DNS

Alle DNS-Einträge Ihrer Domain live im Überblick

DNS-Fehler sind die häufigste Ursache für Ausfälle. Dieses Tool fragt die Records Ihrer Domain direkt aus Ihrem Browser ab und zeigt die exakte Veröffentlichung.

DNS-over-HTTPS direkt aus dem Browser. Ihre Domain wird nicht an unsere Server übertragen.

Abfragen laufen als DNS-over-HTTPS direkt vom Browser an den öffentlichen Resolver von Cloudflare. Die Daten werden exakt so ausgegeben, wie empfangen. Keine Domaindaten erreichen Live Ajans.

Der Leitfaden hinter diesem Tool DNS-Einträge verständlich erklärt: Was wichtig ist und was Fehler verursacht A, AAAA, MX, NS, TXT, CAA und SOA: Was sie bedeuten, typische Ausfallursachen und die TTL-Methode für reibungslose Domain-Umzüge. Leitfaden lesen · 4 Min. Lesezeit →

Was dieses Tool prüft

Sieben Record-Typen, live abgefragt direkt aus Ihrem Browser. Keine Datenübermittlung an uns.

  • A und AAAA

    Wohin die Domain zeigt – über IPv4 und IPv6.

  • MX

    Welche Mailserver zuständig sind und mit welcher Priorität.

  • NS

    Die autoritativen Nameserver – und ob mehr als einer vorhanden ist.

  • TXT

    SPF, Domain-Verifizierungen und alles, was sich dort über die Jahre angesammelt hat.

  • CAA

    Welche Zertifizierungsstellen für Ihre Domain ausstellen dürfen. Kaum jemand nutzt dies, obwohl es nur zwei Minuten dauert.

  • SOA

    Zonen-Metadaten inklusive Seriennummer, an der Sie erkennen, ob Änderungen aktiv sind.

  • TTL

    Wie lange Resolver Einträge cachen – der entscheidende Wert für reibungslose Migrationen.

So lesen Sie Ihr Ergebnis

Ein einzelner Nameserver ist ein Single Point of Failure für Ihre gesamte Domain inklusive E-Mails. Mindestens zwei sind Pflicht.

Kein CAA-Eintrag bedeutet, dass jede öffentliche Zertifizierungsstelle Zertifikate für Ihre Domain ausstellen darf. Ein CAA-Record beschränkt dies verbindlich auf ausgewählte CAs. Echter Schutz, null Kosten – und doch oft vernachlässigt.

Fehlendes IPv6 ist zunehmend eine Performancefrage. In vielen Mobilfunknetzen führt der Umweg über Carrier-Translation bei reinen IPv4-Verbindungen zu spürbaren Latenzen.

Ein TTL über einer Stunde verzögert weltweite Updates entsprechend. Senken Sie die TTL vor jedem Serverumzug mindestens 48 Stunden vorher auf 300 Sekunden.

Unterschiedliche Ergebnisse verschiedener Tools: Normales Caching, das sich nach Ablauf der TTL legt. Hält das Problem an, liefern meist noch zwei aktive Nameserver-Sets unterschiedliche Daten.

Die Funktion der einzelnen Record-Typen

A und AAAA – Wo die Website liegt

A verknüpft die Domain mit einer IPv4-Adresse, AAAA mit IPv6. Sind diese fehlerhaft, ist die Seite offline. Mehrere A-Records ermöglichen einfaches Load Balancing.

MX – E-Mail-Zustellpunkt

Definiert die zuständigen Mailserver samt Prioritätswert (niedrigere Zahl = höhere Priorität). Fehlt der MX-Eintrag, scheitert der Mailempfang. Achtung: MX steuert nur eingehende Mails; ausgehende Authentifizierung läuft über TXT-Einträge (SPF/DKIM/DMARC).

NS – Autoritativer Nameserver

Zuständige Nameserver für die Domain. Diese müssen mit den Angaben beim Domain-Registrar übereinstimmen. Nach Serverumzügen führen abweichende Alt-Caches oft zu sporadischen Ausfällen.

TXT – Der flexible Datenträger

Freitextfelder für Prüfungen und Richtlinien: SPF, DMARC, DKIM, Google Search Console, Microsoft 365. Bereinigen Sie veraltete TXT-Einträge stillgelegter Dienste regelmäßig.

CAA – Zertifikatsaussteller einschränken

Der am meisten unterschätzte Record. CAA legt fest, welche Zertifizierungsstellen SSL-Zertifikate für Ihre Domain ausstellen dürfen. Ohne CAA darf jede öffentliche CA Zertifikate generieren; mit CAA nur die von Ihnen benannten.

example.com. CAA 0 issue "letsencrypt.org"

Eine kostengünstige, hochwirksame Sicherheitsbarriere gegen Fehl-Ausstellungen.

SOA – Zonen-Metadaten

Seriennummer, Refresh-Intervalle und Negativ-Caching-TTL. Die Seriennummer zeigt bei Migrationen, ob Änderungen bereits aktiv sind.

TTL und Ausbreitungsverzögerung

Time to Live bestimmt die Cache-Dauer bei Resolvern. Ein TTL von 24 Stunden benötigt bis zu einen Tag für weltweite Aktualisierungen.

Praxistipp vor Umzügen: TTL mindestens 48 Stunden vorher auf 300 Sekunden senken. Der eigentliche Wechsel greift dann in fünf Minuten statt in 24 Stunden. Nach dem Umzug wieder anheben.

Häufig gestellte Fragen

Warum zeigen verschiedene Tools unterschiedliche Ergebnisse?

DNS-Caching. Verschiedene Resolver halten Kopien gemäß der TTL vor. Nach Änderungen ist dies normal. Bleiben Unterschiede bestehen, liefern oft noch zwei unterschiedliche Nameserver-Sets widersprüchliche Antworten.

Wie lange dauert die DNS-Propagierung?

Bis zur maximalen TTL des alten Records (meist 1 bis 24 Stunden). Nachträglich lässt sich dies nicht beschleunigen, weshalb das vorherige Absenken der TTL vor Migrationen unverzichtbar ist.

Sollte ich einen CAA-Record setzen?

Ja. In zwei Minuten eingerichtet, kostenlos und verhindert, dass unautorisierte CAs Zertifikate für Ihre Domain ausstellen. Berücksichtigen Sie dabei auch CAs Ihres Hosters oder CDNs.

Brauche ich IPv6 (AAAA) Records?

Zunehmend ja. Viele Mobilfunknetze nutzen primär IPv6; bei reinen IPv4-Zielen entsteht Latenz durch Netzbetreiber-Übersetzung. Unterstützt Ihr Host IPv6, ist der AAAA-Record ein kostenloser Performancegewinn.

Weitere kostenlose Tools

SEO & Speed Audit

Echte Core Web Vitals aus Googles API plus Live-On-Page-Prüfungen Ihres tatsächlichen HTML-Codes.

Sagen Sie uns, was Sie voranbringen möchten.

Ein Team. Drei Standorte. Sechsundzwanzig Sprachen. Schildern Sie Ihr Anliegen und Sie erhalten eine fundierte Expertenantwort — kein Vertriebsskript.

Angebot anfordern → Jetzt Nachricht senden

Ein schriftliches Angebot innerhalb eines Werktages in Ihrer Sprache.