DNS-Records für amazon.de

A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.

DNS-Records

A 3 Eintrag/Einträge

3.253.168.19

3.253.171.165

3.253.177.16

AAAA leer

— kein Eintrag —

MX 1 Eintrag/Einträge

10 amazon-smtp.amazon.com.

NS 4 Eintrag/Einträge

ns-1343.awsdns-39.org.

ns-2037.awsdns-62.co.uk.

ns-353.awsdns-44.com.

ns-894.awsdns-47.net.

TXT 27 Eintrag/Einträge

"MS=ms60188835"

"MS=ms79304335"

"ZOOM_verify_Z2GDoqHaZzfb2RfkKe9tew"

"adobe-idp-site-verification=b6bcd3e5aaffc63607c8bf75744d9a0d1febc50dd7f389428e2ae476c9ba8814"

"atlassian-domain-verification=ZT4AapXgobCpXIWoNcd7gtMjZyOUdr4EDFMnFUWrqqqgdaQVbDvoGpRaIwj/tgPH"

"autodesk-domain-verification=mNAcWD9fFTR73lhCQXBL"

"box-domain-verification=ffea95cd0e0d61c302198367155b07e74fd534fa1d867662dc9bf9969b6f535d"

"canva-site-verification=LFuAONQd5X04Nx1qL1GErA"

"cisco-ci-domain-verification=1a12e4de3867a7eab0a7b39900090d22264028370b40cdcbef79e5736f2adf2a"

"cisco-ci-domain-verification=7e6f1891e567800c3b496ecaa79f7016bf76d271071851f03eedc893d2b9026a"

"docker-verification=a362b35d-ea49-40cd-b036-1d131d8ac241"

"facebook-domain-verification=ek1qt04zvhemukcyfwbciyb8l0egku"

"google-gws-recovery-domain-verification=68063840"

"google-gws-recovery-domain-verification=70440435"

"google-site-verification=4vXBjX-R7foeUgtQ9w98e8JWt0ergoU2FjkgWAb7MVk"

"google-site-verification=Kx6nFb03Bt8W4__tk9KGdbLrmPuphei9m-PKxxMOrVs"

"google-site-verification=PlciSauGkjnnbSnxIwO0DYlyE-w7rgpqc1n6FuqiQuc"

"liveramp-site-verification=jZJKgMEQ_1mdjMhKj02iqNACZ-NJHRWhCEQdQ_OuCMo"

"sending_domain1003771=ee0367d717b5df9b76f3605ecb4e073c040f80331e8c4b617bce91fd6e98fb27"

"sending_domain1003771=ef72b30686220e6be64aa126348bcd88fad18186373587893417c94841e5ec93"

"sending_domain229492=cace28233477dee120d4009041dd65777781d020f792741aa5fd2a335c727ed3"

"sending_domain229492=e1d89f05d61dad484fb89005a278c32eb7860e8ef8c7eb6bcea59cba43da1355"

"sending_domain608861=b85059632ff6261a4e34c6ffc1e2124048f110544ec593a9795163edd118cbad"

"sending_domain608861=d5e5f0b5495259463cda2444752d6a5a5cebb2df2f53058ea503a237cdbd2fa2"

"spf2.0/pra include:amazon.com -all"

"stripe-verification=8E217BE0FF12B50596BD78EEA3F81E62C6C7A2AC78FBD46DAD95B7D21BA2F8BF"

"v=spf1 include:amazon.com -all"

CNAME leer

— kein Eintrag —

SOA 1 Eintrag/Einträge

dns-external-route53.us-east-1.amazonaws.com. root.amazon.com. 201 3600 900 604800 60

CAA leer

— kein Eintrag —

Befunde

→Kein AAAA-Record — IPv6-Nutzer koennen nicht direkt erreichen.
→Kein CAA-Record — beliebige CAs koennen Zertifikate ausstellen.

Was sagen DNS-Records über deine Domain?

DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie amazon.de in IP-Adressen, Mail-Server, DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:

A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
NS — die Nameserver, die für diese Domain zuständig sind.
TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
CNAME — Alias auf eine andere Domain.
SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.

Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.