Wofür nutzt man einen DNS-Lookup?

Um zu sehen, was eine Domain im DNS veröffentlicht: wo die Website liegt (A, AAAA, CNAME), wer die E-Mails verarbeitet (MX), welche Server senden dürfen (SPF), die DMARC-Richtlinie, die Nameserver und die Zertifikatsregeln. Es ist die erste Prüfung, wenn eine Website, E-Mail oder Domain-Verifizierung nicht funktioniert.

Wie mache ich einen DNS-Lookup in CMD?

Öffnen Sie die Eingabeaufforderung und führen Sie nslookup beispiel.de für die Adresse aus, nslookup -type=mx beispiel.de für die Mailserver oder nslookup -type=txt beispiel.de für TXT-Einträge. Die Antwort kommt von Ihrem eingestellten DNS-Server, der ältere Einträge im Cache haben kann als ein öffentlicher Resolver.

Was ist ein DNS-Lookup-Fehler?

Eine Abfrage ohne brauchbare Antwort. NXDOMAIN heißt, der Name existiert nicht; ein Timeout oder SERVFAIL heißt, die Nameserver der Domain haben nicht richtig geantwortet. Dieses Tool sagt, welcher Fall vorliegt: Eine fehlende Domain wird als nicht existent gemeldet, und Eintragstypen ohne Antwort werden separat aufgeführt.

Warum fehlen die DKIM-Schlüssel?

Weil sie unter einem Selektornamen liegen, den der Absender wählt und den das DNS nicht auflisten kann. Kennen Sie den Selektor, prüfen Sie ihn gezielt.

Heißt korrektes DNS, dass eine Adresse existiert?

Nein. Das DNS zeigt, dass die Domain Mails empfangen kann, nicht dass ein bestimmtes Postfach existiert. Dafür muss die Adresse verifiziert werden.

DNS-Lookup: alle Einträge einer Domain in einer Ansicht

Kurz gesagt: A, AAAA, CNAME, MX, NS, TXT, SOA und CAA in einer Abfrage, die E-Mail-Einträge (MX, SPF, DMARC) zusammengefasst und mit den ausführlichen Prüftools verlinkt. Grenze: Die Einträge sind das, was ein öffentlicher Resolver gerade liefert; eine frische Änderung kann sich noch verbreiten, und Caches unterscheiden sich je nach Ort.

Ein DNS-Lookup fragt das Domain Name System, welche Einträge ein Name veröffentlicht: IP-Adressen (A und AAAA), Aliasse (CNAME), Mailserver (MX), Nameserver (NS), Texteinträge (TXT), Zonendaten (SOA) und Zertifikatsregeln (CAA). Geben Sie eine Domain oder einen Hostnamen ein, um alle auf einmal zu sehen, mit den E-Mail-Einträgen erklärt.

Public DNS queries from our server; nothing is sent to the domain's own servers. 10 lookups a minute.

Das Tool ist dasselbe wie auf der englischen Seite: Schaltflächen und Ergebnisse erscheinen auf Englisch. Aktualisiert am 5. November 2026

Wie prüfe ich alle DNS-Einträge einer Domain?

Geben Sie eine Domain wie beispiel.de oder einen Hostnamen wie www.beispiel.de ein. Eine eingefügte URL oder E-Mail-Adresse wird auf den Host gekürzt.
Klicken Sie auf Look up DNS. Neun Abfragen laufen parallel, darunter der DMARC-Eintrag unter _dmarc.
Lesen Sie zuerst die E-Mail-Zusammenfassung: MX, SPF und DMARC, jeweils mit Link zum Tool, das sie im Detail prüft.
Gehen Sie die vollständige Liste darunter durch und kopieren Sie alles als Zonendatei-Text, wenn Sie den DNS-Anbieter wechseln.

Was ist ein DNS-Lookup?

Eine Abfrage an das Domain Name System nach den Einträgen, die unter einem Namen veröffentlicht sind. Browser tun das, um die IP-Adresse einer Website zu finden, Mailserver, um zu wissen, wohin eine Mail zugestellt wird, und Zertifizierungsstellen, bevor sie ein Zertifikat ausstellen. Eintragstypen und Format gehen auf RFC 1035 zurück.

Dieses Tool stellt die Abfragen von unserem Server über einen öffentlichen Resolver, Sie sehen also, was das Internet sieht, nicht was Ihr eigenes Netz oder eine lokale hosts-Datei sagt. Einträge werden für ihre TTL zwischengespeichert, eine gerade gemachte Änderung kann daher Minuten bis Stunden brauchen, bis sie überall sichtbar ist.

