DNS-Grundlagen, Fehlersuche, Sicherheit und praktische Workflows – geschrieben vom Team, das dieses Tool entwickelt.
Drei Gründe, warum dieselbe Domain unterschiedlich antwortet
Geo-Routing
Pro Region ein anderer Edge-Server
Caching
Eigene TTLs, eigene Caches
Split-Horizon
Andere Antwort, gewollt
Eine andere IP zu Hause als im Büro oder im Mobilfunknetz ist nicht zwingend ein Fehler – das steckt tatsächlich dahinter.
Vier Ergebnisse, vier verschiedene nächste Schritte
Beides wirkt wie ein fehlgeschlagener Lookup, doch Timeout und SERVFAIL deuten auf verschiedene Ursachen hin und erfordern andere nächste Schritte.
Vier Ergebnisse, vier verschiedene nächste Schritte
NXDOMAIN heißt: Die Domain existiert für DNS nicht – kein Timeout, kein Serverproblem. Hier erfahren Sie, was es tatsächlich auslöst.
Wie eine E-Mail Ihren Mailserver findet
Absender
you@gmail.com
MX-Abfrage
wer nimmt Mail an?
Mailserver
Priorität 10 zuerst
Posteingang
zugestellt
Die niedrigste Prioritätszahl gewinnt; höhere Zahlen sind Backups
MX-Records sagen dem Internet, welche Mailserver die E-Mail einer Domain annehmen – und warum sie anders aufgebaut sind als ein A-Record.
Drei Ebenen teilen sich den Namen „DNS-Server“
Stub-Resolver
Ihr eigenes Gerät
Rekursiver Resolver
ISP, Router oder 1.1.1.1
Autoritativ
das DNS der Domain selbst
Zwei sehr verschiedene Aufgaben teilen sich den Begriff „DNS-Server“: der rekursive Resolver, der nachfragt, und der autoritative Server, der die Antwort hat.
Die passende TTL in der Praxis
Die TTL bestimmt, wie lange eine DNS-Antwort gecacht wird, bevor sie neu abgefragt wird – der wahre Grund, warum DNS-Änderungen nicht überall sofort erscheinen.
Zwei Adressierungsschemata, die parallel laufen
IPv4
192.0.2.10
32 Bit – ca. 4,3 Mrd. Adressen – erschöpft
IPv6
2606:4700::6810:84e5
128 Bit – 340 Sextillionen Adressen
A-Records liefern IPv4-Adressen, AAAA-Records IPv6 -- zwei unabhängige Adressfamilien für dieselbe Domain, und warum Sie beide prüfen sollten.
Eine rekursive DNS-Abfrage, Schritt für Schritt
Browser
fragt example.com an
Resolver
Ihr ISP / 1.1.1.1
Root + TLD
wer betreibt .com?
Autoritativ
die echte Antwort
Jeder Schritt in dieser Kette ist selbst eine DNS-Abfrage und wird danach zwischengespeichert
Ein verständlicher Durchgang durch das Domain Name System: was zwischen der Eingabe einer Domain und der Verbindung Ihres Browsers mit dem Server geschieht.