DNS-Lookup

Dieser kostenlose DNS-Lookup prüft die DNS-Einträge jeder Domain in Sekunden. Geben Sie einen Domainnamen ein und sehen Sie A-, AAAA-, MX-, NS-, TXT-, CNAME- und SOA-Einträge auf einen Blick. Als DNS-Checker und DNS-Abfrage-Werkzeug zeigt es Eintragstyp und TTL-Wert — ideal, um die Konfiguration einer Domain zu prüfen oder Probleme aufzuspüren.

Was ist DNS? Was bedeutet DNS?

DNS (Domain Name System) ist das „Telefonbuch" des Internets. Es übersetzt menschenlesbare Domainnamen wie google.com in IP-Adressen, die Computer verstehen, etwa 142.250.185.78. Ohne DNS müssten Sie sich für jede Website eine Zahlenfolge merken. Wenn Sie eine Adresse aufrufen, sendet Ihr Browser eine Abfrage an einen DNS-Server, der die passende IP-Adresse zurückgibt — und das alles in Millisekunden.

DNS-Einträge nachschlagen: Eintragstypen und der DNS-Checker

Jede Domain hat verschiedene Einträge mit unterschiedlichen Aufgaben. Die folgende Tabelle erklärt die wichtigsten:

DNS-Propagationszeit und was TTL ist

Ändern Sie einen Eintrag, dauert es eine Weile, bis die Änderung weltweit sichtbar ist — die sogenannte Propagation. Sie dauert in der Regel 1 bis 48 Stunden. Der wichtigste Faktor ist der TTL-Wert (Time to Live): Er legt fest, wie lange die Server einen Eintrag zwischenspeichern, bevor sie ihn neu abfragen. Ein niedriger TTL (z. B. 300 Sekunden) lässt Änderungen schneller wirksam werden, erhöht aber die Last; ein hoher TTL ist effizienter, verzögert aber Änderungen. Vor einer geplanten Umstellung senkt man den TTL daher oft vorab.

Wie funktioniert DNS? — der Auflösungsprozess

Die Namensauflösung läuft in mehreren Schritten ab:

1. Ihr Browser fragt den Resolver Ihres Anbieters nach der IP zur Domain.
2. Findet der Resolver keinen zwischengespeicherten Eintrag, fragt er die Root-Server.
3. Diese verweisen auf die zuständigen TLD-Server (z. B. für .de oder .com).
4. Die TLD-Server nennen die autoritativen Nameserver der Domain.
5. Diese liefern die endgültige IP-Adresse, der Browser baut die Verbindung auf.

Dank Zwischenspeicherung (Caching) auf jeder Ebene geschieht das meist in Bruchteilen einer Sekunde.

Warum ist ein DNS-Lookup nötig?

• Konfiguration prüfen: sehen, ob A-, MX- und NS-Einträge korrekt gesetzt sind.
• E-Mail-Probleme lösen: MX- und TXT-Einträge (SPF/DKIM) kontrollieren, wenn E-Mails nicht zugestellt werden.
• Umzug überwachen: nach einem Hosting- oder Anbieterwechsel prüfen, ob die neuen Einträge greifen.
• Sicherheit checken: verdächtige oder fehlende Einträge erkennen.

DNS-Sicherheit: DNSSEC, SPF, DKIM und DMARC

Mehrere Mechanismen erhöhen die Sicherheit rund um das System:

• DNSSEC: signiert DNS-Antworten kryptografisch und schützt vor Manipulation (Cache Poisoning).
• SPF: ein TXT-Eintrag, der festlegt, welche Server im Namen der Domain E-Mails senden dürfen.
• DKIM: versieht ausgehende E-Mails mit einer digitalen Signatur zur Echtheitsprüfung.
• DMARC: ein TXT-Eintrag, der bestimmt, wie mit E-Mails verfahren wird, die SPF/DKIM nicht bestehen.

Mit dem TXT-Lookup in diesem Werkzeug prüfen Sie SPF-, DKIM- und DMARC-Einträge schnell.

Öffentliche DNS-Server und DNS-Performance

Statt des Resolvers Ihres Anbieters können Sie öffentliche Server nutzen, die oft schneller und sicherer sind: Google (8.8.8.8), Cloudflare (1.1.1.1) und Quad9 (9.9.9.9) gehören zu den bekanntesten. Ein schneller Resolver verkürzt die Zeit bis zum Verbindungsaufbau spürbar. Cloudflare und Quad9 legen zudem Wert auf Datenschutz und filtern teils schädliche Domains — ein Vorteil gerade unter den strengen Datenschutzanforderungen in Deutschland.

Häufige DNS-Probleme und ihre Ursachen

Wenn eine Website oder E-Mail nicht erreichbar ist, liegt die Ursache oft in den Einträgen:

• Website lädt nicht nach einem Umzug: meist sind die A- oder NS-Einträge noch nicht aktualisiert oder die Propagation läuft noch. Prüfen Sie den aktuellen Stand mit diesem Werkzeug.
• E-Mails kommen nicht an: fehlende oder falsche MX-Einträge sind die häufigste Ursache. Auch ein fehlerhafter SPF- oder DKIM-Eintrag im TXT-Bereich kann Mails ins Spam-Postfach schicken.
• Subdomain funktioniert nicht: oft fehlt der passende A- oder CNAME-Eintrag für die Subdomain.
• Alter Inhalt erscheint: ein hoher TTL hält veraltete Einträge im Cache; warten Sie die Propagationszeit ab oder leeren Sie den lokalen Cache.

Ein schneller Lookup zeigt sofort, welcher Eintrag fehlt oder falsch ist — die halbe Miete bei der Fehlersuche.

DNS-Abfrage-Befehle: nslookup und dig nutzen

Neben diesem Werkzeug können Sie das Ganze auch auf der Kommandozeile abfragen: nslookup google.com funktioniert unter Windows, macOS und Linux und zeigt die A-Einträge. dig google.com MX ist unter macOS/Linux mächtiger und zeigt detaillierte Antworten samt TTL. Für den schnellen Überblick im Browser ist dieses Werkzeug jedoch bequemer — es listet alle Eintragstypen übersichtlich auf einmal auf.

So nutzen Sie dieses DNS-Lookup-Werkzeug

Geben Sie den Domainnamen (z. B. google.com) in das Feld ein und klicken Sie auf „Nachschlagen". Das Werkzeug listet automatisch alle DNS-Einträge auf. Um einen bestimmten Typ zu sehen, wählen Sie oben den passenden Tab (A, MX, NS usw.). Mit „Kopieren" sichern Sie das Ergebnis. Antworten zu DNS, MX-/NS-Einträgen, TTL und Propagation finden Sie im FAQ-Bereich unten.