Zum Inhalt springen

DNS-Abfrage für Domains und IPs

Fragen Sie für jede Domain A-, AAAA-, CNAME-, MX-, TXT-, NS-, SOA- und CAA-Einträge oder das Reverse-DNS einer öffentlichen IP ab. Unser Server führt die DNS-Abfrage aus und speichert nichts.

DNS-Abfrage

Für eine öffentliche IP-Adresse wird eine umgekehrte Abfrage (PTR) durchgeführt.

Wird auf unserem Server verarbeitet · Ihre IP-Adresse wird Ihnen angezeigt und nicht gespeichertSo funktioniert's

So verwenden Sie DNS-Abfrage

  1. 1

    Namen eingeben

    Geben Sie eine Domain wie example.com ein, fügen Sie eine vollständige URL ein oder tragen Sie für eine umgekehrte Abfrage eine öffentliche IP-Adresse ein.

  2. 2

    Eintragstypen wählen

    Lassen Sie „Alle Typen“ stehen, um A, AAAA, CNAME, MX, TXT, NS, SOA und CAA gemeinsam abzufragen, oder wählen Sie einen einzelnen Typ.

  3. 3

    Antworten lesen

    Zu jedem Typ werden die Einträge mit TTLs, Mail-Prioritäten oder Zonen-Timern angezeigt. Gibt es keine Antwort, wird klar gesagt, warum.

Limits und Pro

Kostenlos: 20 Abfragen pro Minute, bis zu 8 Eintragstypen pro Abfrage, 3 Sekunden Zeitlimit mit 2 Versuchen pro Anfrage und insgesamt 8 Sekunden.

Über DNS-Abfrage

Bei dieser DNS-Abfrage fragt unser Server öffentliche Resolver, nämlich 1.1.1.1 von Cloudflare und 8.8.8.8 von Google, nach den Einträgen, die für eine Domain veröffentlicht sind, und zeigt sie nach Typ gruppiert an. Sie beantwortet die alltäglichen Fragen rund um einen Launch oder einen Umzug: Zeigt der Name auf den neuen Server (A und AAAA), ist www ein Alias für etwas anderes (CNAME), welche Server nehmen die E-Mails an und in welcher Reihenfolge (MX), sind SPF, DKIM, DMARC und Verifizierungs-Strings vorhanden (TXT), welche Nameserver sind maßgeblich (NS, SOA) und welche Zertifizierungsstellen dürfen Zertifikate ausstellen (CAA).

Internationalisierte Namen werden in ihre Punycode-Form umgewandelt, sodass bücher.example funktioniert, und eine eingefügte URL wird auf ihren Host reduziert. Eine öffentliche IPv4- oder IPv6-Adresse liefert den zugehörigen Reverse-DNS-Namen (PTR), den Mailserver oft prüfen. Fehler werden klar benannt: Eine Domain, die nicht existiert (NXDOMAIN), wird unterschieden von einer, die für den abgefragten Typ einfach keine Einträge hat, von einem Serverfehler und von einer Zeitüberschreitung.

Die Ergebnisse zeigen, was diese öffentlichen Resolver gerade sehen, und können bis zur TTL des jeweiligen Eintrags aus deren Cache stammen. Die Abfrage fragt nicht jeden maßgeblichen Server einzeln ab, verfolgt keine Delegierung und prüft kein DNSSEC. Namen, die nur in privaten Netzwerken existieren, etwa .local oder .internal, werden abgelehnt.

Datenschutz

Der eingegebene Name wird an unseren Server gesendet, der öffentliche DNS-Resolver (1.1.1.1 und 8.8.8.8) nach den Einträgen fragt und die Antwort an Ihren Browser zurückgibt. Weder der Name noch das Ergebnis wird gespeichert oder protokolliert.

DNS-Abfrage: Häufig gestellte Fragen

Wie prüfe ich, ob meine Domain auf den neuen Server zeigt?
Fragen Sie den A-Eintrag für eine IPv4-Adresse und den AAAA-Eintrag für IPv6 ab, jeweils für die Domain selbst und für www. Zeigt www stattdessen einen CNAME, folgen Sie ihm bis zum Namen, auf den er verweist. Ist die Adresse noch die alte, liegt der frühere Eintrag wahrscheinlich im Cache. Die TTL neben jeder Adresse zeigt, wie viele Sekunden die Aktualisierung höchstens dauern kann.
Wo sehe ich SPF-, DKIM- und DMARC-Einträge?
Es sind alles TXT-Einträge. SPF liegt auf der Domain selbst und beginnt mit v=spf1. DMARC liegt unter _dmarc.ihredomain.com und beginnt mit v=DMARC1. DKIM-Schlüssel werden unter selector._domainkey.ihredomain.com veröffentlicht, wobei der Selector aus den Einstellungen Ihres Mail-Anbieters stammt. Geben Sie jeweils den vollständigen Namen ein und wählen Sie TXT, um die genauen Strings zu sehen, die Empfänger lesen.
Was bedeutet NXDOMAIN im Vergleich zu „Keine Einträge dieses Typs“?
NXDOMAIN bedeutet, dass der Name im DNS gar nicht existiert: Prüfen Sie die Schreibweise und ob die Domain abgelaufen oder noch nicht delegiert ist. „Keine Einträge dieses Typs“ heißt, dass der Name existiert, aber nichts von der abgefragten Art hat. Das ist normal, etwa bei einer Domain ohne AAAA-Einträge oder einer Subdomain ohne MX-Einträge.
Wofür dient ein CAA-Eintrag?
Ein CAA-Eintrag nennt die Zertifizierungsstellen, die TLS-Zertifikate für Ihre Domain ausstellen dürfen, zum Beispiel letsencrypt.org, mit issue für normale Zertifikate und issuewild für Wildcards. Die Stellen müssen ihn vor der Ausstellung prüfen. Hat Ihre Domain CAA-Einträge, die Ihren Anbieter nicht enthalten, schlägt die Erneuerung von Zertifikaten fehl. Das ist eine häufige Ursache für überraschende HTTPS-Fehler.
Wird etwas gespeichert, wenn ich eine Abfrage starte?
Nein. Der Domainname geht von Ihrem Browser an unseren Server, der ihn an einen DNS-Resolver weitergibt und die Einträge an Sie zurückschickt. Weder den Namen noch die Antwort oder Ihre IP-Adresse behalten wir danach. DNS-Anfragen sind für den Resolver selbst sichtbar, wie bei jeder Abfrage, die Ihr eigener Computer beim Öffnen einer Website durchführt.

Weitere Aufgaben mit diesem Tool

Alle: entwickler-tools