DNS-Einträge werden abgefragt...
Eine Domain kann aus Gründen nicht laden oder E-Mail zurückgewiesen werden, die nichts mit dem Server selbst zu tun haben. Dieses DNS-Lookup-Tool beantwortet die erste Diagnosefrage: Was sagen die Einträge tatsächlich? Geben Sie eine Domain ein, wählen Sie einen oder mehrere Eintragstypen, und die Seite holt Live-Antworten vom verschlüsselten DNS-over-HTTPS-Resolver von Cloudflare und zeigt jeden Wert samt TTL.
Was jeder Eintragstyp beantwortet
| Typ | Beantwortete Frage |
|---|---|
| A | Auf welche IPv4-Adresse zeigt dieser Name? |
| AAAA | Auf welche IPv6-Adresse zeigt dieser Name? |
| CNAME | Ist dieser Name ein Alias für einen anderen Namen? |
| MX | Wohin und mit welcher Priorität soll E-Mail für diese Domain zugestellt werden? |
| TXT | Welcher frei formulierte Text ist veröffentlicht, etwa SPF, DKIM oder Verifizierungszeichenfolgen? |
| NS | Welche Nameserver sind für die Zone autoritativ? |
| SOA | Welche primären Nameserver-, Kontakt- und Serien-Metadaten hat die Zone? |
Ein leeres Ergebnis für einen Typ bedeutet schlicht, dass kein Eintrag dieses Typs existiert. Viele Domains haben A-Einträge, aber kein AAAA, und die meisten haben nur dann TXT-Einträge, wenn sie absichtlich hinzugefügt wurden.
Eine Abfrage ausführen
Geben Sie eine Domain wie example.com ein und wählen Sie die gewünschten Eintragstypen über die Kontrollkästchen. A, AAAA, MX und NS sind standardmäßig ausgewählt; CNAME, TXT und SOA müssen manuell aktiviert werden. Drücken Sie auf Abfragen oder Enter, und das Tool fragt jeden gewählten Typ unabhängig ab, sodass ein langsamer Eintragstyp die anderen nicht blockiert.
Die Abfrage wird über HTTPS an cloudflare-dns.com gesendet, das heißt, die Anfrage und die Domain, nach der Sie fragen, sind für Cloudflare sichtbar. Das ist ein ehrlicher Kompromiss: Das Tool braucht einen Resolver, um autoritative Antworten zu liefern, und es nutzt einen verschlüsselten öffentlichen statt den Resolver Ihres Betriebssystems.
Die Ergebnisse lesen
Die Ergebnisse sind in einer Karte pro Eintragstyp gruppiert. Jede Zeile zeigt den Eintragsnamen, den Wert und die TTL in Sekunden. Bei MX-Einträgen enthält der Wert die Priorität und den Mail-Host. Bei TXT-Einträgen ist der Wert die rohe Zeichenfolge, die oft mit v=spf1 für SPF oder einem Selektor für DKIM beginnt. NS-Einträge listen die delegierten Nameserver, und SOA-Einträge zeigen den primären Server und die Seriennummer, anhand derer Sekundärserver Zonenänderungen erkennen.
Praxisbeispiele
Mail-Routing. Eine MX-Abfrage für gmail.com liefert typischerweise fünf Einträge: gmail-smtp-in.l.google.com mit Priorität 5, dann alt1 bis alt4.l.google.com mit den Prioritäten 10, 20, 30 und 40. Die niedrigste Zahl gewinnt, der Rest sind Ausweichserver.
Ein Alias. Die Abfrage von www.example.com nach CNAME liefert oft einen einzigen kanonischen Namen, während die Abfrage des Apex example.com nach A eine oder mehrere IPv4-Adressen zurückgibt. Liegt das CNAME-Ziel in einer anderen Zone, führen Sie eine zweite Abfrage auf dieses Ziel aus, um dessen A- oder AAAA-Einträge zu sehen.
Verifizierungstext. Eine TXT-Abfrage auf einer für E-Mail konfigurierten Domain zeigt häufig eine SPF-Zeichenfolge wie v=spf1 include:_spf.google.com ~all. Unter demselben Namen können mehrere TXT-Einträge existieren, lesen Sie also alle statt anzunehmen, der erste sei der einzige.
E-Mail mit MX und TXT diagnostizieren
E-Mail-Probleme zeigen sich meist in zwei Eintragstypen. MX-Einträge sagen sendenden Servern, wohin sie zustellen sollen, und TXT-Einträge tragen die Richtlinien, die entscheiden, ob diese Mail vertrauenswürdig ist.
Wird eine Nachricht mit „no MX records“ zurückgewiesen, prüfen Sie zuerst die MX-Abfrage und bestätigen Sie, dass die Mail-Hostnamen korrekt geschrieben sind und die niedrigste Priorität auf einen erreichbaren Server zeigt. Wird Mail zugestellt, landet aber im Spam, sehen Sie sich die TXT-Einträge an. Ein SPF-Eintrag, der mit v=spf1 beginnt, listet die Server, die für die Domain senden dürfen; ein DKIM-Eintrag unter einem Selektor wie selector._domainkey enthält einen öffentlichen Schlüssel; und ein DMARC-Eintrag, der mit v=DMARC1 beginnt, teilt Empfängern mit, was bei Fehlern zu tun ist. Fehlende, doppelte oder widersprüchliche Einträge sind hier häufige Ursachen für Zustellprobleme.
