DNS-Abfrage bei zwei Resolvern gleichzeitig

Lesen Sie die Einträge jeder Domain bei Cloudflare und Google nebeneinander und sehen Sie, wo sie abweichen. Ein Resolver zeigt Ihnen, was ein Rechner glaubt. Zwei zeigen Ihnen, ob sich eine Änderung schon überall verbreitet hat.

A AAAA CNAME MX NS TXT SOA CAA

Abfragen gehen direkt von Ihrem Browser an Cloudflare und Google · nie über unsere Server · nichts wird gespeichert

Geben Sie eine Domain ein, um ihre Einträge zu lesen.

Die Abfrage braucht JavaScript, weil sie in Ihrem Browser läuft und nicht auf unseren Servern. Die Übersicht unten funktioniert auch ohne.

Was jeder Eintragstyp beantwortet

Typ	was er Ihnen sagt
A	IPv4-Adresse, auf die der Name zeigt
AAAA	IPv6-Adresse, auf die der Name zeigt
CNAME	Alias, der diesen Namen auf einen anderen verweist
MX	Mailserver, nach Priorität geordnet
NS	Nameserver, an die die Zone delegiert ist
TXT	Freier Text: SPF, DMARC, Domain-Verifizierung
SOA	Autoritätsangaben und Seriennummer der Zone
CAA	Welche Zertifizierungsstellen Zertifikate ausstellen dürfen

Warum zwei Resolver

Wenn die Ergebnisse abweichen, beginnen Sie mit warum DNS bei verschiedenen Resolvern unterschiedliche IP-Adressen liefert. Der Artikel erklärt Cache-Laufzeiten, CDN-Routing und autoritative Abfragen, damit Sie entscheiden können, ob eine der Antworten falsch ist.

Ein Resolver zeigt Ihnen, was ein Rechner gerade glaubt. Zwei zeigen Ihnen, ob das Internet mit sich selbst übereinstimmt. Direkt nach einer Änderung liefert der langsamere Resolver die alte Antwort, bis ihre TTL abläuft, und genau diese Lücke ist der Grund, warum ein Deploy für Sie gut aussieht und für einen Kunden kaputt.

Adressen sind die Ausnahme: Hinter einem CDN oder einem geografisch gerouteten Namen sollen zwei Resolver unterschiedliche Antworten bekommen, weil jeder zu einem nahen Edge-Server geleitet wird. Für NS, MX, TXT und CAA gibt es diese Ausrede nicht, und eine Abweichung, die länger als die TTL anhält, bedeutet einen filternden Resolver, ein Captive-Netzwerk oder eine Zone, die umgezogen ist, ohne dass ihre alte Delegierung entfernt wurde. Letzteres passiert oft, nachdem eine Domain abgelaufen ist. Der Registrar parkt den Namen, die Parkseite antwortet auf Port 80, und jeder Uptime-Check bleibt grün, während die MX-Einträge verschwinden und E-Mails still verloren gehen. Dieser Ausfall hat einen eigenen Artikel: Ihre Domain kann ablaufen, während Ihr Uptime-Monitor grün bleibt.

Häufige Fragen

Warum liefern zwei Resolver unterschiedliche Antworten?

Meist sehen Sie eine Änderung, die noch unterwegs ist: Ein Eintrag wurde bearbeitet, und ein Resolver hält die alte Antwort, bis ihre TTL abläuft. Es kann auch bedeuten, dass ein filternder oder Captive-Resolver die Antwort umschreibt. Genau das lässt eine Website aus einem Netz ausgefallen aussehen und aus allen anderen in Ordnung.

Was ist eine TTL?

Time to Live, in Sekunden: wie lange ein Resolver die Antwort zwischenspeichern darf, bevor er erneut fragt. Ein Eintrag mit einer TTL von 3600 kann den alten Wert noch eine Stunde nach Ihrer Änderung ausliefern. Senken Sie die TTL also vor einer geplanten Migration, nicht danach.

Meine Website lädt, aber E-Mails kommen nicht mehr an. Was sollte ich prüfen?

Sehen Sie zuerst bei MX nach, dann bei TXT nach dem SPF-Eintrag. Eine abgelaufene und geparkte Domain antwortet weiter auf Port 80, ein Uptime-Check bleibt also grün, während die MX-Einträge still verschwinden und keine E-Mails mehr ankommen. Dieser Ausfall ist für alles unsichtbar, was nur die Startseite beobachtet.

Wird meine Domain irgendwohin gesendet?

Die Abfrage läuft in Ihrem Browser und geht direkt an die öffentlichen Resolver von Cloudflare und Google. Sie läuft nicht über unsere Server, und nichts wird gespeichert.

Kann ich benachrichtigt werden, wenn sich diese Einträge ändern?

Ja. Ein DNS-Check beobachtet einen Namen und Eintragstyp nach Zeitplan und alarmiert Sie, wenn sich die Antwort ändert oder verschwindet. Die Schaltfläche unter jedem Ergebnis öffnet einen Monitor, vorausgefüllt mit dem, was Sie gerade abgefragt haben.

Einen Eintrag überwachen statt ihn zu prüfen

Ein DNS-Check liest dieselbe Antwort nach Zeitplan und meldet sich, sobald sie sich ändert oder verschwindet. Damit auch ein hinzugefügter Eintrag auffällt, listen Sie jeden Eintrag auf, den der Name haben sollte: wie Sie benachrichtigt werden, wenn jemand Ihre DNS-Einträge ändert.

kostenlos starten

weitere kostenlose Tools: SLA-Rechner · Cron-Generator · Fehlerbudget-Rechner · Generator für Störungsmeldungen · HTTP-Header-Prüfer · SSL-Zertifikatsprüfer · Domain-Ablaufprüfer · Website-Sicherheitsprüfer · alle Tools