Domain-Diagnose

Domain-Einrichtung prüfen: NS, DNS-Einträge, Mail und DNSSEC

Der Bericht geht Ihre Einträge so durch, wie Browser und Mailserver es tun, und sammelt die Probleme in einer Liste. Jeder Punkt führt zu einer ausführlichen Prüfung.

Ein Baum aus DNS-Einträgen einer Domain mit einer Herzschlaglinie

Was der Bericht prüft

Der Bericht folgt dem Weg, den ein Browser oder Mailserver nimmt, um eine Domain zu finden: zuerst die Nameserver bei der Registry, dann die Einträge, die sie ausliefern. Ein Fehler an irgendeiner Stelle legt die Seite oder die Mail lahm.

Er vergleicht auch den A-Eintrag bei Cloudflare, Google, AliDNS und DNS.SB. Haben Sie die Adresse gerade geändert, weichen die Antworten ab, bis der alte Eintrag per TTL abläuft.

Wann es hilft

Nach dem Umzug einer Domain zu einem anderen Registrar oder Hoster.
Vor dem Start von Mail auf einer Domain: MX, SPF und DMARC in einem Bericht.
Wenn sich die Seite bei manchen öffnet und bei anderen nicht.
Wenn Sie eine Domain kaufen und sehen wollen, wie sie gerade eingerichtet ist.

Fragen und Antworten

01Wie viele Nameserver braucht eine Domain?

Mindestens zwei, in verschiedenen Netzen. Viele Registries verlangen das bei der Registrierung. Teilen sich beide Server ein Netz, legt ein Ausfall bei diesem Anbieter die Domain lahm.

02Wie lange dauert die Verbreitung im DNS?

So lange wie die TTL des alten Eintrags, meist fünf Minuten bis ein Tag. Ein Wechsel der Nameserver bei der Registry kann bis zu 48 Stunden dauern.

03Brauche ich DNSSEC?

Eine Signatur schützt DNS-Antworten vor Fälschung. Schalten Sie sie ein, wenn Registrar und DNS-Hoster sie unterstützen. Eine kaputte Signatur ist schlimmer als keine: Die Domain löst dann nicht mehr auf.

04Wofür ist ein CAA-Record da?

Er listet die Zertifizierungsstellen auf, die SSL für die Domain ausstellen dürfen. Andere verweigern die Ausstellung. Für Let’s Encrypt reicht der Record 0 issue "letsencrypt.org".

05Warum markiert die Prüfung die Subdomain www?

Für www gibt es keinen Record, wer die Adresse mit www eintippt, bekommt also einen Fehler. Legen Sie einen CNAME von www auf die Hauptdomain an oder einen A-Record mit derselben IP.