DNS-Gesundheitsprüfer

A-Eintrag (IPv4), AAAA-Eintrag (IPv6), MX-Eintrag (Mail), NS-Eintrag (Nameserver), TXT-Eintrag (SPF/DMARC), SOA-Eintrag, CAA-Eintrag (SSL-Autorität) und der www-CNAME.

SPF (Sender Policy Framework) autorisiert Mailserver, E-Mails für deine Domain zu versenden. DMARC (Domain-based Message Authentication) baut auf SPF und DKIM auf, um vor E-Mail-Spoofing zu schützen.

Ja, der DNS Health Checker ist zu 100 % kostenlos, ohne Registrierung, ohne versteckte Gebühren und ohne Nutzungsbeschränkungen. Die gesamte Verarbeitung erfolgt lokal in deinem Browser und gewährleistet vollständige Privatsphäre.

Absolut. Der DNS Health Checker verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der DNS Health Checker ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser verwenden, ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den DNS Health Checker in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldebarrieren oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der DNS Health Checker funktioniert in allen modernen Browsern, einschließlich Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Der Checker bewertet jeden Eintrag danach, wie stark sein Fehlen die Domain beeinträchtigt. Ein Fehler markiert etwas, das die Website wahrscheinlich funktionsunfähig macht – ohne A-Eintrag können Browser die Adresse nicht auflösen, und ohne NS- oder SOA-Eintrag ist die DNS-Zone selbst fehlkonfiguriert. Eine Warnung kennzeichnet eine echte, aber nicht schwerwiegende Lücke: Ein fehlender MX-Eintrag bedeutet, dass keine E-Mails zugestellt werden können, und SPF ohne DMARC macht die Domain leichter fälschbar. „Bestanden“ bedeutet, dass der Eintrag existiert und gesund aussieht, während „Info“ ein neutraler Hinweis zu optionalen Einträgen wie IPv6 (AAAA) oder CAA ist. Drei Zähler oben fassen zusammen, wie viele Einträge bestanden, gewarnt oder fehlgeschlagen haben, sodass Sie auf einen Blick sehen, ob ein Problem dringend ist oder nur der Feinschliff fehlt. Führen Sie eine Prüfung durch, um zu sehen, welche Einträge welchen Status tragen.

Der Checker fragt die MX-Einträge exakt für die eingegebene Domain ab, ohne www und ohne Subdomain. Wenn Ihre Postfächer tatsächlich auf einer Subdomain liegen oder Ihre Domain E-Mails über einen Anbieter empfängt, der MX-Einträge an anderer Stelle veröffentlicht, kann die eingegebene Root-Domain tatsächlich keinen MX-Eintrag besitzen – das Tool zeigt dann korrekt eine Warnung an, obwohl Ihr alltäglicher E-Mail-Verkehr funktioniert. Es ist auch üblich, dass eine Domain, die nur für eine Website genutzt wird, absichtlich gar keinen MX-Eintrag hat. Da ein fehlender MX-Eintrag bedeutet, dass an diese exakte Domain gerichtete Mails nicht zugestellt werden können, behandelt das Tool dies als Warnung statt es zu ignorieren. Prüfen Sie, ob Sie die richtige Domain eingegeben haben, und vergleichen Sie dann die aufgelisteten Mailserver mit Ihrem E-Mail-Anbieter. Führen Sie die Prüfung durch, um die vollständigen MX-Details zu sehen.

Ein CAA-Eintrag (Certification Authority Authorization) legt fest, welche Zertifizierungsstellen SSL-Zertifikate für Ihre Domain ausstellen dürfen, und verringert so das Risiko, dass anderswo ein betrügerisches oder fehlerhaft ausgestelltes Zertifikat entsteht. In diesem Tool gilt ein CAA-Eintrag als optional, sein Fehlen wird also als Info-Hinweis angezeigt, niemals als Fehler – ohne CAA-Eintrag darf jede beliebige Zertifizierungsstelle Zertifikate für Ihre Domain ausstellen, was dem normalen Standardverhalten entspricht. Einen CAA-Eintrag hinzuzufügen ist eine sinnvolle Sicherheitsmaßnahme, besonders für hochwertige oder markenrelevante Domains, aber nicht erforderlich, damit die Domain auflöst oder E-Mails versenden kann. Eine völlig gesunde Domain kann also durchaus ganz ohne CAA-Eintrag auskommen. Der Checker zeigt alle gefundenen CAA-Werte zusammen mit einer kurzen Erklärung an. Starten Sie einen Scan, um zu sehen, ob Ihre Domain die Zertifikatsausstellung einschränkt.

In fast allen Fällen ja. Dieses Tool löst Einträge in Echtzeit über den DNS-over-HTTPS-Resolver von Cloudflare auf, sodass die Anfrage verschlüsselt über HTTPS statt im DNS-Klartext übertragen wird, liefert aber dieselben autoritativen Einträge, die auch dig oder nslookup für diesen Namen zurückgeben würden. Der Hauptunterschied liegt bei Propagation und Caching: Haben Sie gerade einen Eintrag geändert, kann der Resolver von Cloudflare noch einen zwischengespeicherten alten Wert liefern, bis die vorherige TTL abläuft – genau wie bei jedem anderen Resolver auch. Möglicherweise weichen die Ergebnisse auch leicht von denen eines Tools ab, das über den Resolver Ihres lokalen Internetanbieters abfragt, da jeder Resolver unabhängig zwischenspeichert. Um zu prüfen, ob ein Eintrag existiert, welche Werte er hat und wie die E-Mail- und Sicherheitskonfiguration aussieht, stimmen die Ergebnisse mit einer Terminal-Abfrage überein, ohne dass Sie die dig-Syntax lernen müssen. Geben Sie eine Domain ein, um alle acht Abfragen auf einmal auszuführen.

Der Checker fragt gezielt www.ihredomain als CNAME-Eintrag (Alias) ab. Viele Domains verwenden für www überhaupt keinen CNAME – stattdessen zeigt www direkt über einen eigenen A-Eintrag auf eine IP-Adresse, oder www wird über die Weiterleitungsregeln der Hosting-Plattform behandelt. Wird für den www-Host kein CNAME gefunden, meldet das Tool Info statt eines Fehlers, denn ein fehlender CNAME bedeutet nicht, dass www defekt ist; es bedeutet lediglich, dass www anders konfiguriert ist. Ein Info-Ergebnis an dieser Stelle ist also normal und muss nicht behoben werden. Wollten Sie hingegen, dass www als Alias auf Ihre Root-Domain verweist, und es wird überhaupt kein Eintrag gefunden, lohnt sich ein genauerer Blick, da Besucher, die www eingeben, Ihre Website sonst möglicherweise nicht erreichen. Führen Sie die Prüfung durch, um genau zu sehen, worauf der www-Host auflöst.