DNS-Records für focus.de

A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.

DNS-Records

A 2 Eintrag/Einträge

23.36.162.11

23.36.162.18

AAAA 5 Eintrag/Einträge

2a02:26f0:3100::210:6e7a

2a02:26f0:3100::210:6e81

2a02:26f0:3100::210:6e91

2a02:26f0:3100::210:6eb8

2a02:26f0:3100::210:6ecb

MX 1 Eintrag/Einträge

10 focus-de.mail.protection.outlook.com.

NS 6 Eintrag/Einträge

a1-195.akam.net.

a11-64.akam.net.

a18-65.akam.net.

a20-66.akam.net.

a26-67.akam.net.

a7-64.akam.net.

TXT 9 Eintrag/Einträge

"MS=ms42273276"

"adobe-idp-site-verification=3dd87aeb46d139cf0d8b7c78e2f0a96b5ebd3ad07d8aef6921d997884b0baeb1"

"atlassian-domain-verification=ADXdiaemzjJXv0Cxw8MbdL09b6EY1y3t3z4LrFR0l20l2wrMZeZeAywXtZSkrPv7"

"bw=Fosnb77HBhgVnaAyuYDIWcItE1Fugdxs+FpTpVc9+C9S"

"bydotcommerce-16892-verification=a2a8cb1f25e331f18000a064816a3468d973af22"

"cjlet0umqs317e838duc4cubk7"

"globalsign-domain-verification=KaParXxs1OHDy7o8CMbPpHBN-2m_mzwdPqKMMQ66a6"

"google-site-verification=30BBFM-aSYh9W1FEOHjsjCHCSfpEJGfQvHlbsonpLZc"

"v=spf1 mx include:mail.zendesk.com include:amazonses.com include:spf.burda.com include:spf.hornetsecurity.com include:spf.protection.outlook.com include:_spf.general.transactional-mail-a.com -all"

CNAME leer

— kein Eintrag —

SOA 1 Eintrag/Einträge

a20-66.akam.net. hostmaster.akamai.com. 2016103158 43200 7200 604800 1800

CAA leer

— kein Eintrag —

Befunde

→Kein CAA-Record — beliebige CAs koennen Zertifikate ausstellen.

Was sagen DNS-Records über deine Domain?

DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie focus.de in IP-Adressen, Mail-Server, DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:

A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
NS — die Nameserver, die für diese Domain zuständig sind.
TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
CNAME — Alias auf eine andere Domain.
SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.

Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.