DNS-Records überprüfen

Meldet ein Dienst, dass ein DNS-Eintrag noch nicht korrekt gesetzt ist oder möchtest du prüfen, ob Anpassungen in der DNS-Zone bereits korrekt propagiert wurden? Wir beschreiben in diesem Artikel, welche Möglichkeiten es gibt, um DNS-Records zu prüfen.

• Online DNS-Checks
• DNS-Lookup über Kommandozeile

Online DNS-Checks

Der einfachste Weg, um DNS-Records und deren Propagierung zu prüfen, sind Websites wie DNS Checker oder Global DNS Propagation Checker. Gib dort einfach deine Domain oder Subdomain ein, wähle den Typ des DNS-Records, den du prüfen möchtest und starte die Überprüfung. Es wird dir danach angezeigt, welche Werte für den gewählten Typ vorhanden sind und auf welchen DNS-Servern diese bereits propagiert sind.

Der «DNS Lookup» von MxToolBox kann verwendet werden, wenn du lediglich die Werte von DNS-Records überprüfen möchtest. Ausserdem bietet MxToolBox noch sehr nützliche Checks im Zusammenhang mit dem E-Mail-Verkehr: MXLookup.

SPF-Record

Im SPF-Eintrag werden alle Server erwähnt, welche berechtigt sind im Namen einer Domain E-Mails zu senden. Um zu prüfen, ob ein SPF-Record für deine Domain vorhanden ist und ob dieser in korrekter Syntax erstellt wurde, gib deine Domain auf der Website von MxToolBox ein: https://mxtoolbox.com/spf.aspx

DKIM-Record

Der DKIM-Eintrag ist ein öffentlicher Schlüssel, welcher vom Sende- und Empfangsserver verwendet wird, um die Echtheit einer E-Mail zu verifizieren. Damit mehrere Dienste parallel E-Mails von derselben Domain senden können, wird jedem DKIM-Eintrag ein Selektor zugewiesen. Laufen deine E-Mails über cyon, wird der Selektor default verwendet. Hast du zusätzlich noch einen Newsletter-Dienst im Einsatz, nutzt dieser einen anderen Selektor für dessen DKIM-Record.

Um zu prüfen, ob DKIM korrekt konfiguriert ist, gib deine Domain und den gewünschten Selektor auf der Seite von MXToolBox ein: https://mxtoolbox.com/dkim.aspx

DMARC-Record

DMARC ist eine Spezifikation, welche den Empfangsservern mitteilt, was mit E-Mails geschehen soll, welche die SPF- oder DKIM-Prüfung nicht bestanden haben. Ist kein DMARC-Eintrag vorhanden, entscheidet der Empfangsserver, wie er mit solchen E-Mails umgeht. Um zu prüfen, ob ein DMARC für deine Domain korrekt konfiguriert ist, gib deine Domain auf der Seite von MXToolBox ein: https://mxtoolbox.com/dmarc.aspx

DNS-Lookup über Kommandozeile

Für alle, die mit der Kommandozeile vertraut sind, können DNS-Records ganz einfach über dig abgefragt werden. Grundsätzlich besteht der Befehl aus folgenden drei Angaben:

Folgend beschreiben wir einige nützliche Beispiele:

A-Record

Um die IP-Adresse, welche für den A-Record einer Domain eingetragen ist, abzufragen, nutze den Befehl dig oliverorange.ch. Es wird dir folgendes angezeigt:

Anpassen der Ausgabe

Um die Anzeige etwas übersichtlicher zu halten, kannst du die Optionen +nostats +nocomments +nocmd +noquestion dem Befehl dig oliverorange.ch anhängen. Dadurch wird die Ausgabe deutlich vereinfacht:

MX-Record

Möchtest du wissen, wo die E-Mails einer Domain liegen, kannst du den MX-Record abfragen mit dig mx oliverorange.ch:

Hier verweist der MX auf die Subdomain mail.oliverorange.ch. Wir prüfen also im nächsten Schritt den A-Record dieser Subdomain mit dig mail.oliverorange.ch:

Die E-Mails laufen über den Server mit der IP-Adresse 149.126.4.12. Mit einer WHOIS-Abfrage whois 149.126.4.12 kann nun herausgefunden werden, wem diese IP-Adresse gehört und somit bei welchem Dienst diese gehostet sind.

SPF-Record

Die SPF-Angaben sind in einem TXT-Record gespeichert. Dieser kann ganz einfach über dig txt oliverorange.ch abgefragt werden:

In diesem Fall sind ausschliesslich die Server von cyon berechtigt E-Mails von oliverorange.ch zu senden. Mit dem Befehl dig txt spf.protection.cyon.net sind nun noch die IP-Ranges ersichtlich, welche zum Senden berechtigt sind:

DKIM-Record

Auch bei DKIM kommt ein TXT-Record zum Einsatz. Da jeder DKIM-Eintrag einen eigenen Selektor hat, muss zur Abfrage die Subdomain mit dem entsprechenden Selektor angegeben werden. Laufen deine E-Mails über cyon, wird der Selektor default verwendet und die Abfrage erfolgt über den Befehlt dig txt default._domainkey.oliverorange.ch:

DMARC-Record

Der DMARC-Eintrag ist ein weiterer TXT-Eintrag im Dienste des sicheren E-Mail-Verkehrs. Für DMARC wird die Subdomain _dmarc.oliverorange.ch verwendet. Eine Abfrage erfolgt über den Befehl dig txt _dmarc.oliverorange.ch:

Alle DNS-Einträge einer Domain anzeigen

Mit der Option ANY wird dir eine Liste aller DNS-Records der Domain angezeigt:

Prüfen auf einem bestimmten DNS-Server

Möchtest du prüfen, ob ein DNS-Record auf einem bestimmten DNS-Server korrekt vorhanden ist, ergänze den Befehl mit dem Nameserver oder der IP-Adresse des DNS-Servers. Mit dem Befehl dig oliverorange.ch @8.8.8.8 kannst du beispielsweise den A-Record auf den DNS-Servern von Google prüfen. Mit @ns1.cyon.ch oder @ns2.cyon.ch siehst du, welche Angaben auf unseren Nameservern hinterlegt sind.