DNS-Records für orf.at

A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.

DNS-Records

A 8 Eintrag/Einträge

194.232.104.139

194.232.104.140

194.232.104.141

194.232.104.142

194.232.104.149

194.232.104.150

194.232.104.3

194.232.104.4

AAAA 8 Eintrag/Einträge

2a01:468:1000:9::139

2a01:468:1000:9::140

2a01:468:1000:9::141

2a01:468:1000:9::142

2a01:468:1000:9::149

2a01:468:1000:9::150

2a01:468:1000:9::3

2a01:468:1000:9::4

MX 2 Eintrag/Einträge

10 mx11.orf.at.

10 mx12.orf.at.

NS 2 Eintrag/Einträge

ns3.apa.at.

ns4.apa.net.

TXT 8 Eintrag/Einträge

"ORF - Oesterreichischer Rundfunk, Vienna, Austria"

"Sendinblue-code:aa2789879467a12bc6861a37ecf4889f:"

"apple-domain-verification=etWXe70imKjQwjlF"

"facebook-domain-verification=h5iukx3whdxw0bgin4yto1tzdneevb"

"google-site-verification=x-x0HlFf8WLZAZ0GyCaEfTFs8bav35iVLSj30TnJA-w"

"mandrill_verify.T_iMoehtFEP6G19sOnWCsQ"

"spycloud-domain-verification=8306834a-20e3-4a07-976a-bbce24ef49c3"

"v=spf1 a:orf.at a:ips.orf.at mx:orf.at include:spf.mailjet.com include:spf.eyepinnews.com include:spf.protection.outlook.com ~all"

CNAME leer

— kein Eintrag —

SOA 1 Eintrag/Einträge

ns3.apa.at. netadmin.orf.at. 2022104024 900 3600 604800 10800

CAA leer

— kein Eintrag —

Befunde

→Kein CAA-Record — beliebige CAs koennen Zertifikate ausstellen.

Was sagen DNS-Records über deine Domain?

DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie orf.at in IP-Adressen, Mail-Server, DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:

A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
NS — die Nameserver, die für diese Domain zuständig sind.
TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
CNAME — Alias auf eine andere Domain.
SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.

Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.