DNS- und DNSSEC-Abfrage

Enter a domain or website URL to analyse.

Jede Domain hängt an einer Handvoll DNS-Einträge: Sie verweisen den Namen auf einen Server, steuern den Weg eingehender E-Mails und enthalten die Textzeilen, auf die Bestätigungs- und Fälschungsschutzverfahren angewiesen sind. Diese Abfrage befragt das öffentliche DNS und zeigt alle gängigen Eintragsarten einer Domain in einer Tabelle, ergänzt um den DNSSEC-Status der Zone.

Das liefert die Abfrage

A- und AAAA-Einträge mit den IPv4- und IPv6-Adressen der Domain
MX-Einträge samt Priorität, also die zuständigen Mailserver
NS-Einträge der autoritativen Nameserver sowie vorhandene CNAME-Verweise
TXT-Einträge, darunter SPF, DMARC und Bestätigungszeilen von Diensten
SOA-Daten und eine DNSSEC-Prüfung über DNS-over-HTTPS anhand des DNSKEY-Eintrags

So gehen Sie vor

Geben Sie eine Domain oder eine beliebige Adresse ein, der Hostname wird automatisch herausgelöst. Fehlende Eintragsarten tauchen in der Tabelle nicht auf, und gerade das ist aufschlussreich: ohne MX empfängt die Domain keine E-Mails, ohne SPF im TXT-Bereich lässt sich der Absender fälschen. Ein nicht erkanntes DNSSEC ist kein Fehler, sondern schlicht eine unsignierte Zone. Da Resolver Antworten zwischenspeichern, kann eine soeben geänderte Zeile noch den alten Wert zeigen.

Häufige Fragen

Was zeigt der DNS Records Checker an?

Er fragt das öffentliche DNS einer Domain ab und liefert alle gängigen Eintragstypen in einer Tabelle: A, AAAA, MX, NS, TXT, SOA und CNAME. Zusätzlich meldet er, ob die Zone mit DNSSEC signiert ist.

Wozu dient die DNSSEC-Prüfung?

DNSSEC signiert eine DNS-Zone kryptografisch, damit Resolver überprüfen können, dass Antworten nicht manipuliert wurden. Der Checker zeigt, ob Ihre Zone signiert ist — das schützt Besucher vor DNS-Spoofing und Cache-Poisoning-Angriffen.

Ist die DNS-Abfrage kostenlos und muss ich mich registrieren?

Ja, die Abfrage ist komplett kostenlos und erfordert kein Konto. Geben Sie eine beliebige Domain ein und wiederholen Sie die Abfrage so oft Sie möchten, etwa während eines Hosting-Umzugs oder bei Problemen mit der Mailzustellung.

Wie aktuell sind die Ergebnisse?

Das Tool fragt das öffentliche DNS live im Moment der Ausführung ab. Beachten Sie, dass frische Änderungen noch propagieren können: cachende Resolver behalten alte Werte, bis die TTL des Eintrags abläuft, daher kann eine Änderung erst verzögert überall sichtbar sein.

Das liefert die Abfrage

A- und AAAA-Einträge mit den IPv4- und IPv6-Adressen der Domain
MX-Einträge samt Priorität, also die zuständigen Mailserver
NS-Einträge der autoritativen Nameserver sowie vorhandene CNAME-Verweise
TXT-Einträge, darunter SPF, DMARC und Bestätigungszeilen von Diensten
SOA-Daten und eine DNSSEC-Prüfung über DNS-over-HTTPS anhand des DNSKEY-Eintrags