DNS-Abfrage
Eine DNS-Abfrage fragt das Domain Name System, welche Einträge ein Name veröffentlicht. Geben Sie example.com ein, lassen Sie den Typ auf ALL und drücken Sie Abfragen: Das Werkzeug liefert sechs Gruppen — A, AAAA, NS, SOA, MX und TXT — und jede Zeile zeigt den Wert samt TTL in Sekunden. Wählen Sie einen einzelnen Typ wie MX, um nur die Mailserver und ihre Priorität zu sehen.
DNS-Einträge für
Beliebte Domains zum Ausprobieren
Über DNS-Abfrage
Diese DNS-Abfrage fragt das öffentliche Domain Name System zu einem Namen ab und zeigt, was die autoritativen Server antworten. Tragen Sie eine Domain in das Suchfeld ein — https://, ein angehängter Pfad und ein führendes www. werden vor der Abfrage entfernt —, wählen Sie einen Eintragstyp in der Liste oder über die Schnellschaltflächen und drücken Sie Abfragen. Die Antwort erscheint nach Typ gruppiert, jede Zeile mit dem Wert und der TTL, die die Zone dafür veröffentlicht hat.
Elf Typen stehen bereit: ALL, A, AAAA, CNAME, MX, NS, TXT, SOA, SRV, CAA und PTR. A und AAAA nennen die IPv4- und IPv6-Adressen, zu denen ein Browser verbindet. MX listet die Mailserver mit ihrer Prioritätszahl, die kleinste zuerst. NS nennt die autoritativen Server, SOA trägt die Seriennummer der Zone sowie deren Refresh-, Retry- und Expire-Zeiten, und TXT enthält SPF-, DKIM- und Verifizierungszeichenketten. CAA legt fest, welche Zertifizierungsstellen für den Namen ausstellen dürfen. PTR ist die Gegenrichtung und erwartet eine IP-Adresse statt einer Domain, weshalb beim Auswählen ein Hinweis erscheint.
Zwei Grenzen sind wichtig. Die Abfrage löst der Server dieser Website auf, nicht Ihr Rechner: Sie sehen also die Antwort aus dem öffentlichen Internet, niemals einen Eintrag, den es nur im Firmennetz gibt, und das Ergebnis kann vom Cache Ihres Providers abweichen. Und eine TTL ist eine Cache-Anweisung, kein Alter: Sie sagt, wie lange ein Resolver die Antwort behalten darf, weshalb eine eben veröffentlichte Änderung anderswo noch so viele Sekunden unsichtbar bleiben kann.
Die letzten zehn abgefragten Domains bleiben im lokalen Speicher Ihres Browsers und erscheinen als Schaltflächen unter Letzte; Kopieren legt die vollständige Antwort als JSON in die Zwischenablage, Exportieren speichert sie als domain-dns.json.
Anwendungsfälle
Anleitung
Tippen Sie die Domain in das Suchfeld. Eine vollständige URL ist erlaubt; https://, der Pfad und ein führendes www. werden automatisch entfernt.
Wählen Sie den Eintragstyp in der Liste oder über die Schnellschaltflächen A, AAAA, MX, NS, TXT, CNAME und SOA. ALL fragt alles auf einmal ab.
Drücken Sie Abfragen. Die Schaltfläche zeigt während der Anfrage den Ladezustand, danach erscheint die Antwort nach Eintragstyp gruppiert.
Lesen Sie jede Gruppe: links der Wert, bei MX-Zeilen die Priorität und rechts von jedem Eintrag die TTL in Sekunden.
Drücken Sie Kopieren für die vollständige JSON-Antwort in der Zwischenablage oder Exportieren, um sie als .json-Datei mit dem Domainnamen zu speichern.
Nutzen Sie die Schaltflächen unter Letzte, um eine Ihrer zehn letzten Abfragen ohne erneutes Tippen zu wiederholen.
Profi-Tipps
- Sie dürfen eine vollständige URL einfügen. Das Werkzeug entfernt https://, alles nach dem ersten Schrägstrich und ein führendes www., https://www.example.com/preise wird also als example.com abgefragt.
- PTR ist der einzige Typ, der eine IP-Adresse statt einer Domain erwartet; der Hinweis unter dem Suchfeld sagt es, sobald Sie ihn wählen. Tragen Sie 8.8.8.8 ein, nicht google.com.
- Lassen Sie den Typ für den ersten Blick auf ALL. Eine einzige Anfrage liefert alle Gruppen, die die Zone beantwortet — schneller, als A, MX und TXT nacheinander zu drücken.
- Die Spalte TTL steht in Sekunden. 300 bedeutet fünf Minuten, 86400 einen Tag: damit schätzen Sie ab, wie lange eine anstehende Änderung zum Durchlaufen braucht.
- Exportieren schreibt die Antwort unverändert nach domain-dns.json, sodass Sie zwei Exporte von vor und nach einer Migration vergleichen können statt Bildschirmfotos.
Fehlerbehebung
Es erscheint die Meldung, dass keine Einträge gefunden wurden, obwohl die Seite läuft.
