DNS-Lookup: alle DNS-Records online prüfen
Liest alle DNS-Record-Typen einer Domain aus: A, AAAA, MX, NS, TXT, CNAME, SOA und CAA. Hilfreich beim Migrieren, beim Debugging von E-Mail-Problemen oder bei IPv6-Fragen.
Was prüft der DNS-Lookup?
Der DNS-Lookup fragt alle wichtigen Record-Typen deiner Domain ab: A (IPv4-Adresse), AAAA (IPv6), MX (Mailserver), NS (zuständige Nameserver), TXT (unter anderem SPF und Verifizierungs-Einträge), CNAME (Alias auf eine andere Domain), SOA (Verwaltungsdaten der Zone) und CAA (legt fest, welche Zertifizierungsstelle für dich Zertifikate ausstellen darf). Damit hast du die komplette technische Visitenkarte deiner Domain an einer Stelle.
Warum ist das wichtig?
DNS ist das Fundament – stimmt hier etwas nicht, ist die Seite nicht erreichbar oder Mails kommen nicht an. Ein fehlender AAAA-Record bedeutet, dass Nutzer in reinen IPv6-Netzen dich nicht erreichen. Ein fehlender CAA-Record lässt im Zweifel jede beliebige CA ein Zertifikat für deine Domain ausstellen – mit CAA schränkst du das gezielt ein. Falsche MX-Einträge sind eine der häufigsten Ursachen für verschwundene E-Mails.
Wie lese ich das Ergebnis?
Die A- und AAAA-Records zeigen, wo deine Seite gehostet wird; die MX-Records mit ihrer Priorität, wer deine Mails annimmt (niedrigere Zahl = höhere Priorität). Die NS-Einträge verraten, bei welchem Anbieter deine Zone liegt – nützlich bei Umzügen. Die SOA enthält Seriennummer und Aktualisierungsintervalle. Ein CAA-Eintrag ist optional, aber ein einfacher Sicherheitsgewinn.
Häufige Fragen zum DNS-Lookup
Was ist der Unterschied zwischen einem A- und einem AAAA-Record?
Der A-Record verweist auf eine IPv4-Adresse, der AAAA-Record auf eine IPv6-Adresse. Moderne Setups haben idealerweise beide.
Wofür brauche ich einen CAA-Record?
Er legt fest, welche Zertifizierungsstellen für deine Domain überhaupt Zertifikate ausstellen dürfen – ein Schutz gegen unbefugte Ausstellung.
Was sagt der MX-Record aus?
Er nennt die Server, die E-Mails für deine Domain annehmen, samt Priorität für Ausfallsicherheit.
Warum sehe ich keine AAAA-Records?
Dann ist deine Domain nur über IPv4 erreichbar – meist, weil Hosting oder CDN kein IPv6 bereitstellen.
Hintergrund im Lexikon
Vollständigen Audit gewünscht? Der vollständige Webscan-Radar-Sicherheits-Check kombiniert DNS-Lookup mit allen anderen Bereichen plus DSGVO-Audit, CMS-Erkennung, CVE-Abgleich und Performance-Messung in einem Bericht — ebenfalls kostenlos.