DNS-Abfrage
Frage die DNS-Einträge einer Domain ab (A, AAAA, CNAME, MX, NS, TXT, SOA und CAA) mit TTL, vergleiche die Antworten von Cloudflare und Google, um die Propagierung zu prüfen, und sieh, ob die Domain DNSSEC nutzt.
So geht’sDNS-Einträge jeder Domain
Die Abfragen laufen über DNS over HTTPS bei Cloudflare (1.1.1.1) und Google (8.8.8.8), direkt aus deinem Browser.
DNS-Abfrage: wofür es gut ist
Gib eine Domain ein und sieh alle veröffentlichten DNS-Einträge mit ihrer TTL: die IPs der Website (A und AAAA), Aliasse (CNAME), Mailserver (MX), Nameserver (NS), Verifizierungstexte (TXT), die Zone (SOA) und die Stellen, die Zertifikate ausstellen dürfen (CAA). Die Abfrage läuft über zwei öffentliche Resolver, Cloudflare und Google, und das Tool warnt, wenn die Antworten abweichen – ein Zeichen, dass eine Änderung noch propagiert. Außerdem zeigt es, ob die Domain DNSSEC nutzt.
Die Abfragen laufen über DNS over HTTPS direkt aus deinem Browser.
So geht’s
- Domain eingeben.
- Einen Eintragstyp wählen oder alle ansehen.
- Werte, TTL und Propagierung prüfen.
Wann nutzen
- Prüfen, ob eine DNS-Änderung schon propagiert ist.
- Den TXT-Verifizierungseintrag für Google oder Microsoft finden.
- Die Nameserver einer Domain herausfinden.
Häufige Fragen
Was ist eine DNS-Abfrage?
DNS ist das Adressbuch des Internets: Es übersetzt einen Namen wie beispiel.de in die Serveradresse (A- oder AAAA-Eintrag) und speichert weitere Angaben wie Mailserver (MX), Nameserver (NS) und Verifizierungstexte (TXT). Die Abfrage zeigt, was gerade für die Domain veröffentlicht ist.
Woran erkenne ich, ob DNS schon propagiert ist?
Das Tool fragt zwei öffentliche Resolver, Cloudflare (1.1.1.1) und Google (8.8.8.8), und markiert, ob die Antworten übereinstimmen. Weichen sie ab, verbreitet sich die Änderung noch: Warte die alte TTL ab und frage erneut.
Was ist die TTL?
Die Zeit in Sekunden, die Resolver eine Antwort im Cache halten, bevor sie neu fragen. Eine TTL von 3600 bedeutet, dass eine Änderung bis zu 1 Stunde braucht, um alle zu erreichen.
Was bedeutet DNSSEC aktiv?
Dass die Antworten der Domain digital signiert sind und der Resolver die Signatur prüfen konnte. So kann niemand die Adresse der Website unterwegs fälschen.