Ergebnis
Was zeigt die DNS-Abfrage?
Das Domain Name System übersetzt Namen in technische Angaben. Ein A-Eintrag nennt die IPv4-Adresse eines Servers, AAAA die IPv6-Adresse, MX die Mailserver, NS die zuständigen Nameserver und TXT freie Texte, die zum Beispiel für SPF oder Domain-Bestätigungen genutzt werden. CAA legt fest, welche Zertifizierungsstellen Zertifikate ausstellen dürfen.
Bei „Wichtigste Typen“ fragen wir A, AAAA, CNAME, MX, NS, TXT, SOA und CAA nacheinander ab. Geben Sie eine IP-Adresse ein, ermitteln wir automatisch den Rückwärtseintrag (PTR).
Öffentlicher Resolver oder autoritativer Nameserver?
Öffentliche Resolver wie Cloudflare, Google oder Quad9 speichern Antworten so lange zwischen, wie es die TTL (Time to Live) erlaubt. Nach einer Änderung kann dort also noch kurz der alte Wert stehen. Voreingestellt ist deshalb „Autoritativer DNS“: Er fragt direkt die zuständigen Nameserver der Zone – dort sehen Sie Änderungen sofort.
Unter „Eigener Nameserver …“ können Sie jeden öffentlich erreichbaren Nameserver selbst angeben – als IP-Adresse oder Hostname. Abgefragt wird immer über Port 53. Interne und private Adressen sind aus Sicherheitsgründen gesperrt.
Unter der Tabelle sehen Sie zu jeder Abfrage die vollständige Antwort des Servers im Format des bekannten Programms dig: Kopfzeile mit Status und Flags sowie alle Sektionen (Question, Answer, Authority, Additional) genau so, wie der Server sie geliefert hat. Bei „Eintragstyp“ stehen alle gängigen Typen zur Auswahl, auch ANY.
Häufige Fragen
Warum sehe ich nach einer Änderung noch den alten Eintrag?
Resolver behalten Antworten bis zum Ablauf der TTL. Steht dort zum Beispiel 3600, kann es bis zu eine Stunde dauern, bis überall der neue Wert ankommt. Prüfen Sie mit „Autoritativ“, ob die Änderung beim Nameserver bereits angekommen ist.
Was bedeutet NXDOMAIN?
Der Name existiert im DNS nicht. Häufige Ursachen sind ein Tippfehler, eine noch nicht registrierte Domain oder ein fehlender Eintrag für eine Subdomain.
Was ist das AD-Bit?
Wenn der Resolver die Antwort mit DNSSEC kryptografisch geprüft hat, setzt er das AD-Bit („Authenticated Data“). Ausführlicher prüft das unser DNSSEC-Check.
Domains und DNS in guten Händen
Die 1blu business GmbH betreut Domains, DNS und Mailserver für Unternehmen, Agenturen und Reseller – mit festen Ansprechpartnern statt Callcenter.