DNS-Records für dfb.de

A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.

DNS-Records

A 1 Eintrag/Einträge

46.163.95.211

AAAA leer

— kein Eintrag —

MX 1 Eintrag/Einträge

0 dfb-de.mail.protection.outlook.com.

NS 4 Eintrag/Einträge

ns-1256.awsdns-29.org.

ns-1561.awsdns-03.co.uk.

ns-29.awsdns-03.com.

ns-831.awsdns-39.net.

TXT 15 Eintrag/Einträge

"1password-site-verification=4FUCQZ2EERATZGMTGCT6DNATHQ"

"3bzNm70+WBUiJF8gqzJkS+8VaOBG7nQaZChpdDeSIJo= "

"MS=74670875FFBF11F9D8E8772C9B8BBAA93D75F7A6"

"MS=ms10163556"

"MS=ms25216540"

"Mv2Fo6sqeKQ02ZdEHOwS1o+0m1Yomi+aq09+3g2XzQbDeV5uYiEvwQrNYFD6NlCLf7m2Eq3+mrEW8EJ9APX80Q=="

"_globalsign-domain-verification=T7s4BY3V8wFTQF1rBFlnLYbpGUA8xpekQJhjDXfo-p"

"amazonses:3ZcwUkOWxDpGv7mhS/PcNJHTK5q289NmdY06LJShPII="

"apple-domain-verification=czY4hruDSKltGrjI"

"atlassian-domain-verification=h0XpTYoKgLsp4kC9VySb9H6OZ4wm0Ag3AEdNX0tobEIeYtqkKk9pzzUIH0WD42gU" "openai-domain-verification=dv-ztYw5jic1M1uW6hpR9USuj8r" "mentimeter-3bc30b87-60c4-47ae-8588-7e5a281f170d " "mentimeter-3bc30b87-60c4-47ae-8588-7e5a281f170d"

"google-site-verification=eEAW4ssb1JAEivDnJalo9bha6ixqy4qvUB3W78CNE-o"

"google-site-verification=uMrN39If7TxPgoiyG8L8IkdhzXlaXS_FDxvTQGwaROo"

"gzjuqhv40VvGqUhTxuRkkutlVvkM64RBglcYGpthHeM="

"miro-verification=f9dbaa4fb8d312a59cb8f18a5d7318a6c9706523"

"v=spf1 include:_u.dfb.de._spf.dmarclyeu.com -all"

CNAME leer

— kein Eintrag —

SOA 1 Eintrag/Einträge

ns-831.awsdns-39.net. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400

CAA leer

— kein Eintrag —

Befunde

→Kein AAAA-Record — IPv6-Nutzer koennen nicht direkt erreichen.
→Kein CAA-Record — beliebige CAs koennen Zertifikate ausstellen.

Was sagen DNS-Records über deine Domain?

DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie dfb.de in IP-Adressen, Mail-Server, DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:

A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
NS — die Nameserver, die für diese Domain zuständig sind.
TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
CNAME — Alias auf eine andere Domain.
SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.

Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.