DNS-Records für lufthansa.com

A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.

DNS-Records

A 1 Eintrag/Einträge

20.101.251.232

AAAA leer

— kein Eintrag —

MX 2 Eintrag/Einträge

10 mxa-005f4701.gslb.pphosted.com.

10 mxb-005f4701.gslb.pphosted.com.

NS 2 Eintrag/Einträge

udns1.cscudns.com.

udns2.cscudns.org.

TXT 16 Eintrag/Einträge

" ir0llfualq0lc0rrpus8hckeir"

"1qbYXTIQfi1P3mqgJMun2NUm9qbzeAmMCvRn0q+p3wNof6cn0F3+vN3JHmLIkyAuA8yz1ya0IKosGsOs8Npt/Q=="

"MS=ms85757355"

"_3lqbnk5ht5r15umni1kxyppvmdy3y1c"

"_atv5tb360u8dld1ndsus1qfru3cf6pt"

"_globalsign-domain-verification=VzENNhYl3dL1bbkkax4Zn0AKFBSeyIt9K3GSm43box"

"_rd9relssqtk8z4vl6yn9hk66l4fc8zd"

"apple-domain-verification=dgPxFEVd2K3xQqtz"

"cloudControl-verification: f6b65ab213e089875abd83bd4220d316ad10b16e4e64e2ccabef24e86eb3b563"

"cloudpiercer-verification=dc4279b6fad885058db091939393c054"

"docusign=8bea4f11-e5ab-4856-99e4-4ca3d798adaf"

"facebook-domain-verification=jr9ai9g9jfp6b646oq7kay8xw4edgp"

"google-site-verification=A1d4RptY5Tgo2iMXRQUdNN1YDiCDRF9qi8rogpch4hQ"

"google-site-verification=F9d17-cGR9pWXhdWBAAoVSCULdLFHg581R98t75oZ9M"

"qucYgggiw9JwlYkwN1eWMmo+t5nlajTRSugGKykCY1g0BBFD5fa+U3YYCGL2jDR0c4T1gQD02IZyJsUEYMmTkA=="

"v=spf1 mx ip4:129.35.195.69 ip4:129.35.195.68 ip4:129.35.195.132 ip4:129.35.195.133 ip4:84.17.165.165 ip4:84.17.165.167 ip4:194.31.6.64/28 ip4:52.157.235.82 ip4:80.72.142.246 ip4:80.77.215.176/28 ip4:84.17.184.240/28 ip4:84.17.190.192/26" " include:spf.ecentry.io include:amazonses.com include:_relay.amadeus.com include:_spf.lufthansa.com -all"

CNAME leer

— kein Eintrag —

SOA 1 Eintrag/Einträge

udns1.cscudns.com. hostmaster.cscdns.net. 2019107357 28800 7200 1209600 86400

CAA leer

— kein Eintrag —

Befunde

→Kein AAAA-Record — IPv6-Nutzer koennen nicht direkt erreichen.
→Kein CAA-Record — beliebige CAs koennen Zertifikate ausstellen.

Was sagen DNS-Records über deine Domain?

DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie lufthansa.com in IP-Adressen, Mail-Server, DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:

A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
NS — die Nameserver, die für diese Domain zuständig sind.
TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
CNAME — Alias auf eine andere Domain.
SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.

Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.