DNS-Checker

Lesen Sie mit diesem DNS-Checker die Einträge und TTL-Werte einer Domain aus. Vergleichen Sie die Antworten öffentlicher Resolver mit denen autoritativer Nameserver und prüfen Sie anschließend E-Mail-, Alias- und DNSSEC-Befunde.

Kostenlos, ohne Konto. 30 DNS-Prüfungen pro Stunde. Ergebnisse werden 30 Sekunden zwischengespeichert.

A, AAAA, CNAME, MX, NS, TXT, SOA und CAA in einem Durchlauf. Öffentliche IP-Adressen werden per PTR abgefragt. Bei einer eingefügten URL wird nur der Hostname verwendet.

Optionale SRV-Abfrage

Verwenden Sie einen vollständigen Namen mit _service._tcp oder _service._udp. Lassen Sie das Feld leer, um SRV zu überspringen.

Ein DNS-Checker liest die Einträge aus, die eine Domain mit Websites, E-Mail und anderen Diensten verbinden. Dieser Checker fragt drei öffentliche Resolver und die autoritativen Nameserver nach acht Eintragstypen ab und zeigt TTL-Werte und DNSSEC-Signale an. Er erklärt E-Mail-Richtlinien, defekte Aliase, Delegierung und CAA. Fehlgeschlagene Prüfungen bleiben unbestätigt. Für öffentliche IP-Adressen wird Reverse DNS abgefragt.

So verwenden Sie dieses Tool

Geben Sie Ihre Domain ein
Geben Sie einen exakten Hostnamen ein oder fügen Sie eine URL ein. Für öffentliche IPv4- und IPv6-Adressen wird eine PTR-Abfrage durchgeführt. Klappen Sie das optionale Feld auf, um einen vollständigen SRV-Dienstnamen einzugeben. Jeder Durchlauf endet spätestens nach zehn Sekunden.
Die Eintragstypen verstehen
A und AAAA geben IP-Adressen an, MX benennt Mailserver, NS listet Nameserver auf, TXT enthält Text, CNAME ist ein Alias, SOA beschreibt die Zone und CAA steuert die Ausstellung von Zertifikaten. Für jeden gefundenen Eintrag wird die TTL in Sekunden angezeigt.
Ergebnisse vergleichen
Die Antworten von Google, Cloudflare und Quad9 werden mit denen von bis zu zwei autoritativen Servern verglichen. AD zeigt das Authentifizierungssignal des Resolvers an. Ob ein DS-Eintrag vorhanden ist, wird separat geprüft. Keines der beiden Signale ist eine vollständige DNSSEC-Validierung. Wenn die Abfrage der autoritativen Server fehlschlägt, bleiben die Vergleiche unbestätigt.
Hinweise für Domaininhaber prüfen
Prüfen Sie Aliase, deren Ziel nicht existiert, MX-Hosts, die selbst Aliase sind, und Unterschiede zwischen den NS-Einträgen der übergeordneten und der untergeordneten Zone. SPF- und DMARC-Befunde verweisen auf die jeweiligen Prüfwerkzeuge. CAA wird mit dem Aussteller des aktuellen Zertifikats verglichen, wenn ein kurzer TLS-Handshake gelingt. Unbekannte Aussteller bleiben unbestätigt.

Fragen vor dem Start

Wir fragen von unserem Server aus drei öffentliche Resolver ab und prüfen stichprobenartig bis zu zwei autoritative Server. Mit dem DNS-Propagations-Checker können Sie 21 Betreiber vergleichen. Durch Anycast- und CDN-Routing können Besucher an anderen Orten unterschiedliche Antworten erhalten.

Nicht jede Domain benötigt jeden Eintragstyp. Fehlt AAAA, ist das in Ordnung, wenn der Dienst nur IPv4 verwendet. Antworten ohne Eintrag und Antworten für nicht existente Namen werden getrennt von Fehlern gekennzeichnet. Eine fehlgeschlagene Abfrage kann nicht bestätigen, dass ein Eintrag fehlt.

CAA steuert die Ausstellung und Erneuerung von Zertifikaten. Eine Richtlinienänderung macht ein bestehendes Zertifikat nicht ungültig. Wir berücksichtigen die Vererbung von CAA-Einträgen und vergleichen bekannte Ausstellernamen. Ausstellerspezifische Parameter und unbekannte kritische Eigenschaften bleiben jedoch unbestätigt. Das ist keine Prüfung der Vertrauenswürdigkeit des Zertifikats.

Der Link enthält nur die Domain oder IP-Adresse und eine optionale SRV-Abfrage. Beim Öffnen wird das Formular ausgefüllt, aber keine Prüfung gestartet. Kopieren Sie das JSON-Ergebnis, um die ermittelten Antworten und den Zeitstempel zu behalten. Ergebnisse werden 30 Sekunden zwischengespeichert. Pro IP-Adresse sind 30 Prüfungen pro Stunde möglich.

Weitere Tools

  • DNS-Propagationsprüfung

    Vergleichen Sie mit dieser DNS-Propagationsprüfung die Antworten von 21 öffentlichen Resolvern mit autoritativen Antworten oder einem erwarteten Wert. Prüfen Sie Abweichungen und verfolgen Sie Änderungen.

  • MX-Abfrage

    Prüfen Sie mit dieser MX-Abfrage die Prioritäten und IP-Adressen Ihrer Mailserver, Hinweise auf den Anbieter sowie vorwärts bestätigtes Reverse-DNS. Sehen Sie sich die Ergebnisse zur E-Mail-Zustellung und die begrenzte Abfrage der öffentlichen SpamCop-Sperrliste an.

  • SPF-Eintrag prüfen

    Mit diesem Tool zur Prüfung von SPF-Einträgen können Sie Includes auflösen und mögliche IP-Bereiche untersuchen. Geben Sie die öffentliche IP-Adresse Ihres Versandservers an, um die Reihenfolge der Mechanismen, Makros und DNS-Abfragegrenzen nachzuvollziehen.

Prüfen Sie, wie Ihr Unternehmen in KI-Antworten erscheint

Technische Prüfungen helfen Ihnen, Fehler auf einer Seite zu beheben. Der kostenlose KI-Sichtbarkeitsscan zeigt die für Ihr Unternehmen geprüften Antworten und woran Sie als Nächstes arbeiten können.

Kostenlosen KI-Sichtbarkeitsscan starten