DNS-Spickzettel
Alles, was du zweimal nachschlägst, auf einer Seite. Druck sie aus oder lass den Tab offen — jeder Wert wird anderswo im Lernbereich ausführlicher erklärt.
Eintragstypen
| Typ | Enthält | Beispielwert |
|---|---|---|
A | IPv4-Adresse | 203.0.113.80 |
AAAA | IPv6-Adresse | 2001:db8::80 |
CNAME | Alias auf einen anderen Namen — nie am Apex | example.netlify.app. |
MX | Mailserver und seine Priorität (niedriger zuerst) | 10 mail.example.com. |
TXT | Text: SPF, DKIM, DMARC, Verifizierungs-Tokens | "v=spf1 -all" |
NS | Nameserver, die für die Zone antworten | ns1.example.com. |
SOA | Metadaten der Zone: Seriennummer, Timer, Negativ-Cache-TTL | ns1… admin… 2026101301 … |
CAA | Zertifizierungsstellen, die ausstellen dürfen | 0 issue "letsencrypt.org" |
SRV | Host und Port eines Dienstes | 10 5 5060 sip.example.com. |
PTR | Name zu einer IP-Adresse (Reverse DNS) | mail.example.com. |
HTTPS | Verbindungshinweise für Browser: HTTP/3, Alias | 1 . alpn=h2,h3 |
DS / DNSKEY | DNSSEC-Vertrauenskette | 2371 13 2 1F98… |
Abfragebefehle
dig example.com # A record (the default)
dig example.com MX +short # just the values
dig @1.1.1.1 example.com AAAA # ask a specific resolver
dig @ns1.example.com example.com # ask the authoritative server directly
dig example.com +trace # follow the delegation from the root
dig -x 203.0.113.80 # reverse lookup (PTR)
dig example.com TXT +tcp # large answers, e.g. many TXT recordsUnter Windows, ohne dig:
nslookup -type=MX example.com
nslookup example.com 1.1.1.1
Resolve-DnsName example.com -Type TXT # PowerShell
Resolve-DnsName example.com -Server 8.8.8.8 -DnsOnlyTTL-Werte
| Sekunden | Dauer | Typischer Einsatz |
|---|---|---|
60–300 | 1–5 Min. | Vor einer geplanten Änderung, Failover-Einträge |
3600 | 1 Stunde | Vernünftiger Standard für die meisten Einträge |
14400 | 4 Stunden | Stabile Einträge, die sich selten ändern |
86400 | 1 Tag | NS-Einträge; die .com- und .pl-Delegationen nutzen das |
Antwortcodes
| Code | Bedeutung | Zuerst prüfen |
|---|---|---|
NOERROR | Der Name existiert, und es gibt eine Antwort. | Nichts — außer die Antwort ist falsch. |
NOERROR, leer | Der Name existiert, hat aber keinen Eintrag dieses Typs (NODATA). | Den Eintragstyp — z. B. fehlt AAAA. |
NXDOMAIN | Den Namen gibt es nicht. | Schreibweise, Ablauf, Eintragsname. |
SERVFAIL | Der Resolver bekam keine gültige Antwort. | DNSSEC und ob die Nameserver antworten. |
REFUSED | Der Server beantwortet diese Abfrage nicht. | Ob du den richtigen Server gefragt hast. |
E-Mail-Einträge
example.com. TXT "v=spf1 include:_spf.google.com ~all"
selector._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBg…"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"
_mta-sts.example.com. TXT "v=STSv1; id=20261013"
_smtp._tls.example.com. TXT "v=TLSRPTv1; rua=mailto:[email protected]"
example.com. MX 10 mail.example.com.
example.com. MX 0 . ; null MX: no mail at allCache leeren · öffentliche Resolver
ipconfig /flushdns # Windows
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder # macOS
sudo resolvectl flush-caches # Linux (systemd)
chrome://net-internals/#dns # Chrome, Edge| Resolver | IPv4 | IPv6 |
|---|---|---|
| Cloudflare | 1.1.1.1 · 1.0.0.1 | 2606:4700:4700::1111 |
8.8.8.8 · 8.8.4.4 | 2001:4860:4860::8888 | |
| Quad9 | 9.9.9.9 · 149.112.112.112 | 2620:fe::fe |
Häufige Fragen
Wie drucke ich den Spickzettel?
Mit dem Drucken-Button oben oder dem Druckbefehl des Browsers. Die Seite wird ohne Menüs, Links und Buttons gedruckt und passt auf zwei bis drei Seiten.
Was ist der Unterschied zwischen NXDOMAIN und einer leeren NOERROR-Antwort?
NXDOMAIN heißt, dass es den Namen überhaupt nicht gibt. Eine leere NOERROR-Antwort heißt, dass der Name existiert, aber keinen Eintrag des abgefragten Typs hat.
Welche TTL soll ich nehmen?
Eine Stunde ist ein vernünftiger Standard. Senke sie einen Tag vor einer geplanten Änderung auf fünf Minuten und hebe sie danach wieder an.
Auf Ihrer Domain ausprobieren
Sehen Sie die Theorie in der Praxis — führen Sie DNS-Abfrage für Ihre eigene Domain aus.
Aktualisiert am 13. Oktober 2026
Quellen