DNS-Lookup: die Einträge jeder Domain im Browser lesen
Jedes Mal, wenn du eine Domain in deinen Browser tippst, muss irgendetwas diesen Namen in eine Zahl verwandeln, die eine Maschine erreichen kann. Dieses Irgendetwas ist DNS, das Domain Name System. Man nennt es das Telefonbuch des Internets, und der Vergleich hält stand: Du merkst dir den Namen, DNS merkt sich die Adresse. Ein DNS-Lookup ist schlicht der Akt, diesem Telefonbuch eine Frage zu stellen und die Antwort abzulesen.
Dieses Tool lässt dich genau das tun. Tippe eine beliebige Domain ein, und es holt die Live-Einträge, die diese Domain veröffentlicht – Adressen, Mailserver, Nameserver und mehr – direkt vom Resolver von Cloudflare. Es liest nur öffentliche Daten. Nichts hier verändert die Konfiguration einer Domain; es zeigt dir nur, was die Welt ohnehin schon sieht.
Was ein Lookup dir eigentlich verrät
Eine Domain speichert nicht eine einzige Information. Sie speichert eine kleine Sammlung von Einträgen, jeder mit einer Aufgabe. Manche verweisen Browser auf einen Webserver. Manche leiten E-Mails. Manche beweisen anderen Diensten, dass du die Domain kontrollierst. Wenn du einen Lookup ausführst, bekommst du sie alle auf einmal, weshalb es das Erste ist, wonach die meisten Admins greifen, wenn etwas kaputtgeht. Wenn eine Seite nicht lädt oder E-Mails zurückkommen, verraten dir die Einträge meist warum, bevor du auch nur einen Server angefasst hast.
Die Eintragstypen, schlicht erklärt
Du musst dir nicht alle merken, aber eine Handvoll kommt ständig vor:
- A und AAAA sind die Adresseinträge. Ein A-Eintrag bildet einen Namen auf eine IPv4-Adresse wie 203.0.113.10 ab; ein AAAA-Eintrag tut dasselbe für den neueren, viel größeren IPv6-Raum. Sie sind es, die einen Browser auf den eigentlichen Webserver verweisen. Wenn du untersuchen willst, wo diese Adresse liegt, zeigt dir unser IP-Lookup den Anbieter und den groben Standort dahinter.
- MX-Einträge kümmern sich um Mail. Sie benennen die Server, die E-Mails für eine Domain annehmen, und jeder trägt eine Prioritätsnummer, damit sendende Server wissen, welchen sie zuerst versuchen sollen. Kein funktionierender MX-Eintrag, keine eingehende E-Mail – so direkt ist das.
- NS-Einträge listen die Nameserver mit Autorität über die Domain auf. Es sind die Server, die die echte, offizielle Kopie von allem anderen halten. Wenn du je eine Domain zu einem neuen Hoster umgezogen bist, sind die NS-Einträge das, was du geändert hast.
- TXT-Einträge sind frei formulierter Text, was sie still mächtig macht. Sie tragen SPF- und DKIM-Regeln, die empfangenden Mailservern sagen, welche Absender legitim sind, plus Verifizierungs-Zeichenketten, die Dienste wie Google oder Microsoft hinzuzufügen verlangen, damit sie bestätigen können, dass die Domain dir gehört.
- CNAME-Einträge sind Aliasse. Statt einer Adresse verweist ein CNAME einen Namen auf einen anderen – etwa www, das auf die nackte Domain zeigt –, sodass sie immer am selben Ort auflösen. Ändere das Ziel einmal, und jeder Alias folgt.
Warum dieser Lookup privat ist
Die meisten Lookups laufen über einfaches DNS, das unverschlüsselt ist. Jeder, der zwischen dir und dem Resolver sitzt – dein Netzwerk, dein ISP –, kann sehen, nach welchen Domains du fragst. Dieses Tool nutzt stattdessen DNS-over-HTTPS. Deine Anfrage reist in einer ganz normalen verschlüsselten HTTPS-Verbindung zu Cloudflare, der gleichen Art Verbindung, die du für jede sichere Website nutzt. Für alles, was die Leitung beobachtet, sieht es aus wie normaler Web-Verkehr, nicht wie eine Liste der Domains, für die du dich interessierst. Du bekommst dieselben Antworten, nur ohne die Fragen herauszuposaunen.
Wofür Leute es nutzen
Die alltäglichen Gründe sind praktisch. Wenn keine E-Mails mehr ankommen, ist das Prüfen der MX- und TXT-Einträge Schritt eins – ein fehlender Mailserver oder eine kaputte SPF-Zeile erklärt die meisten Zustellfehler. Wenn du gerade einen Eintrag geändert hast, bestätigt ein Lookup, ob der neue Wert schon aktiv ist; weil Resolver alte Antworten zwischenspeichern, bis die TTL abläuft, brauchen Änderungen Zeit, um sich zu verbreiten, und den frischen Wert hier zu sehen ist beruhigend. Und wenn du einfach wissen willst, wer eine Seite hostet, liefern dir die A- und NS-Einträge die Antwort. Kombiniere das mit unserem Domain-Lookup für Registrierungs- und WHOIS-Details, und du hast ein recht vollständiges Bild davon, wie eine Domain verdrahtet ist.
Nichts davon erfordert die Kommandozeile oder ein Konto. Tippe einen Namen, lies die Einträge, weiter geht's. Das ist der ganze Sinn, es im Browser zu halten.
Häufig gestellte Fragen
Was ist ein DNS-Lookup?
Es ist der Vorgang, einen DNS-Server zu fragen, welche Einträge eine Domain veröffentlicht, und sie zurückzulesen. Dieses Tool tut das live und zeigt die A-, AAAA-, MX-, NS-, TXT- und CNAME-Einträge für jeden Namen, den du eingibst.
Wie lange dauert es, bis DNS-Änderungen sichtbar werden?
Das hängt von der TTL des Eintrags ab. Die meisten Änderungen erscheinen innerhalb weniger Stunden, aber Nameserver-Änderungen können 24 bis 48 Stunden dauern, weil Resolver weltweit den alten Wert zwischenspeichern, bis er abläuft.
Warum werden meine E-Mails nicht zugestellt?
Beginne mit dem Prüfen der MX-Einträge, die die Mailserver der Domain benennen. Dann prüf die TXT-Einträge auf SPF und DKIM. Ein fehlender MX-Eintrag oder eine kaputte SPF-Zeile ist die häufigste Ursache für Zustellprobleme.
Was ist der Unterschied zwischen einem A-Eintrag und einem CNAME?
Ein A-Eintrag verweist einen Namen direkt auf eine IP-Adresse. Ein CNAME verweist einen Namen auf einen anderen Namen und wirkt als Alias, sodass er immer dorthin auflöst, wohin sein Ziel auflöst.
Ändert dieses Tool mein DNS?
Nein. Es liest nur öffentliche Einträge über DNS-over-HTTPS. Es kann nichts in der Konfiguration deiner Domain bearbeiten, hinzufügen oder löschen.
Was bringt mir DNS-over-HTTPS für meinen Datenschutz?
Es verpackt deine DNS-Anfrage in eine verschlüsselte HTTPS-Verbindung, sodass dein Netzwerk und dein ISP nicht sehen können, welche Domains du nachschlägst. Der Verkehr sieht aus wie gewöhnliches sicheres Surfen.