Menu
DNS Check & Analyse
Die Nameserver stellen die DNS-Informationen deiner Domain bereit. Der Check prüft, ob autoritative Nameserver vorhanden sind und eine grundlegende DNS-Konfiguration eingerichtet wurde.
A-Records verbinden deine Domain mit einer IPv4-Adresse, während AAAA-Records dies mit einer IPv6-Adresse tun. Sie legen unter anderem fest, unter welcher Server-Adresse deine Website erreichbar ist.
MX-Records legen fest, welche Mailserver E-Mails für deine Domain entgegennehmen dürfen. Fehlerhafte Einträge können dazu führen, dass eingehende Nachrichten nicht korrekt zugestellt werden.
SPF legt fest, welche Systeme E-Mails für deine Domain versenden dürfen. DMARC legt hingegen fest, wie Empfänger mit Nachrichten umgehen sollen, die bestimmte Authentifizierungsprüfungen nicht bestehen.
Der SOA-Record enthält grundlegende Informationen über die DNS-Zone. TTL-Werte legen fest, wie lange DNS-Antworten zwischengespeichert werden, bevor sie erneut abgefragt werden.
Mithilfe von CAA-Records kann festgelegt werden, welche Zertifizierungsstellen SSL/TLS-Zertifikate für eine Domain ausstellen dürfen. Ein CAA-Record ist optional, weshalb sein Fehlen nicht automatisch einen Fehler darstellt.
DNS = Domain Name System
DNS ist, vereinfacht gesagt, das Adressbuch des Internets. Es übersetzt Domains wie curiaweb.ch in die technischen Informationen, die Browser, Mailserver und andere Dienste benötigen.
Beim Aufrufen einer Domain werden die zuständigen DNS-Server abgefragt und der passende Record zurückgegeben.
Auch beim E-Mail-Verkehr spielt DNS eine zentrale Rolle. MX legt den zuständigen Mailserver fest, während SPF, DKIM und DMARC dabei helfen, Absender zu authentifizieren und Domain-Missbrauch zu erschweren.
Eine saubere Konfiguration bildet die technische Grundlage für eine zuverlässige und sichere E-Mail-Kommunikation. Für zusätzlichen Schutz vor Spam und anderen E-Mail-Bedrohungen kann eine professionelle E-Mail-Sicherheitslösung wie SpamExperts genutzt werden.
DNS Lookup
Prüfe gezielt einzelne DNS-Einträge deiner Domain und zeige die aktuell veröffentlichten Werte an.
Ein DNS-Check prüft die DNS-Einstellungen einer Domain. Dabei können unter anderem die Nameserver, die IP-Adressen, der Mailserver sowie verschiedene DNS-Records analysiert werden. Unser DNS Health Check zeigt dir in einer übersichtlichen Darstellung, welche Einstellungen gefunden wurden und wo mögliche Probleme oder Hinweise bestehen.
Der DNS-Check analysiert unter anderem die Records NS, SOA, A, AAAA, MX, SPF, DMARC und CAA. Die Ergebnisse werden als „OK”, „Hinweis”, „Fehler” oder „Information” dargestellt.
Nicht jeder fehlende Record ist automatisch problematisch. Welche DNS-Einträge benötigt werden, hängt von der Nutzung der jeweiligen Domain ab.
Ein A-Record verbindet einen Hostnamen mit einer IPv4-Adresse. Damit kann beispielsweise festgelegt werden, unter welcher Server-IP eine Website erreichbar ist.
Für IPv6 wird stattdessen ein AAAA-Record verwendet.
MX steht für „Mail Exchange”. MX-Records legen fest, welche Mailserver E-Mails für eine Domain entgegennehmen sollen.
Es können mehrere MX-Records mit unterschiedlichen Prioritäten eingerichtet werden. Eine niedrigere Prioritätszahl bedeutet dabei eine höhere Bevorzugung.
SPF definiert, welche Systeme E-Mails für eine bestimmte Domain versenden dürfen. DKIM versieht ausgehende Nachrichten mit einer kryptografischen Signatur. DMARC baut auf SPF und DKIM auf und ermöglicht es Domaininhabern, Richtlinien für die Behandlung nicht ausreichend authentifizierter Nachrichten zu veröffentlichen.
Zusammen bilden diese Verfahren wichtige Bestandteile der modernen E-Mail-Authentifizierung.
DKIM-Records liegen normalerweise unter einem sogenannten Selector, zum Beispiel selector1._domainkey.example.ch. Da dieser Selector nicht universell festgelegt ist, kann er nicht zuverlässig allein anhand des Domainnamens ermittelt werden.
Es wäre daher unseriös, im automatischen DNS Health Check einfach „DKIM nicht vorhanden“ anzuzeigen.
Die Abkürzung TTL steht für „Time to Live” und gibt an, wie lange eine DNS-Antwort von Resolvern zwischengespeichert werden darf.
Wird ein DNS-Record geändert, kann deshalb vorübergehend noch der alte Wert ausgeliefert werden, bis die entsprechenden Cache-Einträge abgelaufen sind.
Nein, ein AAAA-Record wird zwar für IPv6 verwendet, aber nicht jede Domain muss zwingend über IPv6 erreichbar sein.
Auch CAA ist optional. Mithilfe von CAA kann festgelegt werden, welche Zertifizierungsstellen Zertifikate für eine Domain ausstellen dürfen. Deshalb zeigt unser Checker fehlende AAAA- und CAA-Records bewusst nur als Information an und nicht als Fehler.
DNS-Änderungen sind nicht zwangsläufig sofort überall sichtbar. Bereits gespeicherte DNS-Antworten können, abhängig von ihrer TTL, noch eine gewisse Zeit lang verwendet werden.
Fehlerhafte Records, falsche Nameserver oder Probleme beim jeweiligen Hosting- oder E-Mail-Dienst können zusätzlich die Ursache sein.
Ja, fehlerhafte MX-, SPF-, DKIM- oder DMARC-Konfigurationen können den E-Mail-Verkehr bzw. die Authentifizierung beeinträchtigen.
Bei Zustellproblemen sollte jedoch nicht nur der DNS betrachtet werden. Auch die IP- und Domain-Reputation, Blacklists, die Mailserver-Konfiguration und das Versandverhalten können eine Rolle spielen.