Kostenloses Tool · ohne Registrierung

Kostenloser DNS-Lookup

Sehen Sie die DNS-Einträge, die der Rest des Internets für eine Domain sieht – A, AAAA, MX, TXT, NS, CNAME, SOA und CAA – oder das Reverse-DNS (PTR) einer IP-Adresse. Live über öffentliche Resolver abgefragt, jeder Eintragstyp verständlich erklärt.

So funktioniert dieser DNS-Lookup

1
Namen oder IP eingeben
Geben Sie eine Domain, eine Subdomain oder eine IP-Adresse ein. Eingefügte URLs und E-Mail-Adressen werden automatisch bereinigt.
2
Öffentliche Resolver, live
Wir fragen Cloudflare (1.1.1.1) und Google (8.8.8.8) in Echtzeit ab. So sehen Sie, was andere Server im Internet sehen – nicht, was Ihr eigenes Netzwerk im Cache hat.
3
Verständliche Ergebnisse
Jeder Eintragstyp erscheint mit Status und kurzer Erklärung. SPF-, DMARC- und DKIM-Einträge werden hervorgehoben, mit einem Link zur ausführlichen Prüfung.

DNS-Eintragstypen erklärt

Eine Domain ist mehr als eine Website: Ihre DNS-Zone bestimmt auch, wohin E-Mails gehen, wer in ihrem Namen senden darf und welche Zertifikate gültig sind.

Adresseintrag (IPv4)

Ordnet einem Namen eine oder mehrere IPv4-Adressen zu, z. B. example.com → 203.0.113.10. Browser nutzen ihn, um eine Website zu erreichen, und Mailserver verwenden ihn als Ausweichlösung, wenn eine Domain keinen MX-Eintrag hat.

AAAA

Adresseintrag (IPv6)

Das IPv6-Gegenstück zum A-Eintrag. Ein Name kann beide haben; IPv6-fähige Clients bevorzugen ihn meist.

Mail Exchanger

Listet die Server, die E-Mails für die Domain annehmen, jeweils mit einer Priorität – die niedrigste Zahl wird zuerst versucht. Ohne funktionierenden MX-Eintrag kann eine Domain Antworten und Bounces nicht zuverlässig empfangen.

TXT

Texteintrag

Enthält freien Text. Er trägt SPF-Richtlinien (v=spf1 …), Inhabernachweise für Google, Microsoft und andere sowie – unter speziellen Namen wie _dmarc und selector._domainkey – DMARC und DKIM.

Nameserver

Nennt die für die Zone autoritativen Server, also den Ort, an dem die Einträge tatsächlich verwaltet werden. Wer die NS-Einträge ändert, zieht das gesamte DNS zu einem anderen Anbieter um.

CNAME

Canonical Name (Alias)

Macht einen Namen zum Alias eines anderen, z. B. www.example.com → example.netlify.app. Ein Name mit CNAME darf keine weiteren Einträge haben – deshalb nutzt die Wurzel einer Domain normalerweise A-Einträge.

SOA

Start of Authority

Einer pro Zone: der primäre Nameserver, das Postfach des Administrators (mit Punkt statt @ geschrieben), die Seriennummer und die Timer, die steuern, wie sich Sekundärserver und Caches aktualisieren.

CAA

Certification Authority Authorization

Legt fest, welche Zertifizierungsstellen TLS-Zertifikate für die Domain ausstellen dürfen, z. B. 0 issue "letsencrypt.org". Ohne CAA-Eintrag darf jede öffentliche CA ausstellen.

PTR

Pointer (Reverse-DNS)

Ordnet eine IP-Adresse wieder einem Hostnamen zu. Mailserver prüfen das: Eine IP, die E-Mails versendet, sollte einen PTR haben, dessen Name wieder auf dieselbe IP auflöst (Forward-Confirmed Reverse DNS).

Warum Sie anderswo andere Ergebnisse sehen können

DNS-Antworten werden so lange zwischengespeichert, wie es die TTL (Time to Live) des jeweiligen Eintrags vorgibt. Nach einer Änderung liefern Resolver, die den alten Wert gespeichert haben, ihn weiter aus, bis die TTL abläuft – von wenigen Minuten bis zu 48 Stunden bei langen TTLs. Das nennt man „DNS-Propagation“.

Dieses Tool fragt öffentliche Resolver direkt ab und zeigt daher, was der Großteil des Internets sieht. Unsere eigenen Ergebnisse werden 5 Minuten zwischengespeichert; wenn Sie gerade etwas geändert haben, warten Sie kurz und fragen Sie erneut ab.

Häufig gestellte Fragen

Ist dieser DNS-Lookup kostenlos?

Ja. Sie können ohne Konto 100 Abfragen pro Tag durchführen (gemeinsam mit dem MX-Lookup). Das Tool liest nur öffentliche DNS-Einträge.

Welche DNS-Server nutzt das Tool?

Öffentliche Resolver von Cloudflare (1.1.1.1) und Google (8.8.8.8). So sehen Sie, was der Rest des Internets sieht – unabhängig vom DNS-Cache Ihres Computers oder Netzwerks.

Was bedeutet „Domain nicht gefunden“ (NXDOMAIN)?

Der Name existiert im DNS überhaupt nicht – es gibt keinen Eintrag irgendeines Typs. Meist ist es ein Tippfehler, eine abgelaufene Domain oder eine nie angelegte Subdomain. „Kein Eintrag“ ist etwas anderes: Der Name existiert, hat aber keinen Eintrag dieses Typs.

Wie finde ich den SPF-Eintrag einer Domain?

Sehen Sie sich die TXT-Einträge an: Die SPF-Richtlinie beginnt mit v=spf1, und eine Domain darf nur eine haben. Wir heben sie in den Ergebnissen hervor. Um das Limit von 10 DNS-Lookups zu prüfen und zu sehen, ob DKIM und DMARC eingerichtet sind, nutzen Sie den kostenlosen SPF-, DKIM- & DMARC-Checker.

Warum sehe ich den DMARC- oder DKIM-Eintrag einer Domain nicht?

Sie liegen unter speziellen Namen, nicht direkt auf der Domain: DMARC unter _dmarc.example.com und DKIM unter selector._domainkey.example.com. Fragen Sie diese Namen direkt ab (als TXT) oder nutzen Sie unseren DKIM-Checker, der die gängigen Selektoren für Sie ausprobiert.

Wie lange dauert es, bis DNS-Änderungen sichtbar sind?

Bis zur bisherigen TTL des Eintrags. Viele Anbieter nutzen 5 Minuten bis 1 Stunde; manche Einträge haben TTLs von 24 Stunden oder mehr. Unsere Ergebnisse werden 5 Minuten zwischengespeichert.

Kann ich eine IP-Adresse abfragen?

Ja. Für eine IPv4- oder IPv6-Adresse liefert das Tool den Reverse-DNS-Eintrag (PTR) – den Hostnamen, den der Inhaber der IP ihr zugewiesen hat. Mailserver erwarten, dass sendende IPs einen haben.

Warum zeigt www.example.com andere Einträge als example.com?

Im DNS sind das zwei verschiedene Namen. Der www-Name ist oft ein CNAME auf einen Hosting- oder CDN-Anbieter, während die Wurzel die MX-, SPF- und Verifizierungseinträge enthält.

Gesunde Domain + saubere Liste = Posteingang

Ein kostenloses Konto enthält 200 Credits (10 für Adressen von Freemail-Anbietern), um Listen per Upload, über die REST-API oder in Echtzeit in Ihren Formularen zu validieren.

Kostenloses Konto – 200 Credits

Keine Kreditkarte. Credits verfallen nie.