DNS-Records für bundesliga.com

A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.

DNS-Records

A 4 Eintrag/Einträge

3.160.150.107

3.160.150.115

3.160.150.14

3.160.150.47

AAAA 8 Eintrag/Einträge

2600:9000:275b:4000:13:519f:5bc0:93a1

2600:9000:275b:600:13:519f:5bc0:93a1

2600:9000:275b:7400:13:519f:5bc0:93a1

2600:9000:275b:7c00:13:519f:5bc0:93a1

2600:9000:275b:c400:13:519f:5bc0:93a1

2600:9000:275b:e400:13:519f:5bc0:93a1

2600:9000:275b:f600:13:519f:5bc0:93a1

2600:9000:275b:fe00:13:519f:5bc0:93a1

MX 2 Eintrag/Einträge

10 securemail03.dfl.de.

20 securemail04.dfl.de.

NS 4 Eintrag/Einträge

ns-1518.awsdns-61.org.

ns-1861.awsdns-40.co.uk.

ns-344.awsdns-43.com.

ns-552.awsdns-05.net.

TXT 5 Eintrag/Einträge

"MS=ms24205470"

"google-site-verification=54bakAYs0dX6nBhbE_pm1XSZRLhTI70J796mIArY9FY"

"google-site-verification=7pCVapbUU6Ms-X800hK4iXv9y76WyAKskFtB361uiyA"

"google-site-verification=DMJbvSEvrY-LCp3nqxRAkPo0wpQmV2Yzkr9urPvLA_w"

"v=spf1 ip4:85.25.221.0/24 ip4:80.72.141.105 ip4:80.72.141.104/29 include:com.bundesliga.spf.martrexodns.com include:_spf.proxy.nospamproxy.com include:account-mail.bundesliga.com include:spf.protection.outlook.com -all"

CNAME leer

— kein Eintrag —

SOA 1 Eintrag/Einträge

ns-344.awsdns-43.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400

CAA leer

— kein Eintrag —

Befunde

→Kein CAA-Record — beliebige CAs koennen Zertifikate ausstellen.

Was sagen DNS-Records über deine Domain?

DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie bundesliga.com in IP-Adressen, Mail-Server, DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:

A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
NS — die Nameserver, die für diese Domain zuständig sind.
TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
CNAME — Alias auf eine andere Domain.
SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.

Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.