So verwenden Sie es
- Geben Sie einen Domainnamen wie example.com unter Domainname ein. Auch eine Webadresse funktioniert.
- Wählen Sie einen Eintragstyp. Gängige Typen zeigt A, AAAA, CNAME, MX, TXT und NS zusammen.
- Wählen Sie einen Resolver. Für öffentliche Domainnamen liefern Cloudflare und Google dieselben Antworten.
- Lesen Sie die Tabelle. Bei Mailservern wird zuerst die kleinste Zahl unter Priorität versucht.
Wohin die Anfrage geht
Ihr Browser schickt die Anfrage direkt an den Resolver, den Sie gewählt haben: Cloudflare (cloudflare-dns.com) oder Google (dns.google). Er nutzt die JSON-Schnittstelle DNS over HTTPS des jeweiligen Dienstes, daher gibt es auf dieser Seite keinen eigenen Server zwischen Ihnen und dem Resolver.
Wie bei jeder DNS-Abfrage sieht der Resolver den abgefragten Namen, den Eintragstyp und die IP-Adresse, von der die Anfrage kommt. Den Rest dieser Seite sieht er nicht. Anfragen und Antworten werden nicht gespeichert.
- Ein Resolver behält jede Antwort für ihre TTL, daher kann ein eben geänderter Eintrag so lange alt wirken.
- Das Ergebnis zeigt, was der Resolver in diesem Moment geliefert hat. Es beweist nicht, dass eine Webseite funktioniert oder E-Mails ankommen.
Eintragstypen
Jeder Eintrag hat einen Typ, einen Namen, einen Wert und eine TTL: die Anzahl der Sekunden, die ein Resolver die Antwort behalten darf, bevor er erneut fragt. Dies sind die Typen, die dieses Werkzeug liest.
| Typ | Was er enthält |
|---|---|
| A | Die IPv4-Adresse eines Namens |
| AAAA | Die IPv6-Adresse eines Namens |
| CNAME | Ein Alias, der auf einen anderen Namen verweist |
| MX | Ein Mailserver und seine Priorität: Die kleinere Zahl wird zuerst versucht |
| TXT | Text, etwa SPF-Richtlinien und Codes zur Domainbestätigung |
| NS | Die Namensserver, die für die Domain zuständig sind |
| SOA | Der primäre Namensserver, die Seriennummer der Zone und ihre Zeitwerte |
| CAA | Die Zertifizierungsstellen, die Zertifikate ausstellen dürfen, RFC 8659 |
| SRV | Host und Port eines Dienstes, RFC 2782 |
| PTR | Der Name zu einer IP-Adresse, für Reverse-DNS |
| DS, DNSKEY | Die Schlüssel und Prüfsummen von DNSSEC |
| HTTPS | Einstellungen für eine HTTPS-Verbindung, RFC 9460 |
Status und das AD-Flag
NOERROR bedeutet, dass der Resolver geantwortet hat. Hat der Name Einträge des gefragten Typs, werden sie aufgelistet; sonst sagt das Ergebnis es. NXDOMAIN bedeutet, dass der Name nicht existiert. SERVFAIL bedeutet, dass der Resolver keine Antwort liefern konnte.
Das AD-Flag bedeutet, dass der Resolver die DNSSEC-Signaturen der Antwort geprüft und für gültig befunden hat. Ohne AD ist die Antwort nicht unbedingt falsch: Die meisten Domains sind nicht signiert, und nicht jeder Resolver prüft Signaturen.
Beispiel: die Mailserver von gmail.com
Wählen Sie MX und geben Sie gmail.com ein. Der Resolver antwortet mit fünf Mailservern. Jeder hat eine Priorität: Ein sendender Server versucht zuerst die kleinste Zahl und nutzt die anderen, wenn er keine Verbindung herstellen kann.
Die Tabelle ist die Antwort vom 10.11.2026, sortiert nach Priorität. Mailserver ändern sich mit der Zeit, daher können die Einträge, die Sie sehen, abweichen.
| Priorität | Mailserver |
|---|---|
| 5 | gmail-smtp-in.l.google.com |
| 10 | alt1.gmail-smtp-in.l.google.com |
| 20 | alt2.gmail-smtp-in.l.google.com |
| 30 | alt3.gmail-smtp-in.l.google.com |
| 40 | alt4.gmail-smtp-in.l.google.com |
Häufig gestellte Fragen
Was ist eine DNS-Abfrage?
Sie fragt das Domain Name System, welche Einträge zu einem Namen gehören: die IP-Adresse einer Webseite, ihre Mailserver, ihre Texteinträge und mehr. Jeder Eintrag hat einen Typ und eine TTL, die Zeit, die ein Resolver die Antwort behalten darf.
Was bedeutet NXDOMAIN?
Der Resolver hat keinen solchen Namen gefunden. Prüfen Sie zuerst die Schreibweise. Ein Eintrag, der eben erst angelegt wurde, erscheint womöglich erst, wenn die Kopien der Resolver ablaufen; warten Sie daher die TTL ab und versuchen Sie es erneut.
Was zeigt das AD-Flag?
AD bedeutet, dass der Resolver die DNSSEC-Signaturen der Antwort geprüft und für gültig befunden hat. Ohne AD kann der Eintrag trotzdem richtig sein, weil viele Domains nicht signiert sind und manche Resolver keine Signaturen prüfen.
Soll ich Cloudflare oder Google wählen?
Für öffentliche Domainnamen liefern beide dieselben Einträge. Nutzen Sie einen von beiden und wechseln Sie, wenn einer nicht antwortet. Beide sind öffentliche Dienste, die Abfrage ist also bei keinem von beiden privater als beim anderen.
Kann der Resolver sehen, was ich abfrage?
Ja. Er erhält den Namen, den Eintragstyp und die IP-Adresse, von der die Anfrage kommt, wie bei jeder DNS-Abfrage. HTTPS verbirgt die Anfrage vor Menschen im Netz, etwa Ihrem WLAN-Betreiber, aber nicht vor dem Resolver. Diese Seite sendet Ihre Anfrage an keinen anderen Dienst.
Warum ist die TTL nach einer Änderung wichtig?
Die TTL sagt den Resolvern, wie lange sie eine Antwort behalten dürfen. Nach einer Änderung kann die alte Antwort in den Zwischenspeichern bleiben, bis die TTL abläuft, daher kann der neue Wert so lange brauchen, bis er überall erscheint.
Quellen
- Cloudflare (englisch): DNS over HTTPS, JSON-Schnittstelle
- Google Public DNS (englisch): DNS over HTTPS, JSON-Schnittstelle
- RFC 1035 (englisch): Domain names, implementation and specification
- IANA (englisch): DNS-Parameter, Nummern der Eintragstypen und Antwortcodes
- RFC 8659 (englisch): DNS Certification Authority Authorization (CAA)
- RFC 2782 (englisch): A DNS RR for specifying the location of services (SRV)
- RFC 9460 (englisch): Service Binding and Parameter Specification via the DNS (HTTPS record)
Zahlen und Text zuletzt geprüft: Dienstag, 10. November 2026.