So prüfen Sie die DNS-Einträge einer Domain
Ein praktischer Ablauf zum Lesen von DNS-Einträgen und zur Diagnose von Abweichungen.
Auf dieser Seite
Um DNS zu prüfen, fragen Sie genau die Domain und den Eintragstyp ab, die für Sie relevant sind, und vergleichen Sie die Antwort anschließend mit der autoritativen Konfiguration. Ein einzelner erfolgreicher Website-Aufruf ist zu wenig: Web, E-Mail, Delegierung und Verifizierungseinträge können unabhängig voneinander korrekt oder fehlerhaft sein.
Mit der Fragestellung beginnen
Notieren Sie den Hostnamen – etwa www.example.com statt nur example.com – und den Dienst, den Sie testen. Prüfen Sie für eine Website A- und AAAA-Einträge. Kontrollieren Sie für eingehende E-Mails MX sowie die Adresseinträge des Mailhosts. Prüfen Sie für die Delegierung NS. Eine TXT-Abfrage kann Verifizierungs- oder E-Mail-Richtliniendaten zeigen, doch ein einzelner TXT-Eintrag erklärt nicht jede Verwendung von TXT.
Verwenden Sie /whois, um die von WhoisFind zurückgegebenen Einträge zu prüfen. Notieren Sie Abfragezeitpunkt und genauen Hostnamen, damit ein späterer Vergleich aussagekräftig ist.
Mit der autoritativen Zone vergleichen
Wenn Sie die Domain verwalten, öffnen Sie die Zone beim aktiven DNS-Anbieter und vergleichen Sie jeden Wert und jede TTL. Vergewissern Sie sich, dass der Registrar auf die vorgesehenen Nameserver verweist. Ein scheinbar korrekter Eintrag im Bedienfeld eines früheren Anbieters ist nach einer Delegierungsänderung bedeutungslos. Sie können einen autoritativen Nameserver auch direkt mit einem DNS-Werkzeug abfragen, um veröffentlichte Daten von zwischengespeicherten Resolver-Daten zu unterscheiden.
Verwenden Sie für Dokumentation oder einen harmlosen Test einen von IANA reservierten Beispielnamen. Kopieren Sie den Wert eines Beispieleintrags nicht in eine echte Produktivzone.
Fehlende oder abweichende Antworten deuten
Ein fehlender A-Eintrag bedeutet nicht, dass die Domain unregistriert ist; sie kann nur einen anderen Hostnamen verwenden oder kein Webhosting besitzen. NXDOMAIN besagt, dass ein DNS-Name in dieser Antwort nicht gefunden wurde – nicht, dass die Registrierung gekauft werden kann. Eine Zeitüberschreitung kann auf ein Netzwerk- oder Serverproblem statt auf Abwesenheit hindeuten. Unterscheiden sich zwei Resolver nach einer Änderung, prüfen Sie TTL und negatives Caching, bevor Sie weitere Änderungen vornehmen.
Wenn E-Mail betroffen ist, untersuchen Sie MX und den Zielhost, bevor Sie nicht zusammenhängende Webeinträge verändern. Der Leitfaden zu Eintragstypen erklärt die einzelnen Felder.
Quellen
Abfrage ausprobieren
Prüfen Sie eine Domain, um aktuelle Registrierungs- und DNS-Daten zu sehen.
Domain prüfen