshalb vorher eine an.
Aktive A- und MX-Einträge bedeuten, dass jemand sie noch nutzt. Das zählt, weil alte Mails noch monatelang eintreffen können.
Die Nameserver zeigen auf den aktuellen Hoster. Daher erfahren Sie, mit wem Sie es bei der Übergabe zu tun haben.
Eine lange TTL warnt Sie, dass sich der Wechsel hinziehen wird. Zudem bitten Sie den Verkäufer, sie einen Tag vor dem Transfer zu senken.
Den vollständigen Satz an DNS-Eintragstypen zu lesen dauert eine Minute und erspart später einen Streit.
Warum das auf unserem Server läuft
Ein Browser kann kein DNS sprechen. Er löst Namen auf, um Verbindungen zu öffnen, und gibt die Antwort nie an eine Seite zurück.
Also hat jedes DNS-Tool im Web zwei Möglichkeiten. Entweder ruft es den JSON-Endpunkt eines anderen auf, oder es fragt den eigenen Server.
Diese Website bindet keine Dritten ein. Stattdessen reist der eingegebene Name hierher, und unser Resolver fragt in Ihrem Auftrag.
Sonst geht nichts mit, und wir behalten keine Antwort. Die Zeile unter dem Tool sagt genau das, in denselben Worten.
Auf dieser Seite
- Das Tool
- Was Sie sehen, wenn Sie DNS-Einträge prüfen
- Schritt für Schritt: Was bei einer DNS-Abfrage im Hintergrund passiert
- Was dieses Tool zum DNS-Einträge prüfen auszeichnet
- Vier Gewohnheiten, die DNS-Ausfälle verhindern
- Vier Arten, wie eine DNS-Abfrage Sie in die Irre führt
- Häufige Fragen: DNS-Einträge prüfen
- Tools, die zu diesem passen
Weiterlesen
Schritt für Schritt: Was bei einer DNS-Abfrage im Hintergrund passiert
Drei Schritte, und den dritten überspringen die Leute.
- 1
Die Domain eingeben
Nur den Namen, etwa example.com. Das Tool entfernt für Sie Schema, Pfad oder ein führendes www.
- 2
Die gewünschten Typen wählen
Alle sieben laufen standardmäßig. Entfernen Sie den Haken bei denen, die Sie nicht interessieren, und die Abfrage wird kürzer.
- 3
Zuerst die Zusammenfassung lesen
Die Zeilen oben beantworten die üblichen Fragen. Erst dann gehen Sie in die Einträge selbst.
- 4
Exportieren, wenn Sie einen Nachweis brauchen
Kopieren Sie alles oder laden Sie eine CSV mit jedem Wert und seiner TTL in Sekunden herunter.
Was dieses Tool zum DNS-Einträge prüfen auszeichnet
Eine Liste ausgeben kann jeder. Der Unterschied liegt darin, ob die Liste Ihnen sagt, was als Nächstes zu tun ist.
Es deutet, statt nur aufzulisten
Die oberen Zeilen sagen, ob Mail eingerichtet ist, ob SPF existiert und ob IPv6 vorhanden ist. Also kommt die Antwort vor dem Detail.
Jede TTL in Klartext
Eine TTL von 86400 ist ein Tag, und das steht hier auch so. Daher wissen Sie, wie lange eine Änderung dauert, bevor Sie sie vornehmen.
Acht Typen, einer nach dem anderen
Die meisten Resolver lehnen eine Sammelabfrage ab, und der Rest beantwortet sie schlecht. Deshalb fragt dieses Tool jeden Typ einzeln ab, CAA eingeschlossen, was langsamer ist, aber die Wahrheit sagt.
Es sagt, wofür jeder Typ da ist
Jeder Block trägt einen Satz, der den Eintrag darüber erklärt. Ein Bericht, zu dem Sie erst recherchieren müssen, ist nämlich nur ein halber Bericht.
Keine Dritten beteiligt
Die Abfrage läuft auf diesem Server und fragt DNS-Resolver direkt, nicht die API eines anderen. Also sieht kein Webdienst jemals die eingegebene Domain.
Lange TXT-Einträge bleiben ganz
Ein DKIM-Schlüssel kommt in Stücken an. Dieses Tool fügt sie wieder zusammen, sodass Sie den Wert direkt dort einfügen können, wo er verlangt wurde.
Vier Gewohnheiten, die DNS-Ausfälle verhindern
Keine davon ist schwierig. Trotzdem geht fast jeder DNS-Ausfall darauf zurück, dass eine übersprungen wurde.
- Die TTL vor dem Umzug senken. Setzen Sie sie einen Tag vor jeder Änderung auf 300. Dann dauert ein Zurückrollen fünf Minuten statt eines Tages.
- Mindestens zwei Nameserver behalten. Einer allein ist ein Single Point of Failure für Ihre ganze Domain. Also sind zwei das Minimum, und sie sollten kein Netz teilen.
- Nie zwei SPF-Einträge schreiben. Zwei TXT-Einträge, die mit v=spf1 beginnen, sind ein harter Fehler, keine Zusammenführung. Schreiben Sie stattdessen alles in einen.
