Seite ist down, aber DNS sieht gut aus: eine Diagnose-Checkliste
„Die Seite ist down“ kann fünf völlig verschiedene Probleme bedeuten, die im Browser zufällig identisch aussehen. Sie der Reihe nach durchzugehen und jedes auszuschließen, bevor man zum nächsten übergeht, führt schneller zur echten Ursache als Raten.
Schritt 1: Bestätigen, dass DNS tatsächlich auflöst
Fragen Sie die Domain direkt ab und prüfen Sie, ob die erwartete IP-Adresse zurückkommt. Löst sie gar nicht auf oder liefert NXDOMAIN oder SERVFAIL, liegt das Problem tatsächlich beim DNS — lesen Sie unseren Leitfaden zur Behebung genau dieser Fehler, statt mit dieser Checkliste fortzufahren.
Schritt 2: Propagation prüfen, falls sich kürzlich etwas geändert hat
Wurde ein DNS-Eintrag kürzlich geändert, liefern manche Resolver weltweit möglicherweise noch die alte, gecachte Antwort, während andere bereits die neue haben. Prüfen Sie die Propagation über viele Resolver, bevor Sie schließen, eine Änderung habe nicht gewirkt — sie hat vielleicht einfach noch nicht überall ankommen können.
Schritt 3: Server-Erreichbarkeit testen, unabhängig vom DNS
Sobald DNS korrekt auflöst, verlagert sich die Frage vollständig weg vom DNS. Verbinden Sie sich direkt mit der von DNS gelieferten IP-Adresse, unter Umgehung des Domainnamens — das isoliert, ob das verbleibende Problem überhaupt mit DNS zu tun hat oder ab hier rein ein Netzwerk- oder Serverproblem ist.
Schritt 4: Den tatsächlichen Port prüfen, nicht nur, ob der Host antwortet
Ein Host kann erreichbar sein — etwa auf Ping antworten —, während der konkrete Dienst auf Port 443 oder Port 80 ausgefallen, falsch konfiguriert oder durch eine Firewall-Regel blockiert ist, die anderen Verkehr nicht betrifft. Bestätigen Sie, dass der tatsächliche Port, auf dem die Seite laufen sollte, offen ist und antwortet.
Schritt 5: Das TLS-Zertifikat prüfen
Ein abgelaufenes oder nicht passendes Zertifikat wirkt im Browser wie eine tote oder kaputte Seite, selbst wenn DNS, der Netzwerkpfad und der Webserver vollkommen in Ordnung sind — das ist eine der häufigsten Ursachen, die fälschlich als DNS-Problem gemeldet werden.
Warum die Reihenfolge wichtig ist
Jeder Schritt schließt eine ganze Ebene aus, bevor die nächste zu prüfen überhaupt sinnvoll ist — es bringt nichts, TLS auf einem noch nicht erreichbaren Server zu debuggen oder Erreichbarkeit bei einer Domain, die nicht auflöst. Der Reihe nach vorzugehen macht aus einem vagen „geht nicht“ eine konkrete, behebbare Ursache.
Die vollständige Diagnose automatisch ausführen
Sehen Sie die Theorie in der Praxis — führen Sie DNS-Doktor für Ihre eigene Domain aus.