Nameserver-Checker
Vergleichen Sie die Nameserver, an die Ihre Registry delegiert, mit den NS-Records in Ihrer Zone und finden Sie Nameserver, die nicht antworten oder die Zone nicht hosten.
Was dieses Tool prüft
Für die registrierte Domain (example.com bei www.example.com) fragt DNSPeek die Nameserver der TLD-Registry nach der Delegation, fragt dann jede Adresse jedes delegierten Nameservers ohne Rekursion nach den NS- und SOA-Records der Zone und vergleicht den DS-Eintrag der Registry mit den DNSKEY-Records der Zone. Außerdem zeigt es, was ein öffentlicher Resolver aktuell liefert; das kann noch aus der Zeit vor einer Änderung zwischengespeichert sein. IPv6-Adressen werden aufgeführt, aber nicht gefragt, weil unser Checker keine IPv6-Anbindung hat.
So lesen Sie das Ergebnis
„Delegiert durch .com“ ist die Liste der Registry; „In der Zone selbst“ ist das, was die Nameserver über sich selbst sagen. Jeder delegierte Server sollte autoritativ antworten und dieselbe SOA-Seriennummer haben wie die übrigen Server seines Anbieters. Fehlende oder zusätzliche Namen bedeuten, dass die beiden Listen auseinandergelaufen sind. Das passiert oft nach einem Wechsel des DNS-Anbieters, wenn die NS-Records in der neuen Zone nicht angepasst wurden.
Was Sie nach einem Website-Umzug prüfen sollten
Bevor Sie die Nameserver beim Registrar ändern, stellen Sie sicher, dass der neue DNS-Anbieter bereits alle Einträge hat: Vergleichen Sie alten und neuen Server mit dem DNS-Vergleich. Führen Sie diese Prüfung nach der Änderung erneut aus und lassen Sie die alte Zone online, bis die Resolver die neuen NS-Records übernommen haben. Das Umzugs-Playbook beschreibt die Reihenfolge der Schritte.
Häufige Fragen
Was ist der Unterschied zwischen der Delegation bei der Registry und den NS-Records der Zone?
Die Delegation ist die Liste der Nameserver, die Ihr Registrar an die TLD-Registry (zum Beispiel .com) übermittelt. Dort beginnen Resolver. Die Zone selbst hat ebenfalls NS-Records, die bei Ihrem DNS-Anbieter gesetzt werden. Beide Listen sollten übereinstimmen; weichen sie ab, folgen manche Resolver womöglich Servern, die Sie nicht mehr nutzen.
Wie liest DNSPeek die Delegation?
Es fragt einen der Nameserver der TLD direkt, ohne Rekursion, nach Ihrer Domain. Der TLD-Server antwortet mit einem Verweis, der die delegierten Nameserver und ihre Glue-Adressen genau so auflistet, wie die Registry sie hat, ohne Cache dazwischen.
Was ist eine Lame Delegation?
Ein Nameserver, der bei der Registry delegiert ist, Ihre Zone aber nicht hostet und daher ablehnt oder nicht autoritativ antwortet. Resolver, die ihn wählen, scheitern oder werden langsam. Legen Sie die Zone bei diesem Anbieter an oder entfernen Sie den Server bei Ihrem Registrar.
Wie lange dauert ein Nameserver-Wechsel?
Die Registry veröffentlicht die Änderung meist innerhalb von Minuten, aber Resolver behalten die alten NS-Records, bis deren TTL abläuft, oft bis zu 48 Stunden. Halten Sie die Zone bis dahin sowohl beim alten als auch beim neuen DNS-Anbieter funktionsfähig.
Warum unterscheiden sich die SOA-Seriennummern?
Jeder Nameserver liefert eine Kopie der Zone mit einer Versionsnummer (der SOA-Seriennummer). Innerhalb eines Anbieters bedeuten unterschiedliche Seriennummern, dass eine Änderung noch nicht jeden Server erreicht hat oder ein sekundärer Server die Zone nicht mehr überträgt. Eine Zone, die von zwei Anbietern geliefert wird (zum Beispiel NS1 und Route 53), hat bei jedem eine eigene Seriennummer, daher vergleicht der Checker Seriennummern nur innerhalb eines Anbieters.
Was ist ein veralteter DS-Eintrag?
Bei DNSSEC veröffentlicht die Registry einen DS-Eintrag, der den Schlüssel nennt, mit dem Ihr DNS-Anbieter die Zone signiert. Ziehen Sie zu einem neuen DNS-Anbieter um, ohne den DS zu aktualisieren oder zu entfernen, passen die Schlüssel nicht mehr: Validierende Resolver wie Google, Cloudflare und Quad9 lassen dann die gesamte Domain scheitern. Der Checker vergleicht den DS-Key-Tag mit den DNSKEY-Records auf den Nameservern und weist Sie an, den DS beim Registrar zu korrigieren.
Ziehen Sie eine Website auf einen neuen Server um?
Sehen Sie die Website auf dem neuen Server, bevor Sie DNS ändern: DNSPeek erstellt einen HTTPS-Vorschau-Link, der auf jedem Gerät funktioniert und den Sie mit Ihrem Team oder Kunden teilen können. Keine hosts-Datei, kein VPN.
Kostenlosen Vorschau-Link erstellen