Was bedeuten die DNS-Eintragstypen?

A- und AAAA-Einträge ordnen einem Namen IPv4- und IPv6-Adressen zu. Ein CNAME macht einen Namen zum Alias eines anderen, deshalb hat www oft einen CNAME und keinen eigenen A-Eintrag; ist ein Name ein Alias, gehören die anderen angezeigten Einträge zum Ziel. NS-Einträge nennen die Server, die für die Zone antworten, und der SOA-Eintrag enthält Seriennummer und Timer.

MX-Einträge listen die Server, die E-Mails annehmen, mit der niedrigsten Prioritätszahl zuerst. TXT-Einträge enthalten freien Text, in der Praxis SPF, DMARC und DKIM für E-Mail sowie Verifizierungstoken für Dienste wie Google und Microsoft 365; der TXT-Record-Lookup beschriftet jeden. CAA-Einträge, definiert in RFC 8659, legen fest, welche Zertifizierungsstellen Zertifikate für die Domain ausstellen dürfen.

Welche DNS-Einträge zählen für E-Mail?

Drei erledigen den Großteil. MX entscheidet, ob die Domain überhaupt Mails empfangen kann; SPF, ein TXT-Eintrag nach RFC 7208, listet die Server, die für sie senden dürfen; und DMARC, ein TXT-Eintrag unter _dmarc nach RFC 7489, sagt Empfängern, was mit Nachrichten passiert, die die Authentifizierung nicht bestehen. Den DMARC-Eintrag prüfen Sie im Detail mit dem DMARC-Checker. DKIM-Schlüssel liegen unter einem Selektor, den ein einfacher Lookup nicht erraten kann.

Die Zusammenfassung oben markiert die häufigen Probleme: kein MX, zwei SPF-Einträge (was als SPF-Fehler zählt) und kein DMARC. Was Gmail und Yahoo von Massenversendern verlangen, prüft der bulk sender checker (auf Englisch).

Häufige Fragen

Wofür nutzt man einen DNS-Lookup?: Um zu sehen, was eine Domain im DNS veröffentlicht: wo die Website liegt (A, AAAA, CNAME), wer die E-Mails verarbeitet (MX), welche Server senden dürfen (SPF), die DMARC-Richtlinie, die Nameserver und die Zertifikatsregeln. Es ist die erste Prüfung, wenn eine Website, E-Mail oder Domain-Verifizierung nicht funktioniert.
Wie mache ich einen DNS-Lookup in CMD?: Öffnen Sie die Eingabeaufforderung und führen Sie nslookup beispiel.de für die Adresse aus, nslookup -type=mx beispiel.de für die Mailserver oder nslookup -type=txt beispiel.de für TXT-Einträge. Die Antwort kommt von Ihrem eingestellten DNS-Server, der ältere Einträge im Cache haben kann als ein öffentlicher Resolver.
Was ist ein DNS-Lookup-Fehler?: Eine Abfrage ohne brauchbare Antwort. NXDOMAIN heißt, der Name existiert nicht; ein Timeout oder SERVFAIL heißt, die Nameserver der Domain haben nicht richtig geantwortet. Dieses Tool sagt, welcher Fall vorliegt: Eine fehlende Domain wird als nicht existent gemeldet, und Eintragstypen ohne Antwort werden separat aufgeführt.
Warum fehlen die DKIM-Schlüssel?: Weil sie unter einem Selektornamen liegen, den der Absender wählt und den das DNS nicht auflisten kann. Kennen Sie den Selektor, prüfen Sie ihn gezielt.
Heißt korrektes DNS, dass eine Adresse existiert?: Nein. Das DNS zeigt, dass die Domain Mails empfangen kann, nicht dass ein bestimmtes Postfach existiert. Dafür muss die Adresse verifiziert werden.

Eine ganze Liste prüfen? Die ersten 100 Adressen sind kostenlos.

Melden Sie sich mit Google an, fügen Sie die Adressen ein oder laden Sie eine CSV-Datei hoch. Jede Adresse erhält eine echte SMTP-Postfachprüfung, mit Ergebnissen zum Herunterladen. Keine Kreditkarte.

Catch-all-Domains und Server, die nicht antworten, werden als riskant ausgewiesen, niemals als gültig.

Mit der Anmeldung akzeptieren Sie die Nutzungsbedingungen und die Datenschutzerklärung (auf Englisch). Terms · Privacy