—
—
- Registrar
- …
- Registriert
- …
- Läuft ab
- …
- Geändert
- …
- Mailserver
- —
- SPF
- DMARC
- Inhaber
- …
- Missbrauch melden
Wohin Ihre Daten gehen
Ihr Browser fragt die DNS-Einträge direkt beim DNS von Cloudflare ab (cloudflare-dns.com). Für die Registrierungsdaten fragt Ihr Browser die RDAP-Dienste der Registry der Endung und des Registrars direkt ab. Nimmt die Registry keine Abfragen von Webseiten an, fragt unser Server stattdessen ab und speichert die Domain nicht.
Was das Tool zeigt
Nach Eingabe einer Domain fragt die Seite acht Eintragstypen gleichzeitig ab: A, AAAA, CNAME, MX, NS, TXT, CAA und SOA, nach Typ gruppiert in einer Tabelle. Die TTL rechts neben jedem Eintrag gibt an, wie lange der Resolver seine Kopie noch im Cache hält, in s, m, h oder d (Sekunden, Minuten, Stunden, Tage). Adressen in A- und AAAA-Einträgen sind Links zur IP-Abfrage, die zeigt, auf wen die Adresse registriert ist und welches AS sie ankündigt.
Über der Tabelle stehen zwei Karten. Nameserver listet die NS-Einträge der Domain und nennt den DNS-Anbieter anhand der Hostnamen: *.ns.cloudflare.com ist Cloudflare, awsdns-* ist Amazon Route 53. Stimmen die bei der Registry eingetragenen Nameserver nicht mit denen in der Zone überein, zeigt die Karte unten die der Registry; so sieht es aus, wenn ein Umzug zu einem neuen DNS-Anbieter nur auf einer Seite gemacht wurde. Mail zeigt den Mailserver mit der höchsten Priorität (MX), SPF (der TXT-Eintrag, der mit v=spf1 beginnt) und DMARC von der Subdomain _dmarc mit der Richtlinie p=none, quarantine oder reject. Eine Zeile über den Einträgen nennt Registrar, Ablauf- und Registrierungsdatum und hebt die Tage hervor, wenn weniger als 30 übrig sind.
So funktioniert es
Einfach einfügen, was Sie haben: Aus https://www.example.com/pfad, [email protected] und example.com. mit Punkt am Ende wird vor der Abfrage die Domain. Internationalisierte Domainnamen werden in die xn--Form umgewandelt, beide Schreibweisen stehen im Kopf. Fügen Sie eine IP-Adresse ein, bietet die Seite einen Link zur IP-Abfrage an.
Bei einer Subdomain wie www.example.com sind MX und NS meist leer, weil sie an der Spitze der Zone stehen. Der Kopf nennt die Zone, zu der der Name gehört; ein Klick fragt diese Ebene ab. Kopieren legt alle Einträge im Zonendatei-Format in die Zwischenablage, einer pro Zeile, für ein Ticket oder um die Zone bei einem anderen DNS-Anbieter nachzubauen. Die Seitenadresse endet auf ?d=, der Link öffnet also beim Empfänger dieselbe Abfrage.
Woher die Daten kommen
Die Einträge fragt der Browser direkt beim öffentlichen Resolver von Cloudflare ab (1.1.1.1, DNS over HTTPS); angezeigt wird, was dieser Resolver gerade sieht. Er gibt Ihr Netzpräfix nicht an autoritative Server weiter (kein EDNS Client Subnet). Bei einem CDN, das je nach Region antwortet, können die A-Einträge hier daher von dem abweichen, was nslookup auf Ihrem Rechner liefert.
Die Registrierungsdaten stammen vom RDAP-Dienst der Registry, die die Endung der Domain verwaltet. Alle generischen Endungen unter ICANN (.com, .net, .org und die neuen gTLDs) müssen RDAP anbieten, das für sie im Januar 2025 WHOIS abgelöst hat; Länderendungen bieten es nicht unbedingt an, dann steht das auf der Karte. Die Abfrage beginnt mit dem vollen Namen und lässt bei jedem Versuch das linke Label weg, höchstens drei Ebenen; die erste Ebene, die die Registry kennt, ist die registrierte Domain.
Häufig gestellte Fragen
Ich habe einen Eintrag geändert. Warum zeigt die Seite noch den alten?
Resolver behalten einen Eintrag, bis seine TTL abgelaufen ist. Die TTL neben jedem Eintrag ist die Restzeit im Cache; bei null wird der neue Eintrag geholt. Wer die TTL vor einer Änderung senkt, sieht die Umstellung viel schneller.
Warum sind MX und NS bei einem www-Namen leer?
MX, NS und CAA stehen normalerweise an der Spitze der Zone. Die Zone im Kopf ist diese Ebene; ein Klick zeigt ihre Mail- und Delegationseinträge.
Warum gibt es keine Registrierungsdaten?
Die Karte nennt einen von drei Fällen: Die Registry der Endung hat keinen öffentlichen RDAP-Dienst, die Registry kennt die Domain nicht (meist, weil sie nicht registriert ist), oder die Registry hat diesmal nicht geantwortet.
Der A-Eintrag hier unterscheidet sich von dem auf meinem Rechner. Welcher stimmt?
Möglicherweise beide. CDNs und regionales DNS geben je nach Standort unterschiedliche Adressen aus; diese Seite zeigt die Antwort, die der Resolver von Cloudflare erhalten hat.
Wohin wird die abgefragte Domain geschickt?
Die Einträge fragt Ihr Browser direkt bei cloudflare-dns.com ab. Für die Registrierungsdaten fragt Ihr Browser die RDAP-Dienste der Registry der Endung und des Registrars direkt ab. Nimmt die Registry keine Abfragen von Webseiten an, fragt unser Server stattdessen ab und speichert die Domain nicht.