Ratgeber

DNS_PROBE_FINISHED_NXDOMAIN: Ursachen und Lösungen

Unterscheiden Sie eine falsche Domain von einem allgemeinen DNS-Problem und vergleichen Sie andere Geräte und Resolver.

Zuerst den Domainnamen prüfen

Am schnellsten lässt sich ein Tippfehler ausschließen. Bereits ein falscher Buchstabe kann zu einer korrekten DNS-Antwort führen, dass der Name nicht existiert. Prüfen Sie auch Subdomains: www.example.com und example.com können unabhängig voneinander existieren.

Wenn der Domainname richtig ist

  1. Öffnen Sie eine andere Website. Scheitern mehrere Domains, liegt das Problem eher im lokalen Netz oder DNS-Resolver.
  2. Schalten Sie testweise VPN oder privates DNS aus und vergleichen Sie das Ergebnis.
  3. Verbinden Sie sich erneut oder starten Sie den Router, wenn viele Domains betroffen sind.
  4. Leeren Sie bei Bedarf den lokalen DNS-Cache, aber erst nach Prüfung der öffentlichen Records.
  5. Vergleichen Sie einen weiteren öffentlichen Resolver: Unterschiede können auf alte Caches oder Delegationsfehler hinweisen.

Wenn Sie die Domain besitzen

Nutzen Sie den DNS-Lookup für A-, AAAA-, CNAME-, NS- und weitere benötigte Einträge. Prüfen Sie, ob die Domain registriert, die Nameserver richtig delegiert und die Hostnamen in der Zone angelegt sind. Alte Antworten bleiben bis zum Ablauf ihrer TTL zwischengespeichert. DNS-Änderungen erscheinen nicht weltweit zu einem einzigen Zeitpunkt.

NXDOMAIN ist keine leere Antwort

Existiert ein DNS-Name, aber nicht der gewünschte Record-Typ, kann der Resolver NOERROR ohne entsprechenden Record liefern. NXDOMAIN bedeutet dagegen, dass der angefragte Name selbst nicht existiert. Ein fehlender AAAA-Record ist daher nicht automatisch NXDOMAIN.

Prüfungen nach einem Domainumzug

  • Zeigt der Registrar auf die korrekten autoritativen Nameserver?
  • Wurde die Zone auf den neuen Nameservern tatsächlich eingerichtet?
  • Gibt es den Record für genau den aufgerufenen Hostnamen?
  • Passt die DNSSEC-DS-Delegation zu den neuen Schlüsseln?
  • Hält ein Resolver noch den vorherigen Eintrag bis zum alten TTL-Ablauf im Cache?

Wann hilft ein anderer DNS-Server?

Ein anderer Resolver kann helfen, wenn der bisherige veraltete oder falsche Daten liefert. Fehlen öffentliche Records wirklich oder ist die Delegation falsch, kann ein Resolverwechsel die fehlende Konfiguration nicht ersetzen.

Wenn nur ein Gerät betroffen ist

Funktioniert die Domain am Handy über Mobilfunk, aber nicht am Rechner, prüfen Sie lokalen DNS-Cache, VPN, privates DNS, hosts-Datei und Sicherheitssoftware. Scheitert sie überall, ist ein öffentliches DNS- oder Domainproblem wahrscheinlicher.

Häufige Fragen

Bedeutet NXDOMAIN, dass mein Internet ausgefallen ist?

Nein. Auch nur ein bestimmter Domainname kann nicht existieren.

Ist immer mein Internetanbieter schuld?

Nein. Tippfehler, DNS-Zone oder lokale Einstellungen können die Ursache sein.

Ist NXDOMAIN dasselbe wie ein fehlender A-Record?

Nein. Ein vorhandener Name kann bei einem fehlenden A-Record mit NOERROR antworten.

Wie lange dauert eine DNS-Umstellung?

Das hängt von TTL, Resolver-Caches und korrekter Delegation ab, nicht von einer weltweiten festen Wartezeit.