So nutzt du: DNS-Lookup
- Gib einen Domainnamen ein (z. B.
example.com). Auch eine komplette URL funktioniert, der Pfad wird automatisch entfernt. Gibst du eine IPv4-Adresse ein, führt das Tool einen Reverse-Lookup (PTR) aus. - Markiere die Eintragstypen, die du brauchst. A, AAAA, CNAME, MX, TXT, NS, SOA und CAA sind standardmäßig ausgewählt.
- Klick auf DNS abfragen (oder Strg+Enter). Die Einträge werden nach Typ mit ihrer TTL gruppiert; MX-Einträge sind nach Priorität sortiert.
- Schau im Bereich E-Mail-Authentifizierung nach SPF- und DMARC-Problemen und kopiere dann die Ergebnisse oder teile die URL (
?domain=).
Was ist ein DNS-Lookup?
Das Domain Name System übersetzt Namen wie example.com in IP-Adressen und Einstellungen, die Computer brauchen. Ein DNS-Lookup fragt einen Resolver nach den Einträgen einer Domain — genau das, was dig oder nslookup in der Kommandozeile machen. Dieses Tool fragt den öffentlichen Resolver von Cloudflare (1.1.1.1) über HTTPS ab. So siehst du, was das öffentliche Internet sieht, und nicht deinen lokalen Cache.
DNS-Eintragstypen erklärt
| Typ | Zweck | Beispielwert |
|---|---|---|
| A | IPv4-Adresse des Hosts | 93.184.215.14 |
| AAAA | IPv6-Adresse | 2606:2800:21f:cb07::1 |
| CNAME | Alias auf einen anderen Hostnamen | proxy-ssl.webflow.com. |
| MX | Mailserver, zuerst die niedrigste Prioritätsnummer | 10 mx1.mail.example. |
| TXT | Freitext: SPF, DKIM, DMARC, Site-Verifizierung | v=spf1 include:_spf.google.com ~all |
| NS | Autoritative Nameserver für die Zone | ns1.example-dns.com. |
| SOA | Zonen-Metadaten: primärer NS, Admin, Seriennummer, Timer | ns1. hostmaster. 2026102501 … |
| CAA | Welche Zertifizierungsstellen SSL-Zertifikate ausstellen dürfen | 0 issue "letsencrypt.org" |
Was bedeutet TTL?
Die TTL (Time to Live) gibt an, wie viele Sekunden Resolver einen Eintrag zwischenspeichern dürfen. Bei einer TTL von 3600 kann es bis zu einer Stunde dauern, bis Änderungen überall ankommen. Bevor du eine Website umziehst — etwa eine Domain auf Webflow, Vercel oder einen neuen Host zeigen lässt — senk die TTL einen Tag vorher auf 300, nimm die Änderung vor und erhöh sie danach wieder.
SPF und DMARC: warum sie wichtig sind
SPF ist ein TXT-Eintrag, der auflistet, welche Server E-Mails für deine Domain versenden dürfen. Er muss mit v=spf1 beginnen, darf nur einmal vorkommen, und bei der Auswertung sind höchstens 10 DNS-Lookups erlaubt (include, a, mx, redirect…). Er sollte mit ~all (Soft Fail) oder -all (Hard Fail) enden — niemals mit +all. DMARC liegt unter _dmarc.deinedomain und legt fest, was Empfänger tun sollen, wenn SPF oder DKIM fehlschlagen: p=none (nur beobachten), p=quarantine oder p=reject. Seit 2024 verlangen Gmail und Yahoo SPF, DKIM und DMARC von Massenversendern, deshalb markiert die Zusammenfassung oben fehlende oder schwache Richtlinien.
Häufige DNS-Probleme
- CNAME an der Root-Domain: Eine nackte Domain kann keinen CNAME neben ihren NS- und SOA-Einträgen haben. Nutze ALIAS, ANAME oder Flattening deines DNS-Anbieters oder A-Einträge.
- Zwei SPF-Einträge: Fass sie zu einem zusammen, sonst werden beide ungültig (permerror).
- Alte Einträge nach einem Umzug: Veraltete A-Einträge oder ein übrig gebliebener AAAA-Eintrag können einen Teil deines Traffics auf den alten Server leiten. Prüf danach das Zertifikat mit dem SSL Checker.
Auch gesucht als: dns abfragen, dns checker, dns records prüfen, mx lookup, txt record prüfen, spf check, dmarc prüfen, nslookup online.
Passende Tools zu: DNS-Lookup
- Ist es down? Website-Checker — Finde in Sekunden heraus, ob eine Website für alle oder nur für dich nicht erreichbar ist, mit Statuscode, Antwortzeit und Tipps zur Fehlerbehebung.
- Wie lautet meine IP-Adresse? — Deine öffentliche IP-Adresse und alles, was dein Browser den von dir besuchten Websites preisgibt – User-Agent, Bildschirmauflösung, Sprache, Zeitzone und Request-Header.
- Redirect-Checker — Verfolge eine URL Schritt für Schritt, um jede Weiterleitung, ihren Statuscode und ihre Ladezeit zu sehen.
- HTTP Header Checker — Gib eine beliebige URL ein und sieh genau, was der Server zurückschickt: Statuscode, Weiterleitungskette und jeden Response-Header.
Häufige Fragen
Warum sehe ich meine neuen DNS-Einträge noch nicht?
Wie mache ich einen Reverse-DNS-Lookup (PTR)?
in-addr.arpa um und liefert den PTR-Hostnamen zurück. Das ist nützlich, um Crawler wie Googlebot zu verifizieren.Was ist der Unterschied zwischen ~all und -all bei SPF?
~all (Soft Fail) bittet Empfänger, die Mail anzunehmen, aber Nachrichten von nicht aufgelisteten Servern zu markieren. -all (Hard Fail) bittet sie, solche Mails abzulehnen. Mit DMARC funktioniert beides. +all erlaubt jedem, in deinem Namen zu senden, und sollte niemals verwendet werden.