Deine Website lädt nicht. Deine E-Mails kommen nicht an. Oder du hast gerade dein DNS geändert und möchtest wissen, ob alles stimmt. Der DNS-Check auf unserer Website sagt es dir in wenigen Sekunden.
Stell ihn dir wie einen Gesundheitscheck für deinen Domainnamen vor. Er führt 28 Prüfungen an deinen Nameservern, E-Mail-Einträgen, deiner Website und deinen Sicherheitseinstellungen durch. Danach erklärt er dir in einfachen Worten, was in Ordnung ist und was du beheben solltest. Der Check ist kostenlos, du brauchst kein Konto, und er funktioniert mit jedem Domainnamen. Auch mit einem, der nicht bei uns ist.
Den Check starten
Schritt 1: Öffne den DNS-Check. Du findest ihn auch unten auf unserer Website unter Tools.
Schritt 2: Gib deinen Domainnamen ein, zum Beispiel deinedomain.com, und klicke auf DNS prüfen.
Schritt 3: Warte einen Moment. Der Check fragt die Registry deiner Endung (zum Beispiel .eu) und jeden deiner Nameserver direkt ab. So bekommst du ihre echten Antworten und keine alte Kopie. Das dauert bis zu 10 Sekunden.
Tipp: Du kannst auch eine Webadresse oder eine E-Mail-Adresse einfügen. Der Check holt sich den Domainnamen daraus. Bei einer Subdomain wie shop.deinedomain.com prüft er deinedomain.com.
Den Bericht lesen
Ganz oben zeigt dir eine Gesamtbewertung, wie es um deinen Domainnamen steht:
- Gesund: keine Fehler und höchstens eine Warnung.
- Erfordert Aufmerksamkeit: keine Fehler, aber zwei oder mehr Warnungen.
- Probleme gefunden: mindestens ein Fehler.
Daneben siehst du, wie viele Prüfungen bestanden wurden und wie viele eine Warnung, einen Fehler oder eine Info ergeben haben. Weiter unten findest du unter Verbesserungspotenzial jede Warnung und jeden Fehler, jeweils mit einem Hinweis, was zu tun ist.
Möchtest du den Bericht jemandem zeigen, zum Beispiel deinem Webentwickler oder uns? Klicke auf Berichtlink kopieren und schick den Link weiter. Er öffnet den neuesten Bericht für deinen Domainnamen.
Du hast etwas behoben? Klicke auf Erneut prüfen. Die Seite neu zu laden reicht nicht: 5 Minuten lang zeigt sie denselben Bericht.
Die vier Ergebnisse
Jede Prüfung bekommt eines von vier Ergebnissen:
- Bestanden: alles in Ordnung.
- Warnung: verbesserungswürdig.
- Fehler: muss behoben werden. Fang damit an.
- Zur Info: gut zu wissen, du musst nichts tun. Eine Prüfung, die nicht rechtzeitig eine Antwort bekommen hat, erscheint ebenfalls als Info. Versuche es dann in einer Minute noch einmal.
Die 7 Bereiche
Die 28 Prüfungen sind in 7 Bereiche aufgeteilt. Am Computer klickst du unter In diesem Bericht auf einen Bereich, um direkt dorthin zu springen:
- Delegierung: Zeigt die Registry auf die richtigen Nameserver, und haben diese funktionierende IP-Adressen?
- Nameserver: Antworten alle deine Nameserver, stimmen sie miteinander überein und laufen sie in verschiedenen Netzwerken?
- SOA-Eintrag: Sind die Seriennummer und die Aktualisierungszeiten so eingestellt, wie andere DNS-Server es erwarten?
- E-Mail (MX): Finden andere Mailserver heraus, wohin sie E-Mails für deinen Domainnamen zustellen sollen?
- E-Mail-Sicherheit: Schützen dich SPF, DKIM und DMARC vor E-Mails, die andere in deinem Namen verschicken?
- Website: Wo landen Browser, wenn sie deinen Domainnamen aufrufen, mit und ohne www?
- DNSSEC und CAA: Sind deine DNS-Antworten signiert, und wer darf SSL-Zertifikate für deinen Domainnamen ausstellen?
Manche Prüfungen haben einen Button Details. Er zeigt, was die Prüfung gefunden hat, zum Beispiel deine Nameserver mit ihren IP-Adressen oder deinen SPF-Eintrag. Mit Ausblenden schließt du die Details wieder.
Häufige Probleme und was du tun kannst
Die meisten Probleme behebst du mit einer Änderung an deinen DNS-Einträgen. Nutzt dein Domainname unsere Nameserver? Dann änderst du die Einträge in deinem Dashboard. Lies, wie du deine DNS-Einträge verwaltest. Andere Nameserver? Dann änderst du die Einträge bei deinem DNS-Anbieter.
Die gute Nachricht: Mit unserer E-Mail und unseren Standardeinstellungen richten wir deine MX-, SPF-, DKIM- und DMARC-Einträge für dich ein.
