DNS-Records für web.de
A, AAAA, MX, NS, TXT, CNAME, SOA, CAA — der vollständige Lookup.
DNS-Records
— kein Eintrag —
— kein Eintrag —
Befunde
- →Kein AAAA-Record — IPv6-Nutzer koennen nicht direkt erreichen.
Was sagen DNS-Records über deine Domain?
DNS-Records sind das Telefonbuch des Internets — sie übersetzen einen Namen wie
web.de in IP-Adressen, Mail-Server,
DKIM-Schlüssel oder Verifikations-Tokens. Jeder Record-Typ hat einen festen Zweck:
- A / AAAA — IPv4- und IPv6-Adresse des Webservers. Ohne diese ist die Domain unerreichbar.
- MX — wer empfängt E-Mails an diese Domain? Mit Priorität (kleinere Zahl = bevorzugt).
- NS — die Nameserver, die für diese Domain zuständig sind.
- TXT — Freitext-Einträge: SPF, Verifikations-Tokens (Google, Microsoft), DMARC etc.
- CNAME — Alias auf eine andere Domain.
- SOA — Verwaltungs-Metadaten der DNS-Zone (Refresh-Zeiten, Master-Server).
- CAA — beschränkt, welche Zertifizierungsstellen Zertifikate für diese Domain ausstellen dürfen.
Auffällig ist häufig das Fehlen von AAAA (kein IPv6) oder CAA (jede CA darf SSL-Certs ausstellen). Beides ist kein Sicherheitsproblem im engeren Sinn, aber Best Practice für moderne Web-Infrastruktur.
Auch für web.de prüfen
SSL/TLS-Zertifikat, Restlaufzeit, Cipher.
SPF, DMARC, DKIM und MX-Records.
HSTS, CSP, X-Frame-Options & Co.
Registrar, Ablaufdatum, Status, Nameserver.
20 gängige TCP-Ports, kritische rot markiert.
Set-Cookie-Header, Flags, Tracking-Erkennung.
Hintergrund im Lexikon
DNSSEC schuetzt DNS-Antworten kryptografisch gegen Manipulation und Cache-Poisoning. Aufbau, Schluessel-Hierarchie (KSK/ZSK) und wie man DNS…
CAA-Records bestimmen, welche Zertifizierungsstellen SSL-Zertifikate fuer deine Domain ausstellen duerfen. Schutz gegen Mis-Issuance, Aufbau…
Vollständiger Sicherheits-Audit für web.de
SSL, Header, DNS, E-Mail, DSGVO, CMS und CVEs in einem Bericht.
Geprüft am 14.05.2026 20:32 Uhr · Live geprüft