Domain IP Lookup

Zwei Adressierungsschemata, die parallel laufen

IPv4

192.0.2.10

32 Bit – ca. 4,3 Mrd. Adressen – erschöpft

IPv6

2606:4700::6810:84e5

128 Bit – 340 Sextillionen Adressen

Praxisanleitungen

So finden Sie die IP-Adresse einer Domain

5 Min. Lesezeit

Um die IP-Adresse einer Domain zu finden, lösen Sie ihre DNS-Records auf, statt anhand der Hosting-Marke einer Website zu raten oder eine Adresse von einer unzusammenhängenden Seite zu kopieren. DNS kann einen A-Record für IPv4 und einen AAAA-Record für IPv6 veröffentlichen, und diese Antworten sind voneinander unabhängig. Eine Domain kann eine Adresse, mehrere Adressen, nur eine Adressfamilie oder einen CNAME-Alias liefern, der auf einen anderen Hostnamen führt. Das richtige Ergebnis ist die öffentliche DNS-Antwort, die der von Ihnen abgefragte Resolver zu diesem Zeitpunkt sieht. Sie kann ein CDN oder einen Load Balancer darstellen und sollte nicht automatisch als Adresse des Origin-Servers bezeichnet werden.

Eine Abfrage für den exakten Hostnamen nutzen

Klären Sie zunächst, ob Sie die Apex-Domain wie example.com oder eine Subdomain wie www.example.com benötigen. DNS behandelt sie als getrennte Namen, sodass sie unterschiedliche Record-Konfigurationen haben können. Nutzen Sie ein Domain-zu-IP-Tool, ein vom Betriebssystem mitgeliefertes DNS-Dienstprogramm oder eine Kommandozeilenabfrage, um A- und AAAA-Daten anzufordern. Bei einer URL wie https://www.example.com/products ist der Hostname www.example.com; Protokoll, Pfad und Seitenname sind nicht Teil der DNS-Abfrage. Geben Sie in öffentliche Abfrageformulare keine Zugangsdaten oder privaten URLs ein.

DNS-ErgebnisDeutung
AEine oder mehrere IPv4-Adressen
AAAAEine oder mehrere IPv6-Adressen
CNAMEEin Alias; lösen Sie sein Ziel auf, um fortzufahren
Keine AAAA-AntwortIn dieser Antwort keine IPv6-Daten für diesen Namen
NXDOMAINDer abgefragte Hostname wurde als nicht existent gemeldet

Enthält die Antwort mehrere Adressen, deutet das normalerweise nicht auf einen Fehler hin. Große Dienste nutzen mehrere Server für Verfügbarkeit, Lastverteilung und Content Delivery. Ein Resolver kann im Lauf der Zeit auch eine Teilmenge oder eine andere Reihenfolge zurückgeben. Wenn Sie Antworten vergleichen, geben Sie Resolver und Zeitstempel an; zwei Beobachtungen ohne diesen Kontext können widersprüchlich wirken, obwohl beide gültig waren. Eine DNS-Adresse sagt Ihnen, wohin ein Client nach der Auflösung eine Verbindung versuchen kann, nicht ob der Dienst gesund ist oder ob die Adresse unverändert bleibt. Websites können Records bei Migrationen, Failover oder routinemäßiger Infrastrukturwartung ändern.

Wenn ein Name über einen Alias aufgelöst wird

Ein CNAME-Record besagt, dass ein DNS-Name ein Alias für einen anderen Namen ist. Die erste Antwort ist selbst keine IP-Adresse; der Resolver folgt dem Alias und fragt die Adress-Records des Ziels ab. Diese Indirektion lässt einen Hosting-Anbieter wechselnde Infrastruktur hinter einem stabilen Hostnamen verwalten. Sie bedeutet auch, dass die DNS-Konfiguration des CNAME-Ziels für das Endergebnis wichtig ist. Ein Checker, der nur den ursprünglichen Alias zeigt, wirkt womöglich, als liefere er keine Adresse, obwohl die Auflösungskette schließlich A- oder AAAA-Records ergibt. Verfolgen Sie die Kette bewusst, statt den Alias als fehlgeschlagene Abfrage zu behandeln.

