Zum Inhalt springen

DNS-Propagation prüfen

DNS Propagation Check

Fragt denselben Eintrag bei öffentlichen DoH-Resolvern ab – Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB, AliDNS – und zeigt, welche noch die alte Antwort halten.

Stellt dieselbe DNS-Frage an 9 namentlich genannte öffentliche Resolver auf einmal und stellt ihre Antworten nebeneinander. Wenn sie sich widersprechen, sehen Sie einer Änderung dabei zu, wie sie sich aus den Caches herausarbeitet – und das ist die wirkliche Gestalt dessen, was man Propagation nennt.

☁️ Nutzt unseren Serverdnspropagationglobal

Unser Server schickt dieselbe Anfrage gleichzeitig an neun öffentliche DoH-Resolver (RFC 8484). Übertragen wird nur der Domainname. Die Resolver der koreanischen Provider veröffentlichen keinen DoH-Endpunkt und stehen deshalb nicht auf der Liste.

DNS „propagiert“ nicht — Caches halten die alte Antwort so lange, wie ihre TTL läuft. Diese Tabelle zeigt, welche Caches sie noch ausliefern.

So funktioniert es

  1. Geben Sie genau den Namen ein, den Sie geändert haben

    www.example.com und example.com sind getrennte Namen mit getrennten Caches. Fragen Sie nach dem, den Sie bearbeitet haben.

  2. Wählen Sie den Record-Typ

    A für einen Umzug der Website, MX für Mail, TXT für eine Verifizierungszeichenkette oder eine SPF-Änderung, CNAME für eine Subdomain, die woandershin zeigt.

  3. Lesen Sie die Gruppen, nicht die Zeilen

    Resolver mit derselben Antwort werden gruppiert. Eine Gruppe heißt, alle sind sich einig; zwei heißt, manche Caches halten noch den alten Wert, und die TTL-Spalte sagt ungefähr, wie lange noch.

Häufige Fragen

Welche Resolver sind das?

Die Tabelle führt 9 namentlich genannte öffentliche DoH-Resolver auf – Cloudflare, Google, Quad9 und ähnliche –, jeden mit seinem Betreiber. Es sind konkrete Caches, nicht „das Internet“, und eine so kleine Stichprobe kann Ihnen nicht sagen, was der Provider eines bestimmten Besuchers ausliefert.

Warum steht mein Provider nicht in der Liste?

Die Liste besteht aus Resolvern, die einen DNS-over-HTTPS-Endpunkt veröffentlichen, und ein Browser kann kein unverschlüsseltes DNS senden, der Resolver eines Providers lässt sich von hier aus also nicht abfragen. Um zu sehen, was Ihr eigener Provider antwortet, führen Sie nslookup oder dig gegen seinen Resolver von Ihrem Rechner aus.

Alle sind sich einig, aber mein Rechner sieht noch die alte Adresse

Ihr eigener Rechner cacht auch – der Resolver des Betriebssystems und darüber der Browser. Leeren Sie den Cache des Betriebssystems, starten Sie den Browser neu, und bedenken Sie, dass eine offene Seite eine Verbindung zur alten Adresse halten kann, bis sie geschlossen wird.

Wie lange soll ich warten?

Höchstens die TTL, die der Record vor Ihrer Änderung hatte – nicht die, die er jetzt hat. Deshalb ist das Absenken der TTL einen Tag vor einer Migration das, was die Migration schnell macht.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.