DNS-Abfrage: Alle DNS-Einträge einer Domain anzeigen

Wofür die einzelnen DNS-Record-Typen da sind

Ein DNS-Eintrag ist die Antwort auf eine Frage. Welche Frage das ist, hängt vom Record-Typ ab:

• A: Auf welche IPv4-Adresse zeigt dieser Name?
• AAAA: Auf welche IPv6-Adresse zeigt er?
• CNAME: Ist dieser Name in Wahrheit nur ein Alias für einen anderen Namen?
• MX: Welche Server nehmen E-Mails für diese Domain an, und in welcher Reihenfolge?
• NS: Welche Nameserver sind für diese Domain zuständig?
• TXT: Welchen Text hat der Inhaber veröffentlicht? Meist SPF, DKIM, DMARC und Zeichenketten zum Eigentumsnachweis.
• SOA: Wer betreibt die Zone, und wie lauten Seriennummer und Zeitwerte?
• CAA: Welche Zertifizierungsstellen dürfen Zertifikate für diese Domain ausstellen?

So lesen Sie das Ergebnis einer DNS-Abfrage

Mehrere A- oder AAAA-Records unter einem Namen sind normal. Anbieter wechseln die Reihenfolge oft absichtlich, um den Datenverkehr zu verteilen. Deuten Sie daher nichts in eine andere Reihenfolge zwischen zwei Abfragen hinein.

Die TTL neben einer Adresse gibt an, wie viele Sekunden ein Resolver diese Antwort speichern darf. Sie fragen einen zwischenspeichernden Resolver, daher sehen Sie die verbleibende Zeit seiner Kopie, und die kann niedriger sein als der Wert, den der Domaininhaber festgelegt hat. Führen Sie die Abfrage zweimal aus und beobachten Sie, wie die Zahl herunterzählt.

Private und reservierte Bereiche (10.x.x.x, 192.168.x.x und ähnliche) werden ausgeblendet. Ein öffentlicher Name, der auf einen solchen Bereich zeigt, ist fast immer ein Fehler, und dieses Tool gibt keine internen Adressen heraus.

DNS-Abfrage, DNS-Checker und nslookup: dieselbe Frage, verschiedene Tools

Nach allen dreien wird gesucht, und alle meinen: „Was sagt DNS zu diesem Namen?“ Der Unterschied liegt darin, wen Sie fragen. nslookup und dig auf Ihrem eigenen Rechner fragen den Resolver, den Ihr Netzwerk Ihnen zugewiesen hat, oft Ihren Router oder Internetanbieter, und dieser Resolver hat unter Umständen noch eine ältere Antwort gespeichert. Ein webbasierter DNS-Checker wie dieser fragt öffentliche Resolver und zeigt daher ungefähr, was der Rest des Internets sieht.

Wenn beide voneinander abweichen, vermuten Sie zuerst einen veralteten Cache bei sich, bevor Sie der Domain die Schuld geben.

Ihre Abfrage ist leer geblieben. Was nun?

• NXDOMAIN bedeutet, dass der Name nicht existiert. Prüfen Sie die Schreibweise und ob die Domain nicht abgelaufen ist.
• Der Name existiert, hat aber nichts von diesem Typ. Eine Domain, die keine E-Mails empfängt, hat schlicht keinen MX-Record.
• Sie haben nach dem falschen Namen gefragt. example.com und www.example.com sind getrennte Namen mit getrennten Einträgen.
• Sie haben kürzlich etwas geändert, und Resolver liefern die alte Antwort noch, bis ihre TTL abläuft.
• SERVFAIL oder eine Zeitüberschreitung deutet auf die Nameserver der Domain hin: Sie sind ausgefallen, nicht erreichbar oder liefern fehlerhafte DNSSEC-Daten.