DNS-Check: alle DNS-Einträge einer Domain prüfen
Gib eine Domain ein und sieh sofort ihre A-, AAAA-, MX-, NS-, TXT-, SOA- und CAA-Einträge – mit verständlicher Bewertung und Tipps, was du verbessern kannst.
DNS-Einträge abfragen
Gib eine Domain oder Subdomain ein, zum Beispiel deine-domain.de oder www.deine-domain.de.
Die Abfrage läuft über den DNS-Resolver Quad9 (Schweiz). Wir speichern die geprüfte Domain und eine anonymisierte IP-Adresse höchstens 30 Tage.
So funktioniert DNS
Was ist DNS?
Das Domain Name System übersetzt Namen wie hosttest.de in IP-Adressen, die Computer brauchen, um sich zu finden. Rufst du eine Website auf, fragt dein Gerät zuerst einen Resolver, meist den deines Internetanbieters. Der hangelt sich von den Root-Servern über die Server der Endung, etwa .de, bis zu den Nameservern der Domain und merkt sich die Antwort für die Dauer der TTL.
Die wichtigsten DNS-Einträge
A und AAAA zeigen auf die IPv4- und IPv6-Adresse deines Servers. CNAME macht einen Namen zum Alias eines anderen. MX legt fest, welche Server deine E-Mails annehmen. NS nennt die zuständigen Nameserver, SOA enthält die Stammdaten der Zone. In TXT-Einträgen stehen unter anderem SPF und Verifizierungen für Google oder Microsoft, und CAA bestimmt, welche Zertifizierungsstellen SSL-Zertifikate für deine Domain ausstellen dürfen.
Was die TTL bedeutet
Jeder Eintrag hat eine Time to Live in Sekunden. So lange dürfen Resolver die Antwort zwischenspeichern. Eine TTL von 3600 heißt: Nach einer Änderung kann es bis zu einer Stunde dauern, bis alle die neue Adresse sehen. Planst du einen Umzug, senke die TTL ein bis zwei Tage vorher auf 300 Sekunden und setze sie danach wieder hoch.
Typische DNS-Fehler
Kein IPv6-Eintrag
Ohne AAAA-Eintrag ist deine Seite nur über IPv4 erreichbar. Das funktioniert, aber ein wachsender Teil der Nutzer surft per IPv6. Frag deinen Hoster nach einer IPv6-Adresse.
Mailserver ohne SPF und DMARC
Hat deine Domain MX-Einträge, aber weder SPF noch DMARC, können Fremde leicht Mails in deinem Namen fälschen. Große Anbieter wie Gmail sortieren deine echten Mails dann auch häufiger als Spam aus.
Alte Einträge nach einem Umzug
Nach einem Hosterwechsel zeigen A- oder MX-Einträge oft noch auf den alten Server. Prüfe nach jedem Umzug alle Einträge und lösche, was du nicht mehr brauchst.
Häufige Fragen
Gib deine Domain oben ein und klicke auf Prüfen. Der DNS-Check fragt alle gängigen Eintragstypen ab und bewertet sie. Für Details zu E-Mail-Einträgen, Aliasen oder Nameservern wechselst du direkt in den MX-, SPF-, DMARC-, CNAME- oder Nameserver-Check.
Resolver speichern Antworten für die Dauer der TTL zwischen. Bis die alte Antwort abläuft, sehen manche Nutzer noch den alten Stand. Unser Ergebnis zeigt, was öffentliche Resolver gerade ausliefern – auch die können noch eine alte Antwort im Zwischenspeicher haben. Ob deine Nameserver schon den neuen Stand haben, zeigt der Nameserver-Check über die SOA-Seriennummer.
Ein A-Eintrag zeigt direkt auf eine IP-Adresse. Ein CNAME zeigt auf einen anderen Namen, dessen Adresse dann verwendet wird. CNAMEs sind praktisch für Dienste wie Shops oder CDNs, deren IP sich ändern kann. Auf der Hauptdomain selbst sind sie aber nicht erlaubt.
Der Start of Authority enthält die Stammdaten einer Zone: den primären Nameserver, die Kontaktadresse und eine Seriennummer, die bei jeder Änderung steigt. Daran erkennen die übrigen Nameserver, ob sie eine neue Version der Zone laden müssen.
Pflicht ist er nicht. Mit CAA legst du fest, welche Zertifizierungsstellen, etwa Let's Encrypt, SSL-Zertifikate für deine Domain ausstellen dürfen. Das erschwert es Angreifern, sich ein Zertifikat für deine Domain zu besorgen.
Nein. Der DNS-Check und alle Unter-Tools sind kostenlos und ohne Anmeldung nutzbar. Damit sie für alle schnell bleiben, sind sie auf 20 Prüfungen pro Stunde begrenzt.