E-Mail: SPF, DKIM und DMARC
Kein SPF-Eintrag, Mehr als ein SPF-Eintrag, SPF erlaubt jeden Server oder SPF schützt nicht? Dein Domainname braucht genau einen SPF-Eintrag. Er listet die Server auf, die E-Mails für dich versenden dürfen, und endet auf ~all oder -all. Lies, wie du einen SPF-Eintrag erstellst.
Kein DMARC-Eintrag? Dann wissen Empfänger nicht, was sie mit E-Mails tun sollen, die SPF oder DKIM nicht bestehen. Füge einen TXT-Eintrag für _dmarc.deinedomain.com hinzu. Du kannst mit diesem Wert anfangen:
v=DMARC1; p=none;Der Check zeigt dann zur Info DMARC-Richtlinie: none an. Empfänger stellen E-Mails, die SPF oder DKIM nicht bestehen, weiterhin zu. Bist du sicher, dass SPF und DKIM stimmen? Dann ändere p=none in p=quarantine. Empfänger schicken solche E-Mails dann in den Spam-Ordner.
Mailserver (MX)
Keine Mailserver? Dann kann dein Domainname keine E-Mails empfangen. Füge MX-Einträge hinzu. Für unsere E-Mail sind das 10 spamfilter1.site.eu und 20 spamfilter2.site.eu.
MX-Eintrag verweist auf IP-Adresse oder Ein MX-Eintrag verweist auf einen CNAME? Ein MX-Eintrag muss auf den echten Hostnamen eines Mailservers verweisen, zum Beispiel spamfilter1.site.eu.
Website
Keine IPv4-Adresse? Dann können Browser deinen Domainnamen nicht öffnen. Füge einen A-Eintrag mit der IP-Adresse deiner Website hinzu.
www funktioniert nicht? Dann bekommen Besucher, die www eintippen, eine Fehlermeldung. Füge auch für www einen Eintrag hinzu: einen A-Eintrag mit derselben IP-Adresse oder einen CNAME auf deinen Domainnamen.
Keine IPv6-Adresse ist nur zur Info. Du brauchst keine: Besucher mit IPv6 erreichen deine Website trotzdem über IPv4.
Nameserver
Deine Nameserver antworten nicht oder Einige Nameserver antworten nicht? Dann ist dein Domainname nicht oder nur langsam auffindbar. Überprüfe deine Nameserver bei deinem DNS-Anbieter. Sind es unsere? Dann schau auf unsere Statusseite, site.instatus.com.
Registry und Nameserver weichen ab, Einige Nameserver kennen deine Domain nicht oder Zu wenige Nameserver? Du brauchst mindestens 2 Nameserver. Jeder davon muss deinen Domainnamen kennen. Und die Liste bei der Registry muss mit der Liste auf deinen Nameservern übereinstimmen. Unsere Nameserver sind ns1.site.eu, ns2.site.nl, ns3.site.be und ns4.site.de. Lies, wie du deine Nameserver änderst.
DNSSEC und CAA
DNSSEC ist deaktiviert ist eine Warnung. Ist dein Domainname bei uns registriert und sind unsere Standardeinstellungen aktiv? Dann schalten wir DNSSEC für dich ein, sofern die Endung das unterstützt. Das tut nicht jede Endung. DNSSEC ist trotzdem aus, obwohl deine Endung es unterstützt? Dann melde dich bei uns. Lies mehr darüber, was DNSSEC ist.
DNSSEC ist defekt ist ein Fehler. Behebe ihn sofort. Die Registry hat einen DNSSEC-Eintrag (einen DS-Eintrag) für deinen Domainnamen, aber deine Nameserver haben keine Schlüssel dafür. DNS-Server, die DNSSEC prüfen, finden deinen Domainnamen dann überhaupt nicht. Das kann nach einem Wechsel zu anderen Nameservern passieren.
Du nutzt unsere Nameserver? Dann melde dich bei uns. Bei uns registriert, aber mit anderen Nameservern? Dann öffne deinen Domainnamen in deinem Dashboard und klicke auf Domaineinstellungen und dann auf Erweiterte Einstellungen. Die Einträge unter DNSSEC-Einträge einrichten müssen zu den Schlüsseln deines DNS-Anbieters passen.
Kein CAA-Eintrag ist nur zur Info. Dann darf jedes Unternehmen, das SSL-Zertifikate ausstellt, auch eins für deinen Domainnamen ausstellen. Einen CAA-Eintrag brauchst du nicht.
Gut zu wissen
- Der Check fragt deine Nameserver direkt ab. Deshalb zeigt Erneut prüfen eine Änderung an deinem DNS sofort an. Andere Server im Internet können noch eine Weile die alte Antwort behalten.
- Du siehst eine Meldung statt eines Berichts, zum Beispiel, dass der Domainname nicht registriert ist? Prüfe die Schreibweise.
- Viele Prüfungen in kurzer Zeit? Dann warte ein paar Minuten, bevor du es noch einmal versuchst.
Brauchst du Hilfe?
Melde dich bei uns per WhatsApp, Telegram oder E-Mail. Schick den Berichtlink mit, dann sehen wir, was du siehst.
