Server & Netzwerk
DNS Lookup
Frage alle wichtigen DNS-Einträge einer Domain ab – A, AAAA, CNAME, MX, NS, TXT, SOA, CAA und mehr. Mit Prüfung von SPF, DMARC und DKIM, DNSSEC-Anzeige, Rückwärtssuche für IP-Adressen und Vergleich zwischen drei öffentlichen Resolvern.
- Verarbeitung auf dem Server – Datenschutz
- Ohne Anmeldung
- Kostenlos
DNS abfragen
Eine IP-Adresse startet die Rückwärtssuche (PTR). Bei „Wichtige“ werden A, AAAA, CNAME, MX, NS, TXT, SOA und CAA abgefragt, dazu DMARC.
Einträge
Prüfung
E-Mail-Sicherheit
Anleitung
So funktioniert’s
- Domain eingeben
Gib eine Domain ein, z. B. example.com oder mail.example.com – auch eine ganze Adresse oder eine E-Mail-Adresse funktioniert. Mit einer IP-Adresse startet die Rückwärtssuche (PTR).
- Typen wählen
„Wichtige“ fragt A, AAAA, CNAME, MX, NS, TXT, SOA und CAA ab. Einzelne Typen wie SRV, DS oder DNSKEY lassen sich zusätzlich anklicken. Für DKIM den Selektor angeben – er steht im Header einer verschickten Mail (s=…).
- Ergebnis lesen
Jeder Eintrag steht mit seiner TTL – so lange speichern Resolver ihn zwischen. Rechts prüft das Tool Nameserver, IPv6, DNSSEC, CAA sowie SPF, DMARC und DKIM für den E-Mail-Versand.
- Vergleichen
Nach einer Änderung zeigt „Vergleichen“, ob Cloudflare, Google und Quad9 schon die neuen Werte liefern. Unterschiede verschwinden spätestens, wenn die alte TTL abgelaufen ist.
FAQ
Häufige Fragen
Wie lange dauert es, bis eine DNS-Änderung überall ankommt?
So lange wie die TTL des alten Eintrags – Resolver dürfen ihn bis dahin zwischenspeichern. Steht dort 1 Tag, kann es bis zu einem Tag dauern. Tipp: Vor einer geplanten Änderung die TTL ein paar Tage vorher auf 5 Minuten senken.
Was sind SPF, DKIM und DMARC?
Drei TXT-Einträge gegen gefälschte Absender: SPF listet die Server, die für die Domain Mails verschicken dürfen. DKIM enthält einen Schlüssel, mit dem Mails signiert werden. DMARC legt fest, was mit Mails passiert, die beides nicht bestehen – und wohin Berichte gehen. Gmail und Yahoo verlangen sie für Massenversender.
Was bedeutet „DNSSEC validiert“?
Die Einträge der Domain sind kryptografisch signiert, und der Resolver hat die Signaturen geprüft. Gefälschte DNS-Antworten fallen dann auf. Liefert ein Resolver SERVFAIL, ist häufig DNSSEC falsch eingerichtet.
Warum liefern Resolver unterschiedliche Antworten?
Meist wegen Zwischenspeicherung nach einer Änderung. Große Websites und CDNs liefern außerdem je nach Standort verschiedene IP-Adressen aus – das ist gewollt.
Kann ich auch Subdomains und SRV-Einträge abfragen?
Ja. Gib dafür den vollständigen Namen ein, z. B. _sip._tcp.example.com für SRV oder selector._domainkey.example.com für einen DKIM-Schlüssel, und wähle den passenden Typ.
Welche Resolver werden verwendet?
Cloudflare (1.1.1.1), Google (8.8.8.8) und Quad9 (9.9.9.9) – abgefragt verschlüsselt per DNS over HTTPS von meinem Server aus. Deine eigene IP-Adresse erfahren sie nicht.