- Nach der Änderung prüfen, nicht davor. Fragen Sie erneut ab, sobald die TTL abgelaufen ist. Sonst lesen Sie eine zwischengespeicherte Kopie und nennen sie einen Beweis.
Vier Arten, wie eine DNS-Abfrage Sie in die Irre führt
Jede lässt eine richtige Antwort falsch aussehen, oder umgekehrt.
Dem eigenen Computer vertrauen
Ihr Rechner speichert Antworten ebenfalls zwischen, und Ihr Router auch. Also kann eine Abfrage von Ihrem Laptop der Welt um Stunden hinterherhinken.
Einen CNAME auf die Stammdomain setzen
Eine Stammdomain kann keinen CNAME neben ihren anderen Einträgen tragen. Manche Hoster täuschen das jedoch vor, und dann bricht die Täuschung auf seltsame Weise.
Eine Subdomain für die Domain halten
Einträge auf www sind von Einträgen auf dem nackten Namen getrennt. Prüfen Sie daher beide, weil sie oft voneinander abweichen.
Annehmen, kein Eintrag heiße kaputt
Viele gesunde Domains haben kein AAAA, keinen CNAME und keine Mail. Ein fehlender Eintrag ist also nur dann ein Fehler, wenn Sie ihn gebraucht hätten.
Häufige Fragen: DNS-Einträge prüfen
Wie lange dauern DNS-Änderungen?
So lange wie die alte TTL, nicht länger. Stand im Eintrag 3600, reicht eine Stunde für fast alle. Die berühmten "48 Stunden" stammen aus der Zeit, als Zonentransfers langsam waren, und stimmen schon lange nicht mehr.
Warum zeigt das etwas anderes als mein Hoster?
Ihr Hoster zeigt, was er gespeichert hat. Dieses Tool zeigt, was ein Resolver tatsächlich zurückgibt. Bis die TTL abläuft, weichen beide voneinander ab, und beide sagen jeweils über etwas anderes die Wahrheit.
Welche DNS-Eintragstypen sind am wichtigsten?
A und AAAA entscheiden, von wo die Website lädt. MX entscheidet, wo Mails landen. NS entscheidet, wer zuständig ist. Alles andere ist nützlich statt unverzichtbar, also beginnen Sie mit diesen vier.
Kann ich eine Subdomain abfragen?
Ja. Außerdem tragen Sie sie komplett ein, zum Beispiel mail.example.com oder _dmarc.example.com. Subdomains haben eigene Einträge, und diese weichen oft von der übergeordneten Domain ab.
Warum hat meine Domain keinen CNAME?
Weil ein Name mit A-Eintrag meist keinen CNAME hat, und beides zugleich geht nicht. Deshalb ist ein leerer CNAME-Block bei einer funktionierenden Domain normal und kein Problem.
Was bedeutet die SOA-Seriennummer?
Sie ist ein Versionszähler für die Zone. Jede Änderung sollte sie erhöhen, und sekundäre Nameserver erkennen daran, dass sie veraltet sind. Viele Anbieter schreiben sie als Datum.
Ist eine DNS-Abfrage privat?
Der eingegebene Name erreicht diese Website, weil ein Browser für eine Seite kein DNS spricht. Sonst geht nichts mit, und wir behalten keine Kopie der Frage oder der Antwort.
Funktioniert das für jede Domain?
Für jede registrierte, ja, auch für Domains, die Ihnen nicht gehören. DNS ist absichtlich öffentlich, und genau das macht ein solches Tool überhaupt möglich.
Warum sehe ich siebzehn TXT-Einträge?
Große Organisationen sammeln sie. Jeder Dienst, der prüfen will, ob Ihnen die Domain gehört, verlangt eine eigene Zeile, und niemand entfernt je die alten. Eine lange Liste ist also unordentlich, nicht kaputt, verdient aber einmal im Jahr eine Aufräumaktion.
Was ist der Unterschied zwischen NS und SOA?
NS listet die Server, die für die Domain antworten. SOA nennt den, der die Masterkopie hält, zusammen mit der Seriennummer und den Caching-Regeln. Also ist NS das Team und SOA der Kapitän.
Sollte mich eine niedrige TTL beunruhigen?
Nein. Eine niedrige TTL bedeutet nur, dass Resolver früher erneut fragen, was etwas Traffic kostet und schnelle Änderungen ermöglicht. Große Websites nutzen deshalb oft absichtlich 300 Sekunden.
Tools, die zu diesem passen
Drei, die die nächste Frage beantworten, die eine DNS-Abfrage meist aufwirft.
Domain-Alter prüfen
Registrierungs- und Ablaufdatum, direkt aus der Registry.
Tool öffnen →SSL-Prüfer
Ob das Zertifikat zum Namen passt und noch gültig ist.
Tool öffnen →HTTP-Statuscode-Prüfer
Was der Server sagt, sobald DNS Sie zu ihm geführt hat.
Tool öffnen →
Nachsehen statt raten
Geben Sie die Domain ein und lesen Sie, was ein Resolver gerade zurückgibt, mit jeder TTL in Klartext. Mit diesem Tool DNS-Einträge prüfen ist kostenlos, braucht kein Konto und bindet keine Dritten ein.