dns DNS-Abfrage (A, MX, TXT, NS) star

So funktioniert es

Geben Sie eine Domain ein, wählen Sie einen Eintragstyp, und die Abfrage läuft über DNS-over-HTTPS (DoH) zu Googles öffentlichem Resolver unter 8.8.8.8 — eine JSON-über-HTTPS-API statt des klassischen binären UDP-Protokolls auf Port 53. Das ist eine bewusste Entscheidung: DoH läuft über normales HTTPS und funktioniert daher im Browser ohne Zugriff auf rohe Sockets — und, mindestens ebenso wichtig, es umgeht den DNS-Resolver, den Ihr Betriebssystem, Router oder Internetanbieter normalerweise verwenden würde. Ihr eigener Rechner, Ihr Firmennetzwerk und Ihr Provider führen jeweils einen eigenen DNS-Cache und aktualisieren ihn nach eigenem Zeitplan, abhängig von der TTL (Time To Live) des Eintrags — sodass alle drei zu jedem Zeitpunkt eine leicht unterschiedliche, leicht veraltete Antwort liefern können. Eine direkte Abfrage von Googles Resolver umgeht alle drei Caches und zeigt, was ein großer, häufig aktualisierter öffentlicher Resolver gerade glaubt — die beste verfügbare Annäherung an „was das Internet gerade sieht", wenn auch nur die Sicht eines einzelnen Resolvers, keine globale Garantie.

Jeder Eintragstyp beantwortet eine andere operative Frage. A- und AAAA-Einträge ordnen einem Hostnamen eine IPv4- oder IPv6-Adresse zu — genau das löst Ihr Browser auf, bevor er überhaupt eine Verbindung öffnen kann. MX-Einträge listen auf, welche Mailserver E-Mails für die Domain annehmen, jeweils mit einer numerischen Priorität (niedrigere Zahl = wird zuerst versucht) — nützlich bei einem Wechsel des E-Mail-Anbieters, denn ein veralteter MX-Eintrag bedeutet, dass Mail weiterhin zum alten Anbieter geleitet wird. TXT-Einträge sind unstrukturierter, beliebiger Text und der Ort, an dem SPF-, DKIM- und Domain-Verifizierungsstrings liegen; eine Domain kann mehrere davon haben, und ein fehlerhafter oder fehlender SPF-TXT-Eintrag ist einer der häufigsten Gründe, warum legitime E-Mails im Spam landen. CNAME-Einträge lassen einen Hostnamen als Alias auf einen anderen zeigen (www zeigt auf die nackte Domain, oder eine Subdomain zeigt auf einen CDN-Endpunkt) — ein Hostname mit CNAME kann unter demselben Namen keine weiteren Eintragstypen tragen, eine häufige Quelle der Verwirrung à la „warum kann diese Subdomain nicht auch einen MX-Eintrag haben". NS-Einträge listen die maßgeblichen Nameserver auf, die für die Beantwortung von Anfragen zur Domain überhaupt zuständig sind — sind diese falsch oder nicht mit dem Registrar synchron, löst kein anderer Eintrag der Domain irgendwo korrekt auf.

Ein typischer Anwendungsfall: Nach dem Umzug einer Website auf einen neuen Host zeigen Sie den A-Eintrag auf die IP des neuen Servers. Die Verbreitung ist nicht sofort — sie ist durch die TTL des alten Eintrags begrenzt, sodass ein Eintrag mit TTL 3600 (eine Stunde) bis zu einer Stunde brauchen kann, um weltweit aus den Caches zu verschwinden, und manche Resolver die TTL ignorieren und länger cachen als sie sollten. Googles DoH-Resolver direkt abzufragen erlaubt Ihnen zu prüfen, ob „der neue Wert zumindest diesen einen großen Resolver erreicht hat", ohne auf den Ablauf des Caches Ihres eigenen Providers zu warten.

Was Sie wissen sollten

• Weil DNS-over-HTTPS lokale Caches umgeht, können die Ergebnisse hier aktueller sein als das, was nslookup oder Ihr Betriebssystem melden — das ist zu erwarten, kein Fehler.
• A, MX, TXT, CNAME und NS decken so gut wie alle Propagations-, Mail- und Verifizierungsprüfungen ab; seltenere Typen wie SRV oder CAA sind derzeit nicht enthalten.
• DNS-Änderungen werden zwischengespeichert, nicht sofort wirksam — rechnen Sie mit einer durch die vorherige TTL begrenzten Verzögerung, nicht mit sofortiger globaler Wirkung.