DNS-Records für lidl.at

A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.

DNS-Records

A 1 Eintrag/Einträge

104.102.48.39

AAAA leer

— kein Eintrag —

MX 2 Eintrag/Einträge

0 smtp.google.com.

10 lidl-at.mail.protection.outlook.com.

NS 4 Eintrag/Einträge

ns1-211.akam.net.

ns4-65.akam.net.

ns5-65.akam.net.

ns7-66.akam.net.

TXT 12 Eintrag/Einträge

"adobe-idp-site-verification=180da7a190fa4e0d92b513ceb07c05737d8dc50f521fcfd82319bd6a52116153"

"adobe-sign-verification=9b971b4430a524bb9ef5b9db2dc1d128"

"apple-domain-verification=VzjtMJosXUwnX1x7"

"facebook-domain-verification=bhjg1gvy2kr2gl4ci1stzr7x0c6nxy"

"google-site-verification=KblpBFBCZP7AscTJICcQKu6e4uMnZIItAmdPzuGs4kg"

"google-site-verification=XPNkTmcRUbLCbAqn6cQuE_Ic3vfYlRD0hMU7kgPAdXs"

"jamf-site-verification=j7CNupsntmrNeW0qCWTnxA"

"onetrust-domain-verification=089fee85c7c741809045e229eba6c037"

"onetrust-domain-verification=cacbeac19f4c4b67801c580386c6ff61"

"swisssign-check=U10xfSAZaWRJXy__R_ZW0Ef2P4g"

"teamviewer-sso-verification=b063779f82e748f5b65d7f5b17a39900"

"v=spf1 include:_spfg.mail.schwarz ip4:185.15.192.0/26 ip4:185.243.135.237 ip4:188.94.250.251 -all"

CNAME leer

— kein Eintrag —

SOA 1 Eintrag/Einträge

ns1-211.akam.net. hostmaster.akamai.com. 1556875059 43200 7200 604800 3600

CAA leer

— kein Eintrag —

Befunde

→Kein AAAA-Record — IPv6-Nutzer koennen nicht direkt erreichen.
→Kein CAA-Record — beliebige CAs koennen Zertifikate ausstellen.

Was sagen DNS-Records über deine Domain?

DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie lidl.at in IP-Adressen, Mail-Server, DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:

A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
NS — die Nameserver, die für diese Domain zuständig sind.
TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
CNAME — Alias auf eine andere Domain.
SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.

Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.