DNS-Abfrage
Prüfen Sie die DNS-Einträge einer Domain direkt aus Ihrem Browser. Sehen Sie, wohin sie zeigt, welche Server ihre E-Mails empfangen, welche TXT-Einträge sie für SPF und Verifizierungen hat und ob die Antwort mit DNSSEC validiert wurde.
EINGABE
ERGEBNIS
Geben Sie eine Domain ein und wählen Sie „Abfragen“. Die Abfrage geht von Ihrem Browser an den gewählten Resolver.
Name und Eintragstyp werden von Ihrem Browser an den gewählten Resolver gesendet (Cloudflare oder Google). Nichts geht an einen Deskbox-Server.
So fragen Sie DNS-Einträge ab
Domain eingeben
Geben Sie eine Domain ein oder fügen Sie eine URL ein. Subdomains und Dienstnamen wie _dmarc.example.com funktionieren auch, und bei einer IP-Adresse wird ihr PTR-Eintrag abgefragt.
Eintragstyp wählen
Wählen Sie „Alle“ für die gängigen Typen auf einmal oder einen einzelnen Typ wie MX oder TXT. Als Resolver wählen Sie Cloudflare oder Google.
Antworten lesen
Jeder Eintrag zeigt Name, Gültigkeitsdauer (TTL) und Daten. Ein Badge zeigt, ob der Resolver die Antwort mit DNSSEC validiert hat.
Welcher Eintrag was bewirkt
A und AAAA liefern die IPv4- und IPv6-Adressen eines Namens, und CNAME macht einen Namen zum Alias eines anderen. MX nennt die Server, die E-Mails für die Domain annehmen, TXT enthält Text wie SPF- und DKIM-Einstellungen und Verifizierungscodes, NS nennt die Nameserver der Domain und SOA beschreibt die Zone. CAA legt fest, welche Zertifizierungsstellen Zertifikate ausstellen dürfen, SRV verweist auf Dienste und PTR ordnet einer Adresse wieder einen Namen zu.
Warum Ergebnisse abweichen können
Einträge werden für ihre Gültigkeitsdauer (TTL) zwischengespeichert, daher kann es so lange dauern, bis eine Änderung überall sichtbar ist. Ihr Firmennetz oder Ihr Internetanbieter kann außerdem anders antworten als öffentliche Resolver, etwa bei internen Namen. Dieses Tool fragt Cloudflare oder Google direkt und zeigt daher, was das öffentliche Internet sieht.
Häufige Fragen
Wohin wird meine Abfrage gesendet?
Direkt von Ihrem Browser an den gewählten Resolver, Cloudflare (cloudflare-dns.com) oder Google (dns.google), über DNS-over-HTTPS. Der Resolver erhält den Namen und den Eintragstyp; nichts läuft über einen Deskbox-Server.
Was bedeuten NXDOMAIN und SERVFAIL?
NXDOMAIN bedeutet, dass die Domain nicht existiert. SERVFAIL bedeutet, dass der Resolver keine verlässliche Antwort bekommen hat, oft weil das DNSSEC der Domain fehlerhaft ist oder ihre Nameserver nicht antworten. Keine Einträge für einen Typ heißt einfach, dass der Name existiert, aber keine Einträge dieser Art hat.
Was zeigt das DNSSEC-Badge?
Es zeigt das Authenticated-Data-Flag des Resolvers: Die Antwort wurde anhand der DNSSEC-Signaturen der Domain geprüft. „Nicht mit DNSSEC validiert“ bedeutet meist, dass die Domain nicht signiert ist, nicht, dass die Antwort falsch ist.