Werkzeug

DNS-Lookup für Domains

Geben Sie eine Domain oder einen DNS-Namen ein und sehen Sie die aktuelle Antwort eines öffentlichen Resolvers.

Die Abfrage läuft über splet.me zum öffentlichen Cloudflare-DNS-Resolver 1.1.1.1.

Was zeigt der DNS-Lookup?

Die Abfrage zeigt öffentliche Records, die ein Resolver derzeit für Domain oder Subdomain zurückliefert. Hilfreich bei Website-Umzügen, Mailkonfiguration, Domainbestätigung und Fehlern wie DNS_PROBE_FINISHED_NXDOMAIN oder ERR_NAME_NOT_RESOLVED. Für E-Mail-Einträge nutzen Sie den SPF/DMARC/DKIM-Checker.

TypÜbliche Bedeutung
AIPv4-Adresse des Ziels
AAAAIPv6-Adresse des Ziels
CNAMEAlias auf einen anderen Namen
MXMailserver und Priorität
TXTText für SPF, Domainbestätigung und Regeln
NSAutoritative Nameserver
SOAZoneninformationen einschließlich Seriennummer
CAAZulässige Aussteller von Zertifikaten

Wie lässt sich das Ergebnis verstehen?

Antworten können im Cache liegen. Ein fehlender Record eines Typs ist nicht gleich NXDOMAIN für den gesamten Namen. Fehlende DNSSEC-Bestätigung allein beweist keine Fehlkonfiguration.

Häufige Fragen

Was ist eine DNS-Abfrage?

Eine DNS-Abfrage fragt öffentliche Einträge eines Domainnamens ab. Sie zeigt unter anderem Ziel-IP-Adressen, zuständige Mailserver und veröffentlichte TXT-Informationen.

Welche DNS-Einträge kann ich prüfen?

Unterstützt werden A, AAAA, CNAME, MX, TXT, NS, SOA und CAA. Auch eine gemeinsame Abfrage aller verbreiteten Typen ist möglich.

Was bedeutet NXDOMAIN?

NXDOMAIN heißt, dass der Resolver den angefragten DNS-Namen nicht findet. Das unterscheidet sich von einer leeren Antwort für nur einen Record-Typ an einem existierenden Namen.

Was bedeutet TTL?

TTL legt fest, wie viele Sekunden ein Resolver eine DNS-Antwort zwischenspeichern darf. Nach Änderungen können verschiedene Resolver daher vorübergehend alte Werte liefern.

Was bedeutet DNSSEC validated?

Der Resolver hat für die angezeigte Antwort das AD-Bit (Authenticated Data) gesetzt. Fehlt es, ist dies allein kein Beweis für fehlendes oder falsch konfiguriertes DNSSEC.

Kommen diese Daten direkt von autoritativen Nameservern?

Nicht direkt. Das Werkzeug verwendet den öffentlichen Cloudflare-Resolver 1.1.1.1 über DNS over HTTPS und zeigt dessen aktuelle, möglicherweise zwischengespeicherte Antworten.