Zum Inhalt springen

DNS-Abfrage

DNS Lookup

Fragt A-, AAAA-, CNAME-, MX-, TXT-, NS-, SOA-, SRV-, CAA- und PTR-Einträge per DoH bei Cloudflare oder Google ab und zeigt TTL und das DNSSEC-Bit.

Ein Browser kann einen Resolver nicht nach einem MX- oder TXT-Record fragen, also fragt dieses Werkzeug für Sie – Cloudflare oder Google, über DNS-over-HTTPS – und zeigt jede Antwort mit ihrer TTL und ob der Resolver sie per DNSSEC validiert hat. Es ist dig für Leute, die kein dig zur Hand haben.

☁️ Nutzt unseren Serverdnslookuprecords

Dieses Werkzeug fragt über unseren Server einen öffentlichen DNS-Resolver, weil ein Browser Mail- und Text-Einträge nicht direkt abfragen kann. Gesendet werden nur der Hostname und der Record-Typ – niemals eine Datei.

So funktioniert es

  1. Geben Sie den Hostnamen ein

    Den Namen, wie er in der Zone steht: example.com für die Apex-Domain, www.example.com für die Subdomain. Es sind verschiedene Namen und können verschiedene Records tragen.

  2. Wählen Sie den Record-Typ

    A und AAAA sind Adressen, MX ist Mail, TXT trägt SPF und Verifizierungszeichenketten, NS ist Delegation, CAA sagt, welche CA ausstellen darf. Ein Klick auf einen Typ führt die Abfrage sofort aus.

  3. Wechseln Sie den Resolver, wenn etwas falsch aussieht

    Cloudflare und Google cachen unabhängig voneinander. Wenn sie sich widersprechen, sehen Sie eine Änderung, die aus einem der Caches noch nicht abgelaufen ist – was meist die eigentliche Antwort auf „warum ist mein neuer Record nicht live“ ist.

Häufige Fragen

Verlässt die Abfrage meinen Browser?

Ja, und das ist eine der wenigen Seiten hier, auf denen das passiert. Hostname und Record-Typ gehen an unseren Server, der sie an den öffentlichen Resolver weiterreicht. Es wird nie eine Datei gesendet, und nichts wird gespeichert.

Was bedeutet die DNSSEC-Markierung?

Dass der Resolver die Signaturen der Zone geprüft hat und sie standgehalten haben. Es ist das Urteil des Resolvers, nicht unseres, und ihr Fehlen bedeutet meist, dass die Zone einfach nicht signiert ist, nicht, dass etwas nicht stimmt.

Es sagt „keine Records“, aber ich weiß, dass ich einen gesetzt habe

Prüfen Sie den genauen Namen – ein Record auf www antwortet nicht für die Apex-Domain – und bedenken Sie, dass der Resolver eine negative Antwort so lange gecacht halten kann, wie das SOA-Minimum der Zone es erlaubt. Versuchen Sie den anderen Resolver, dann warten Sie.

Warum gibt es keinen PTR für meinen Server?

Ein Reverse-Record liegt im Adressblock, nicht in Ihrer Domain, nur wer den Block hält – Ihr Hoster oder Provider – kann ihn also anlegen. Dort nachzufragen ist der einzige Weg.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.