DNS-Lookup-Tool
DNS-Lookup-Tool
Führe DNS-Abfragen für jeden Hostnamen durch – A, AAAA, MX, CNAME, NS, TXT, SOA und mehr.
Mit echten DNS-Abfragen über Google Public DNS (DoH).
Inhaltsverzeichnis
Schnellübersicht
Auf dieser Seite findest du:
- Interaktiver DNS-Lookup: Abfragen verschiedener Record-Typen mit echten DNS-Daten
- Record-Typen: A, AAAA, MX, CNAME, NS, TXT, SOA, PTR, SRV, ALL
- DNS-Prozess: Visualisierung der DNS-Auflösung
- Theorie: Grundlagen des Domain Name Systems
- Anwendungsbeispiele: Praxisnahe Szenarien
- Record-Tabelle: Übersicht aller DNS-Record-Typen
- FAQ: Häufige Fragen zu DNS
1. Interaktiver DNS-Lookup
Gib einen Hostnamen ein und wähle den gewünschten Record-Typ. Das Tool führt eine echte DNS-Abfrage über die Google Public DNS API durch.
DNS-Abfrage durchführen
DNS-Ergebnisse
führe eine DNS-Abfrage durch
2. DNS-Auflösung – Der Weg zur IP-Adresse
Die DNS-Auflösung durchläuft mehrere Schritte, bis die gewünschte IP-Adresse gefunden wird.
DNS-Abfrage – Schritt für Schritt
Die Antwort wird vom Resolver gecacht und steht für weitere Anfragen schneller zur Verfügung.
3. DNS-Grundlagen
Das Domain Name System (DNS) ist das "Telefonbuch des Internets" – es übersetzt Domain-Namen in IP-Adressen.
DNS – Die Basics
Was ist DNS?
Das Domain Name System übersetzt menschenlesbare Domain-Namen (z.B. google.com) in maschinenlesbare IP-Adressen (z.B. 142.250.185.78).
DNS-Hierarchie
Die DNS-Hierarchie besteht aus Root-Servern, TLD-Servern (.com, .org, .de) und authoritative Nameservern für jede Domain.
Record-Typen
Verschiedene Record-Typen speichern unterschiedliche Informationen: A (IPv4), AAAA (IPv6), MX (Mail), CNAME (Alias), NS (Nameserver), TXT (Text).
TTL (Time to Live)
Die TTL gibt an, wie lange ein DNS-Eintrag im Cache eines Resolvers gültig bleibt. Kürzere TTL → schnellere Änderungen, längere TTL → weniger Traffic.
DNS-Sicherheit
DNSSEC (DNS Security Extensions) schützt vor Manipulation durch digitale Signaturen. DoH/DoT verschlüsselt DNS-Anfragen.
Recursive vs. Authoritative
Recursive Resolver fragen für den Client die gesamte DNS-Hierarchie ab. Authoritative Nameserver enthalten die offiziellen Records für eine Domain.
4. DNS-Record-Typen – Übersicht
Alle wichtigen DNS-Record-Typen im Überblick:
| Typ | Beschreibung | Verwendung | Beispiel |
|---|---|---|---|
| A | IPv4-Adresse | Domain → IPv4 | 142.250.185.78 |
| AAAA | IPv6-Adresse | Domain → IPv6 | 2001:db8::1 |
| MX | Mail Exchange | E-Mail-Server | 10 mail.example.com |
| CNAME | Canonical Name | Alias für Domain | www → example.com |
| NS | Nameserver | Autoritative Nameserver | ns1.example.com |
| TXT | Text-Eintrag | SPF, DKIM, etc. | "v=spf1 mx ~all" |
| SOA | Start of Authority | Zone-Informationen | ns1.example.com admin... |
| PTR | Pointer | Reverse Lookup | 78.185.250.142.in-addr.arpa |
| SRV | Service | Dienste (z.B. SIP, LDAP) | _sip._tcp.example.com |
| CAA | Certification Authority | SSL-Zertifikats-Autorisierung | 0 issue "letsencrypt.org" |
5. Anwendungsbeispiele
Praktische Szenarien für DNS-Lookups:
Website-Administration
Prüfe, ob eine Domain korrekt auf die richtige IP-Adresse zeigt.
E-Mail-Konfiguration
Überprüfe MX-Records und SPF-Einträge für zuverlässigen E-Mail-Versand.
