Direkt zum Inhalt
Fast4.ITFast4.IT Wissen & Community
Wissensbereiche & mein Bereich

Lesen können alle Besucher. Für Beiträge und gespeicherte Anleitungen melden Sie sich als Kunde an.

Als Kunde anmelden →
  1. Wissen
  2. Domains & DNS
  3. DNS selbst prüfen: Sichere Lesebefehle für Windows, macOS und Linux

Domains & DNS

DNS selbst prüfen: Sichere Lesebefehle für Windows, macOS und Linux

A, AAAA, MX, TXT und CNAME abfragen und die Antwort richtig lesen, ohne Einstellungen zu verändern.

2 Min. Lesezeit Version 1
Als Kunde anmelden & Anleitung speichern
Auf dieser Seite
  1. Diese Abfragen ändern nichts
  2. Die Antwort richtig lesen
  3. Gegenprobe und andere Systeme
  4. Fehler sinnvoll melden
  5. Weiterführende Anleitungen
  6. Offizielle Grundlagen

Diese Abfragen ändern nichts

Mit DNS-Abfragen lesen Sie veröffentlichte Einträge aus. Sie ändern keine Domain und starten keinen Transfer. Ersetzen Sie example.com durch Ihre eigene Domain. Kopieren Sie einen Befehl nach dem anderen in PowerShell beziehungsweise die Eingabeaufforderung.

nslookup -type=A example.com
nslookup -type=AAAA example.com
nslookup -type=MX example.com
nslookup -type=TXT example.com
nslookup -type=CNAME selector1._domainkey.example.com

Microsoft dokumentiert nslookup als Werkzeug für DNS-Abfragen und die Auswahl des Eintragstyps.

Die Antwort richtig lesen

  • Server/Address am Anfang: Das ist der DNS-Dienst, den Ihr Gerät befragt hat. Es ist nicht automatisch das Ziel Ihrer Website.
  • Name/Address im Ergebnis: Bei einer A/AAAA-Abfrage steht hier das aufgelöste Ziel.
  • MX-Ergebnis: Prüfen Sie Mailservernamen und Priorität gegen die Vorgaben Ihres Mailanbieters.
  • TXT-Ergebnis: Mehrere unterschiedliche Texte können normal sein. Achten Sie auf den gesuchten Inhalt und den exakten Namen.
  • Nicht autorisierende Antwort: Diese übliche Kennzeichnung ist allein kein Fehler. Die Antwort kommt von einem Resolver und nicht unmittelbar von der zuständigen Zone.

Gegenprobe und andere Systeme

Wenn dig bereits installiert ist, können Sie auf macOS oder Linux beispielsweise lesen:

dig example.com A
dig example.com AAAA
dig example.com MX
dig _dmarc.example.com TXT

Für eine Gegenprobe wählen Sie gezielt einen vertrauenswürdigen zweiten Resolver oder fragen die bestätigten autoritativen Nameserver ab. Ein zweiter Browser auf demselben Gerät verwendet möglicherweise denselben DNS-Cache und ist daher keine unabhängige Prüfung.

Fehler sinnvoll melden

NXDOMAIN weist auf einen nicht vorhandenen abgefragten Namen hin. SERVFAIL bedeutet eine fehlgeschlagene Auflösung, zum Beispiel durch eine DNSSEC-Störung oder ein Serverproblem. Eine Zeitüberschreitung kann auch vom lokalen Netzwerk stammen. Das sind Ausgangspunkte, noch keine vollständige Diagnose.

Notieren Sie Domain, Typ, Zeitpunkt, verwendetes Netz und Ergebnis. Öffentliche DNS-Werte dürfen Sie im Ticket nennen; entfernen Sie persönliche Terminalinformationen aus Bildschirmfotos.

Weiterführende Anleitungen

Offizielle Grundlagen

Hat Ihnen diese Anleitung geholfen?

Ihr Feedback hilft der Redaktion, die Anleitung zu verbessern. Für Fragen zu Ihrem Vertrag oder persönliche Unterstützung öffnen Sie bitte ein Ticket im Kundenportal.