Zum Inhalt springen

DNS-Abfrage

DNS-Einträge für jede Domain abfragen. A-, AAAA-, MX-, NS-, CNAME-, TXT- und SOA-Einträge sofort anzeigen.

Eintragstyp

Vergleichen Sie Resolver, um eine Änderung zu verfolgen, oder fragen Sie den autoritativen Server, was tatsächlich veröffentlicht wurde.

Über DNS-Abfragen

Eine DNS-Abfrage fragt das Namenssystem, worauf eine Domain aktuell zeigt. Das ist das Erste, was man prüft, wenn eine Seite nicht erreichbar ist, der Server aber läuft: Zeigt der A-Eintrag woandershin oder ist er noch nicht propagiert, hilft der gesündeste Host nichts.

Wie ein Name aufgelöst wirdIhr Gerät fragt einen einzigen Resolver. Der folgt der Delegation von der Root-Zone abwärts und behält die Antwort dann für die TTL des Eintrags.
  1. Ihr Gerät

    Fragt seinen Resolver:

    example.com A ?
  2. Rekursiver Resolver1.1.1.1

    Antwortet aus dem Cache, wenn er den Eintrag hat. Sonst fragt er jede Ebene nacheinander, von der Root-Zone abwärts.

  3. Root-Server (.)

    Kennt example.com nicht: verweist an die Server von .com.

    com. NS a.gtld-servers.net.
  4. Server von .com

    Verweist an die Server von example.com.

    example.com. NS ns1.example.com.
  5. Autoritativer Server

    Hält die Zone und antwortet, mit einer TTL von 3600 Sekunden.

    example.com. 3600 A 192.0.2.10
  6. Antwort zwischengespeichert und zurückgegeben

    Der Resolver behält die Antwort eine Stunde und gibt sie zurück. Bis die TTL abläuft, bekommen alle, die ihn nutzen, 192.0.2.10, auch wenn sich der Eintrag geändert hat: Das ist die Propagationsverzögerung.

die MX-Einträge von gmail.com, abgefragt beim Resolver von Cloudflare (1.1.1.1): fünf Mailserver nach Priorität.

Lesen Sie die Antwort zusammen mit ihrer TTL. Eine kurze TTL heißt, der Eintrag wurde kürzlich geändert oder ist bewusst beweglich; eine lange heißt, Resolver liefern den alten Wert noch stundenlang nach Ihrer Änderung. MX-Einträge sagen, wer die Mail der Domain annimmt, NS-Einträge, wer für sie autoritativ ist, und ein fehlender SOA deutet meist darauf hin, dass die Domain gar nicht delegiert ist.

Häufige Fragen

Warum ist meine DNS-Änderung noch nicht sichtbar?
Resolver speichern Antworten für die Dauer der TTL zwischen. Bis die abläuft, liefern sie den alten Wert. Senken Sie die TTL vor einer geplanten Änderung, dann erfolgt die Umstellung fast sofort.
Was ist der Unterschied zwischen A und AAAA?
A verweist auf eine IPv4-Adresse, AAAA auf eine IPv6-Adresse. Eine Domain kann beides haben; was genutzt wird, hängt davon ab, was Client und Netz unterstützen.
Warum bekomme ich eine andere Antwort als mein Kollege?
Vermutlich nutzen Sie verschiedene Resolver mit je eigenem Cache. Anycast und geobasiertes DNS liefern zudem je nach Herkunft der Anfrage unterschiedliche Adressen, das ist gewollt, kein Fehler.
Fragt dieses Werkzeug autoritative Server ab?
Es löst über einen rekursiven Resolver auf, Sie sehen also das, was ein normaler Client sieht, Cache inklusive. Genau das will man meist, wenn man ein Nutzerproblem diagnostiziert.

Passende Anleitungen

Verwandte Werkzeuge

Weiterführend

Netzwerk-Glossar: Reverse DNS, Anycast, TTL

Visuelles Traceroute zu diesem Host starten