Weil diese Einträge nur Text sind, bricht ein einziger Tippfehler oder ein zusätzliches Zeichen die Richtlinie stillschweigend. Vergleichen Sie die zurückgegebenen Zeichenfolgen Zeichen für Zeichen damit, was Ihr Anbieter zu veröffentlichen vorgab, und denken Sie daran, dass eine Domain legitim mehrere TXT-Einträge gleichzeitig haben kann — lesen Sie also alle.
TTL und warum Änderungen nachhinken
TTL steht für Time To Live: die Anzahl Sekunden, die ein Resolver eine Antwort zwischenspeichern darf, bevor er erneut fragt. Eine niedrige TTL wie 300 lässt Änderungen in etwa fünf Minuten durchsickern, erhöht aber das Abfragevolumen. Eine hohe TTL wie 86.400 reduziert die Last, kann eine Änderung aber einen ganzen Tag lang verbergen. Wenn Sie eine Migration vorbereiten, verkürzt eine frühzeitig gesenkte TTL das Fenster, in dem einige Besucher noch die alte Adresse sehen.
Häufige Probleme und Fehldeutungen
- Einen leeren Typ als Ausfall lesen. Kein AAAA-Eintrag ist nicht dasselbe wie eine kaputte Website; prüfen Sie zuerst A.
- Registrar-Einstellungen mit Live-Einträgen verwechseln. NS-Einträge in einer Abfrage zeigen, was das Internet sieht, was von der Anzeige eines Control Panels abweichen kann, während Änderungen propagieren.
- MX-Priorität falsch lesen. Niedrigere Zahlen werden bevorzugt, Priorität 5 wird also vor 10 versucht.
- Annehmen, eine Antwort sei die einzige. CDNs und Load Balancer liefern mehrere Adressen, und die Reihenfolge kann rotieren.
- Die Standard-Kontrollkästchen vergessen. Erwarten Sie TXT- oder CNAME-Ergebnisse, vergewissern Sie sich, dass dieser Typ ausgewählt ist, bevor Sie schließen, dass er fehlt.
Verwandte Tools
Häufig gestellte Fragen
Wer verarbeitet meine DNS-Abfrage, wenn ich dieses Tool nutze?
Die Abfrage geht an Cloudflares DNS-over-HTTPS-Resolver unter cloudflare-dns.com, Cloudflare sieht also die Domain, nach der Sie fragen. Diese Website hat kein Backend und protokolliert oder speichert die Abfrage nicht, aber die Anfrage verlässt Ihren Browser und erreicht einen Resolver eines Drittanbieters. So funktioniert jede öffentliche DNS-Abfrage.
Warum beginnt ein MX-Eintrag mit einer Zahl wie 5 oder 10?
Diese Zahl ist die Priorität, und niedrigere Werte werden zuerst versucht. Eine übliche Einrichtung für gmail.com listet gmail-smtp-in.l.google.com mit Priorität 5 und vier Alt-Server mit 10, 20, 30 und 40, die als Ausweichserver dienen, falls der primäre nicht erreichbar ist. Teilen sich zwei Hosts eine Priorität, dürfen Absender jeden von beiden verwenden.
Warum gibt es keinen AAAA-Eintrag für eine Domain, die problemlos lädt?
Nicht jede Website veröffentlicht IPv6-Adressen. Hat eine Domain nur A-Einträge, ist sie über IPv4 erreichbar, aber nicht direkt über IPv6 ohne Proxy oder NAT64-Gateway. Ein leeres AAAA-Ergebnis heißt, dass kein IPv6-Eintrag zurückkam, nicht dass die Domain defekt ist.
Warum liefern wiederholte Abfragen unterschiedliche IP-Adressen?
Viele große Websites nutzen Round-Robin-DNS oder einen Load Balancer, veröffentlichen mehrere A- oder AAAA-Einträge und rotieren deren Reihenfolge. Verschiedene Resolver halten zudem unterschiedliche Cache-Kopien, sodass zwei Abfragen im Abstand von Sekunden durchaus verschiedene Adressen und TTLs zeigen können. Das ist bei stark frequentierten Domains normal.
Warum ist mein neuer Eintrag nach der Änderung noch nicht erschienen?
Resolver cachen jede Antwort für die TTL des Eintrags, ein alter Wert kann also so lange bestehen bleiben wie die vorherige TTL. Ein Eintrag mit 3.600 Sekunden TTL braucht unter Umständen eine Stunde, bis er überall aktualisiert ist; einer mit 60 Sekunden TTL aktualisiert in etwa einer Minute. Die TTL-Spalte zeigt, wie lange die angezeigte Antwort gültig ist.
Warum kann ich am Root meiner Domain keinen CNAME anlegen?
Der DNS-Standard erlaubt es nicht, dass ein CNAME neben den NS- und SOA-Einträgen existiert, die eine Zone-Apex benötigt. Viele Anbieter umgehen das mit abgeflachten oder ALIAS-Einträgen, die zu A- und AAAA-Antworten auflösen, sodass eine Abfrage Ihres Apex Adressen statt eines CNAME liefert. Das ist zu erwarten und keine Fehlkonfiguration.
Geprüft vom HandyTools-Hub-Team · Zuletzt aktualisiert