  • Fragen Sie A und AAAA unabhängig ab; einer kann ohne den anderen existieren.
  • Notieren Sie den Ziel-Hostnamen, falls ein CNAME vorhanden ist.
  • Vergleichen Sie mit den autoritativen Nameservern, wenn gecachte Antworten in Frage stehen.
  • Gehen Sie nicht davon aus, dass DNS direkt auf einen physischen Server oder Origin zeigt.
  • Testen Sie bei einem Dienstausfall Netzwerkerreichbarkeit und HTTPS getrennt von DNS.

Die Adresse mit Bedacht verwenden

Eine aufgelöste Adresse ist keine dauerhafte Identität. IPs können neu vergeben werden, Anycast-Adressen können zu verschiedenen Standorten routen, und Shared Hosting kann viele Domains hinter dieselbe Adresse stellen. Ebenso belegt die IP eines Cloud- oder CDN-Anbieters nicht, wo die Origin-Anwendung läuft. Wenn Sie eine Firewall-Allowlist oder eine Integration aktualisieren, prüfen Sie die dokumentierten Adressbereiche und den Änderungsprozess des Anbieters, statt ein einmaliges Abfrageergebnis zu kopieren. Für die allgemeine Fehlersuche kann die Domain-zu-IP-Abfrage öffentliche IPv4- und IPv6-Antworten zeigen, während So finden Sie die IP einer Website verwandte Methoden und ihre Grenzen behandelt.

Entscheidend ist, die Abfrage auf Ihren Zweck abzustimmen. Ein Entwickler, der einen neuen DNS-Record debuggt, braucht den exakten Hostnamen und Record-Typ. Ein Website-Betreiber, der eine Migration prüft, braucht einen Vorher-Nachher-Vergleich und ein Bewusstsein für TTL-Caching. Ein Besucher, der einen Ausfall diagnostiziert, muss Auflösung von Konnektivität und Anwendungsantwort unterscheiden. Das sind verwandte, aber getrennte Fragen, und ein einzelnes IP-Ergebnis kann nicht alle beantworten. Betrachten Sie DNS als eine Ebene auf dem Weg von einem Namen zu einem funktionierenden Dienst und testen Sie dann die nächste Ebene, die zum beobachteten Fehler passt.

Wenn eine Domain-Abfrage nicht ausreicht

Manche Aufgaben erfordern Informationen jenseits der öffentlichen Adressantwort. Eine Firewall-Änderung braucht womöglich einen offiziellen Bereich des Cloud-Anbieters statt einer einzelnen DNS-Antwort, weil der Anbieter Endpunkte rotieren oder erweitern kann. Ein Anwendungsausfall erfordert nach erfolgreicher Auflösung womöglich eine HTTPS-Anfrage, eine Zertifikatsprüfung oder einen Blick ins Hosting-Dashboard. Eine Reverse-Abfrage kann manchmal einen PTR-Namen für eine Adresse liefern, doch dieser wird vom Betreiber der Adresse kontrolliert und kann fehlen oder generisch sein. Entscheiden Sie, was Sie brauchen, bevor Sie das Ergebnis verwenden: aktuelle DNS-Zuordnung, Netzwerkinhaber, ungefährer Standort oder tatsächlicher Dienstzustand erfordern jeweils eine andere Quelle. Formulieren Sie Schlussfolgerungen eng und geben Sie Resolver und Zeit an. Diese Formulierung ist besonders hilfreich, wenn eine Domain ein CDN nutzt, da die Edge-Adresse ein öffentlicher Einstiegspunkt ist und nicht unbedingt das Backend, das die Inhalte der Website erzeugt.

Möchten Sie die öffentlichen DNS-Adressen einer Domain prüfen? Nutzen Sie das Tool Domain IP Lookup.

Kostenlose Tools zu diesem Thema