DNS-Grundlagen, Fehlersuche, Sicherheit und praktische Workflows – geschrieben vom Team, das dieses Tool entwickelt.
Zwei grundverschiedene Situationen
dig / nslookup
Volle Protokolldetails, skriptbar, offline
Web-Tool
Ohne Setup, Massenabfragen, teilbar
So nutzen Sie ein DNS-Lookup-Tool, um Adress-, Mail-, Nameserver-, Alias- und Text-Records einer Domain zu prüfen und die Antworten sicher zu deuten.
Die Einträge, die Ihnen in fast jeder Zone begegnen
Mit einem DNS-Checker prüfen Sie A-, AAAA-, CNAME-, MX-, NS- und TXT-Records, vergleichen Antworten und finden typische DNS-Konfigurationsfehler.
Zwei Adressierungsschemata, die parallel laufen
IPv4
192.0.2.10
32 Bit – ca. 4,3 Mrd. Adressen – erschöpft
IPv6
2606:4700::6810:84e5
128 Bit – 340 Sextillionen Adressen
Finden Sie die öffentlichen IPv4- und IPv6-Adressen einer Domain, verstehen Sie A- und AAAA-Antworten und erfahren Sie, warum DNS mehrere gültige IP-Adressen liefern kann.
Drei Ebenen teilen sich den Namen „DNS-Server“
Stub-Resolver
Ihr eigenes Gerät
Rekursiver Resolver
ISP, Router oder 1.1.1.1
Autoritativ
das DNS der Domain selbst
So deuten Sie die Ergebnisse einer Domain-IP-Abfrage: mehrere Adressen, IPv4- und IPv6-Records, CDN-Edges und die Grenzen der umgekehrten Zuordnung.
Drei Ebenen teilen sich den Namen „DNS-Server“
Stub-Resolver
Ihr eigenes Gerät
Rekursiver Resolver
ISP, Router oder 1.1.1.1
Autoritativ
das DNS der Domain selbst
Was DNS-Server tun, wie rekursive Resolver und autoritative Nameserver sich unterscheiden und wie Sie erkennen, welcher Server eine Abfrage beantwortet hat.
Eine rekursive DNS-Abfrage, Schritt für Schritt
Browser
fragt example.com an
Resolver
Ihr ISP / 1.1.1.1
Root + TLD
wer betreibt .com?
Autoritativ
die echte Antwort
Jeder Schritt in dieser Kette ist selbst eine DNS-Abfrage und wird danach zwischengespeichert
Verfolgen Sie eine DNS-Anfrage durch Caches, rekursive Resolver, Referrals und autoritative Server und verstehen Sie, wie aus einem Hostnamen eine Adresse wird.
Die Einträge, die Ihnen in fast jeder Zone begegnen
Der DNS-SOA-Record, seine Seriennummer, Refresh- und Retry-Timer und wie er autoritativen Nameservern hilft, eine Zone zu koordinieren.
Die Einträge, die Ihnen in fast jeder Zone begegnen
Wie DNS-Records zur Certification Authority Authorization zulässige Zertifikatsaussteller benennen und wie Sie typische CAA-Konfigurationsfehler vermeiden.
Drei Rollen, oft drei verschiedene Unternehmen
NS-Records, Delegierung in der übergeordneten Zone, autoritative Nameserver – und wie Sie prüfen, welcher DNS-Anbieter die Records einer Domain ausliefert.
Eine rekursive DNS-Abfrage, Schritt für Schritt
Browser
fragt example.com an
Resolver
Ihr ISP / 1.1.1.1
Root + TLD
wer betreibt .com?
Autoritativ
die echte Antwort
Jeder Schritt in dieser Kette ist selbst eine DNS-Abfrage und wird danach zwischengespeichert
Was DNSSEC-Signaturen sowie DS- und DNSKEY-Records leisten, wie die Validierung funktioniert und warum Fehlkonfigurationen SERVFAIL-Antworten auslösen.
Die Einträge, die Ihnen in fast jeder Zone begegnen
So organisieren DNS-Zonendateien Records, Owner-Namen, TTLs und Record-Daten – mit einer sicheren Checkliste zum Prüfen oder Migrieren einer Zone.
Jeder IPv4-Bereich hat ein IPv6-Pendant
AAAA-Record einer Domain prüfen, IPv6-Veröffentlichung im DNS von echter IPv6-Konnektivität unterscheiden und typische Dual-Stack-Lücken beheben.