DNS & Domains

DNS-Einträge prüfen

Gib eine öffentliche Domain oder für PTR eine öffentliche IP ein und starte die Abfrage bewusst.

Domain oder öffentliche IP für PTR

DNS-Antwort

Erst nach Klick auf Abfragen sendet dein Browser den Namen an den gewählten öffentlichen DNS-Resolver. Diese Seite speichert keinen Verlauf.

Abfrageoptionen

Record-TypÖffentlicher Resolver

Domain eingeben; es wurde noch nichts gesendet.

Wenn nach einer Änderung noch der alte Mailserver erscheint, kannst du mit DNS-Einträge prüfen die Antwort eines bestimmten öffentlichen Resolvers sehen. Der tatsächlich abgefragte Name und der Resolver stehen beim Ergebnis.

Diese DNS-Abfrage zeigt den Rohwert und die verbleibende TTL. Ein DNS-Lookup bei Cloudflare und einer bei Google können wegen unterschiedlicher Caches abweichen; keiner beweist eine weltweite Umstellung.

Warum DNS-Einträge prüfen?

Antwort und Herkunft bleiben zusammen sichtbar.

Einen Resolver gezielt fragen

DNS-Einträge prüfen startet erst nach dem Absenden. Cloudflare oder Google und die Abfragezeit bleiben am Ergebnis sichtbar. Bei einem Resolverwechsel wird die alte Antwort ungültig, statt Cache-Stände zu mischen.

Erst ein Klick sendet die Domain an den ausgewählten Resolver.

Leere Antwort und Fehler trennen

ALLE fragt acht Typen einzeln ab, statt ANY zu verwenden. Kein Record für diesen Typ ist etwas anderes als NXDOMAIN oder ein Netzwerkfehler. Jeder gelieferte Record behält seine Rest-TTL.

Getrennte Record-Karten mit Wert und TTL; ein weiterer Typ zeigt keine Antwort.

Frage und Antwort richtig zuordnen

Den genauen Owner eingeben

Für DMARC-TXT ist _dmarc.example.com statt nur example.com nötig. Internationalisierte Domains werden vor dem Senden in ASCII gewandelt; aus einer eingefügten URL wird kein Pfad stillschweigend entfernt.

ALLE von PTR unterscheiden

ALLE fragt für eine Domain acht Typen parallel. Für eine umgekehrte DNS-Abfrage wähle PTR und gib eine öffentliche IPv4- oder IPv6-Adresse ein; der .arpa-Name entsteht lokal.

Antwortcode vor dem Kopieren lesen

NOERROR ohne Antwort bedeutet lediglich: für diesen Typ kein Record. NXDOMAIN bedeutet, dass der abgefragte Name nicht gefunden wurde. Nach jeder Änderung bleibt Kopieren bis zur nächsten Abfrage gesperrt.

Typ, Wert und Zeitstempel im Überblick

Neun gezielte Record-Typen

A, AAAA, CNAME, MX, TXT, NS, SOA, CAA und PTR sind einzeln wählbar. Die MX-Priorität bleibt im Rohwert. Wer einen MX-Record prüfen will, erhält die Antwort statt einer spekulativen Zustellbarkeitsnote.

Rest-TTL mit Herkunft

Owner, Daten und TTL in Sekunden werden mit Resolver und UTC-Abfragezeit gezeigt. Der Wert kann eine Restlaufzeit aus dem Cache sein und ist nicht zwingend die ursprüngliche Einstellung der autoritativen Zone.

Text oder vollständige JSON-Antwort

Textkopie enthält die Records, JSON auch Antwortflags und partielle Fehler. So lassen sich DNS-Records online abfragen und prüfen, ohne veraltete Werte zu exportieren: Änderungen sperren beide Kopieraktionen.

Grenzen einer rekursiven Abfrage

Keine weltweite Propagationsprüfung: DNS-Einträge prüfen beobachtet jeweils einen öffentlichen rekursiven Resolver. Anycast-Standorte und Caches unterscheiden sich. Auch gleiche Antworten von Cloudflare und Google beweisen keine weltweite Umstellung.
Keine automatischen oder internen Anfragen: Einfügen allein sendet nichts. Einteilige Namen, .local, private IPs, URLs und Ports werden lokal abgewiesen. Es gibt weder Hintergrundüberwachung noch einen gespeicherten Verlauf.
Kein autoritativer DNS- oder Mailtest: Der Browser fragt keine beliebigen autoritativen Server auf Port 53 ab und führt keinen Zonentransfer aus. TXT und MX werden gezeigt, aber SPF, DKIM, DMARC und Zustellung nicht vollständig bewertet.
ALLE heißt acht einzelne Fragen: ANY kann nicht alle DNS-Typen zuverlässig liefern. Daher stellt ALLE acht konkrete Fragen ohne PTR. Ein Timeout oder HTTP-Fehler eines Typs wird nicht als leerer Record ausgegeben.

Häufige Fragen: DNS-Einträge prüfen

Warum werden DNS-Änderungen nicht sofort angezeigt?

Resolver können noch alte Antworten im Cache haben oder an verschiedenen Standorten beobachten. Vergleiche denselben Namen und Typ manuell bei beiden Anbietern; daraus ergibt sich dennoch kein globaler Propagationsbeweis.

Was bedeutet die TTL bei DNS-Einträgen?

TTL ist die verbleibende Cachezeit in Sekunden. Bei DNS-Einträge prüfen stammt sie aus der Antwort des gewählten Resolvers und kann niedriger als die ursprünglich eingestellte TTL sein.

Wofür sind A-, AAAA-, MX-, TXT-, CNAME-, SRV-, NS-, SOA- und CAA-Records wichtig?

A und AAAA enthalten IP-Adressen, MX Mailserver, TXT Textwerte, CNAME einen Alias, NS Nameserver, SOA Zonendaten und CAA Zertifizierungsregeln. SRV ist in diesem Werkzeug nicht enthalten.

Kann ich mit dem DNS-Lookup Fehler in meiner Domain-Konfiguration erkennen?

Die DNS-Abfrage kann fehlende oder unerwartete Rohwerte sichtbar machen. Sie prüft weder den autoritativen Server direkt noch die komplette Funktion einer Website oder einer Mailzustellung.

Kann ich mit dem DNS-Lookup auch SPF-, DKIM- und DMARC-Einträge prüfen?

Wähle TXT und gib den tatsächlichen Owner wie _dmarc.example.com oder selector._domainkey.example.com ein. Die Rohwerte sind sichtbar, aber die gesamte SPF-, DKIM- oder DMARC-Policy wird nicht validiert.

Fehlt ein spezieller DNS-Fall?