Sie haben einen Typ abgefragt, den diese Zone nicht veröffentlicht. Eine Domain ohne Mail hat keinen MX-Eintrag, viele haben weder SRV noch CAA. Stellen Sie den Typ auf ALL und fragen Sie erneut ab, um alles zu sehen, was die Zone tatsächlich beantwortet.
PTR liefert zu einem Domainnamen nichts.
PTR gehört zum Reverse DNS: Es ordnet einer IP-Adresse einen Namen zu und muss deshalb mit der Adresse abgefragt werden. Tragen Sie 8.8.8.8 statt der Domain ein. Genau dafür erscheint der Hinweis unter dem Suchfeld, sobald PTR ausgewählt ist.
Die angezeigten Adressen passen nicht zu dem, was mein Rechner auflöst.
Die Abfrage führt der Server dieser Website aus, Sie sehen also die öffentliche Antwort, während Ihr Rechner womöglich eine zwischengespeicherte Kopie hält oder einen internen Resolver nutzt. Warten Sie die hier gezeigte TTL ab oder leeren Sie Ihren DNS-Cache, bevor Sie die Zone für falsch halten.
Häufig gestellte Fragen
Eine DNS-Abfrage fragt das Domain Name System, welche Einträge ein Name veröffentlicht. Tippen Sie example.com und drücken Sie Abfragen: Zurück kommen die A- und AAAA-Adressen, zu denen ein Browser verbindet, die autoritativen NS-Server, die MX-Mailserver, der SOA-Zonenkopf und alle TXT-Zeichenketten, jeweils mit TTL.
Ein Resolver geht die Hierarchie hinunter: Er fragt einen Root-Server nach den Servern der Top-Level-Domain, diese nach den autoritativen Servern der Zone und einen davon nach dem gewünschten Eintrag. Die Antwort wird für die Sekundenzahl in der TTL-Spalte zwischengespeichert, deshalb wirken Änderungen nicht sofort überall.
Unter Windows nslookup example.com, mit -type=MX für einen bestimmten Typ; unter macOS und Linux dig example.com MX oder host -t MX example.com. Die Daten sind dieselben wie hier, nur unformatiert. Diese Seite hilft, wenn Sie die Antwort eines öffentlichen Resolvers und nicht die Ihres Rechners brauchen.
Eine Rückwärtsabfrage beginnt bei einer IP-Adresse und fragt, welchen Hostnamen der Inhaber dafür veröffentlicht hat. Das ist der Typ PTR in der Liste. Weil er eine Adresse erwartet, tragen Sie etwa 8.8.8.8 statt eines Domainnamens ein; der Hinweis unter dem Suchfeld erinnert daran, sobald PTR gewählt ist.
Elf: ALL, A, AAAA, CNAME, MX, NS, TXT, SOA, SRV, CAA und PTR. A und AAAA sind Adressen, CNAME ein Alias, MX das Mailrouting mit Priorität, NS und SOA beschreiben die Zone selbst, TXT trägt SPF- und DKIM-Zeichenketten, SRV verweist auf Dienste, CAA beschränkt die Zertifikatsausstellung und PTR ist die Rückwärtszuordnung.
Der Resolver hat keine brauchbare Antwort bekommen: Der Name existiert vielleicht nicht, die Server der Zone sind nicht erreichbar, oder der gewünschte Typ wird schlicht nicht veröffentlicht. Fragen Sie denselben Namen mit ALL ab: Liefert ALL Einträge und Ihr Typ nicht, ist die Zone in Ordnung und dieser Typ fehlt.
Sie ist die Zeit, die ein Resolver braucht, um die Hierarchie zu durchlaufen und zu antworten, und sie hängt vor allem am Cache. Ein bereits zwischengespeicherter Eintrag kommt in ein bis zwei Millisekunden zurück, eine kalte Abfrage muss die autoritativen Server erreichen. Die hier gezeigte TTL nennt die erlaubte Cache-Dauer in Sekunden.
Lassen Sie die Liste auf ALL und drücken Sie Abfragen. Das Werkzeug fragt alle unterstützten Typen in einer Anfrage ab und gruppiert die Antwort, sodass eine übliche Zone mit A, AAAA, NS, SOA, MX und TXT auf einmal zurückkommt. Kopieren liefert das vollständige JSON, Exportieren speichert es als Datei.
Die Einträge selbst laufen nicht ab; sie bleiben, bis der Zoneninhaber sie ändert oder löscht. Ab läuft die zwischengespeicherte Kopie, nach der TTL in Sekunden neben jedem Eintrag. Der SOA-Eintrag trägt zusätzlich Refresh-, Retry- und Expire-Zeiten, die den Abgleich der sekundären Nameserver steuern.
Port 53, über UDP für gewöhnliche Abfragen und über TCP, wenn die Antwort zu groß ist oder ein Zonentransfer läuft; RFC 1035 weist beide zu. Verschlüsselte Varianten nutzen andere Ports — DNS over TLS 853, DNS over HTTPS das übliche 443 —, liefern aber dieselben Einträge wie diese Seite.