DE

DNS-Abfrage (DNS Lookup)

Domain eingeben, Eintragstyp wählen, Abfragen klicken: Sie sehen sofort, welche DNS-Einträge ein öffentlicher Resolver (Cloudflare 1.1.1.1 oder Google 8.8.8.8) für den Namen liefert – mit TTL und DNSSEC-Prüfung. Eine IP-Adresse wird automatisch rückwärts aufgelöst (PTR).

Quelle: RFC 8484 – DNS Queries over HTTPS (DoH). Stand: .

Umlaut-Domains (IDN) werden automatisch in Punycode umgewandelt; aus einer URL oder E-Mail-Adresse wird nur der Domainteil verwendet.
Meine ToolboxIhre Eingaben werden nur in diesem Browser gespeichert.

Die Abfrage läuft über unseren Server an Cloudflare bzw. Google. Der Resolver erfährt den abgefragten Namen, nicht Ihre IP-Adresse; wir speichern nichts.Datenschutz Cloudflare ·Datenschutz Google

Ergebnis

Antwortstatus
–
Abfrage
–
Antwortzeit
–
E-Mail-Check
DNSSEC
–
Einträge
Zuständige Zone (Authority)
Was die Einträge bedeuten

    So wird gerechnet

    Das Domain Name System (DNS) übersetzt Namen wie example.com in Adressen und weitere Angaben. Dieses Werkzeug fragt einen öffentlichen Resolver über DNS-over-HTTPS (RFC 8484). Die Abfrage läuft über unseren Server, der nur Name und Typ weitergibt – der Resolver erfährt Ihre IP-Adresse nicht, und wir speichern weder die Domain noch das Ergebnis.

    DNS-Abfrage – so geht's

    1. Domain, URL oder IP-Adresse eingeben – aus einer URL wird der Hostname übernommen.
    2. Eintragstyp (A, AAAA, MX, TXT, CNAME, NS …) und Resolver (Cloudflare oder Google) wählen.
    3. „Abfragen“ klicken und Antwortstatus, Einträge mit TTL und DNSSEC-Status ablesen.

    Die Eintragstypen

    TTL, Status und DNSSEC

    Die TTL (Time to Live) sagt in Sekunden, wie lange ein Eintrag zwischengespeichert werden darf. Beim Resolver zählt sie herunter – deshalb sehen Sie nach einer Änderung manchmal noch den alten Wert, bis die TTL abgelaufen ist. Der Status ist der Antwortcode nach RFC 1035: NOERROR (alles gut), NXDOMAIN (Name existiert nicht), SERVFAIL (Resolver bekam keine gültige Antwort) usw. DNSSEC „validiert“ bedeutet, dass der Resolver die kryptografischen Signaturen der Zone geprüft und das AD-Bit gesetzt hat (RFC 4035).

    Datenschutz

    Ihr Browser fragt nur unsere Website; unser Server stellt die Abfrage per DNS-over-HTTPS an Cloudflare bzw. Google. Diese Anbieter sehen den abgefragten Namen, nicht Ihre IP-Adresse; es gelten deren Datenschutzbestimmungen (Links oben). Wir schreiben nichts mit und speichern nichts; nur für die Grenze von 30 Abfragen je Stunde wird ein Hash Ihrer IP-Adresse eine Stunde lang im Arbeitsspeicher gezählt. Beim Öffnen der Seite wird nichts gesendet, erst wenn Sie eine Abfrage auslösen.

    Mehrere Typen auf einmal und E-Mail-Check

    Mit „Alle wichtigen Typen“ fragt das Werkzeug A, AAAA, CNAME, MX, TXT, NS, SOA und CAA in einem Durchgang ab und zeigt alle Einträge in einer Tabelle; darunter steht, was jeder vorkommende Typ bedeutet. Der „E-Mail-Check“ holt MX, den SPF-Eintrag der Domain und den DMARC-Eintrag unter _dmarc und bewertet sie in Klartext: Fehlt SPF? Endet er auf -all, ~all oder +all? Löst er mehr als 10 DNS-Abfragen aus? Steht DMARC auf none, quarantine oder reject? Für DKIM tragen Sie den Selektor ein. Die Antwortzeit wird zwischen unserem Server und dem Resolver gemessen, „Ergebnis kopieren“ legt die Einträge im Stil einer Zonendatei in die Zwischenablage. Erlaubt sind 30 Abfragen je Stunde; eine Abfrage mit mehreren Typen zählt einmal.

    Passend dazu: meine IP-Adresse anzeigen, E-Mail-Adresse prüfen und mein User-Agent.

    Häufige Fragen

    Warum sehe ich nach einer DNS-Änderung noch den alten Wert?

    Resolver speichern Antworten so lange, wie die TTL erlaubt. Erst danach fragen sie beim zuständigen Nameserver neu nach. Vergleichen Sie beide Anbieter – oft hat einer den neuen Wert schon, der andere noch nicht.

    Was bedeutet NXDOMAIN?

    Der abgefragte Name existiert im DNS nicht – etwa wegen eines Tippfehlers, einer abgelaufenen Domain oder einer Subdomain, die nie angelegt wurde. Existiert der Name, fehlt aber nur der gewählte Typ, lautet der Status NOERROR ohne Einträge (NODATA).

    Wie prüfe ich SPF, DKIM oder DMARC?

    Typ TXT wählen. SPF steht direkt bei der Domain (example.com), DMARC unter _dmarc.example.com, DKIM unter selektor._domainkey.example.com – den Selektor finden Sie im Header einer versendeten Mail (s=).

    Wie finde ich den Hostnamen zu einer IP-Adresse?

    IP-Adresse eingeben (IPv4 oder IPv6) – das Tool stellt automatisch eine PTR-Abfrage. Nicht jede IP hat einen Reverse-Eintrag; für Mailserver ist er aber fast immer Pflicht.

    Was heißt „DNSSEC validiert“?

    Die Einträge der Zone sind digital signiert und der Resolver hat die Signaturkette bis zur Root geprüft. Ohne DNSSEC sind die Daten nicht falsch – sie sind nur nicht kryptografisch abgesichert.

    Wer sieht meine Abfrage?

    Unser Server leitet Name und Typ an den gewählten Resolver (Cloudflare oder Google) weiter. Der Resolver sieht den Namen, aber nicht Ihre IP-Adresse. Wir speichern weder die Domain noch das Ergebnis.

    Quellen und Rechtsgrundlagen

    Stand: · So prüfen wir

    Passende Werkzeuge