Sicherheitsanalyse
Prüfe DNSSEC, CAA-Records und TXT-Einträge für Sicherheitskonfigurationen.
DNS-Migration
Überprüfe vor und nach einem Nameserver-Wechsel die korrekte Auflösung.
Subdomain-Prüfung
Prüfe, ob Subdomains korrekt konfiguriert sind (CNAME, A, etc.).
Troubleshooting
DNS-Fehler diagnostizieren – finde heraus, warum eine Domain nicht erreichbar ist.
6. FAQ – Häufige Fragen
Häufige Fragen zu DNS
A-Record: Speichert eine IPv4-Adresse (z.B. 192.0.2.1).
AAAA-Record: Speichert eine IPv6-Adresse (z.B. 2001:db8::1).
IPv4-Adressen sind 32 Bit lang, IPv6-Adressen 128 Bit. AAAA-Records werden für die Zukunft des Internets immer wichtiger.
MX-Records (Mail Exchange) geben an, welche Server E-Mails für eine Domain empfangen sollen.
Priorität: Die Zahl vor dem Server gibt die Präferenz an – niedrigere Zahl = höhere Priorität.
- 10 mail.example.com → primärer Mail-Server
- 20 backup.example.com → Backup-Server
CNAME (Canonical Name) ist ein Alias für eine andere Domain.
Verwendung: www.example.com → example.com, Subdomains wie blog.example.com → example.com
Wichtig: Ein CNAME darf nicht für die Root-Domain (example.com) verwendet werden.
TXT-Records speichern beliebigen Text und werden für verschiedene Zwecke verwendet:
- SPF: Legt fest, welche Server E-Mails senden dürfen
- DKIM: E-Mail-Signatur zur Authentifizierung
- DMARC: Berichte und Policies für E-Mail-Authentifizierung
- Domain-Verifikation: Google, Microsoft und andere nutzen TXT-Records zur Bestätigung
Die TTL gibt an, wie lange ein DNS-Eintrag im Cache eines Resolvers gespeichert werden darf.
- Kurze TTL (z.B. 300 Sekunden): Schnelle Änderungen möglich, aber mehr DNS-Traffic
- Lange TTL (z.B. 86400 Sekunden = 1 Tag): Weniger Traffic, aber Änderungen brauchen länger
Recursive Nameserver (Resolver): Fragt für den Client die gesamte DNS-Hierarchie ab, cacht Ergebnisse. Beispiele: Google Public DNS (8.8.8.8), Cloudflare (1.1.1.1).
Authoritative Nameserver: Enthält die "offiziellen" Records für eine Domain. Wird vom Domain-Besitzer betrieben.
DNSSEC (DNS Security Extensions) schützt vor DNS-Spoofing und Cache Poisoning.
DNS-Einträge werden mit digitalen Signaturen versehen. Die Vertrauenskette beginnt bei den Root-Servern.
Beide Protokolle verschlüsseln DNS-Anfragen, um die Privatsphäre zu schützen.
DoH: DNS über HTTPS (Port 443) – sieht aus wie normaler Web-Traffic.
DoT: DNS über TLS (Port 853) – spezielles Protokoll für DNS.
Zusammenfassung
Die wichtigsten Punkte
- DNS: Übersetzt Domain-Namen in IP-Adressen
- Record-Typen: A, AAAA, MX, CNAME, NS, TXT, SOA, PTR, SRV
- Hierarchie: Root → TLD → Authoritative → Domain
- TTL: Bestimmt die Cache-Dauer eines Eintrags
- Resolver: Führt rekursive Abfragen durch und cacht Ergebnisse
- DNSSEC: Sichert DNS-Antworten mit digitalen Signaturen
- DoH/DoT: Verschlüsselt DNS-Anfragen für mehr Privatsphäre
- Unser Tool: Führt echte DNS-Lookups über Google Public DNS durch
Weitere interaktive Tools
Berechne Netzwerkadresse, Broadcast, Host-Bereich und mehr für IPv4.
Zum ToolGeneriere IPv6-Adressen mit EUI-64 oder Privacy Extensions (RFC 4941).
Zum ToolMD5, SHA-1, SHA-256 und weitere Hashes aus Text berechnen.
Zum ToolSichere Passwörter mit einstellbarer Länge und Zeichenauswahl generieren.
Zum Tool