DNS-Lookup (Multi-Resolver)
Fragt drei öffentliche DoH-Resolver parallel und stellt die Antworten nebeneinander.
So funktioniert dieses Tool
Der DNS-Lookup fragt drei voneinander unabhängige öffentliche DNS-Resolver gleichzeitig ab — Google (8.8.8.8), Cloudflare (1.1.1.1) und AdGuard — über das verschlüsselte DoH-Protokoll (DNS-over-HTTPS). So sehen Sie sofort, ob alle drei dieselbe Antwort liefern oder ob es Geo-Split-DNS, Caching-Lag nach einer DNS-Änderung oder eine fehlerhafte Konfiguration gibt. Alle gängigen Record-Typen werden unterstützt: A, AAAA, MX, NS, TXT, CNAME, CAA, SOA und PTR.
Typische Anwendungsfälle
- Nach einer DNS-Änderung kontrollieren, ob die neuen Records bereits bei allen Resolvern angekommen sind
- Geo-Split-DNS aufdecken (CDN, Akamai, Cloudflare) — Resolver in unterschiedlichen Netzen sehen unterschiedliche IPs
- MX-Records prüfen, wenn E-Mails plötzlich nicht mehr zugestellt werden
- TXT-Records für SPF, DMARC, DKIM, _acme-challenge oder Domain-Verification anzeigen
- CAA-Einträge anzeigen, die festlegen welche CA Zertifikate für die Domain ausstellen darf
Häufige Fragen
Wie lange dauert DNS-Propagation wirklich?
In der Regel folgen Resolver der TTL des Records: bei TTL=300 sehen Sie die alten Werte maximal 5 Minuten, bei TTL=86400 bis zu 24 Stunden. Manche ISPs ignorieren die TTL und cachen länger — daher der Multi-Resolver-Vergleich.
Was ist DoH und warum nutzt XICTRAQ es?
DNS-over-HTTPS verschlüsselt DNS-Anfragen über HTTPS. Wir nutzen es, weil es zwischen unserem Server und dem Resolver Manipulationen durch Provider oder Netzwerke ausschließt — Sie bekommen die Antwort, die der Resolver wirklich gibt.
Warum sehen die drei Resolver unterschiedliche IPs?
Häufig ist das geo-spezifisches Routing: CDNs liefern je nach Ursprung des Resolvers eine andere Edge-Location aus. Manchmal ist es aber auch ein DNS-Cache-Lag oder ein Konfigurationsfehler bei einem Anbieter.
Welche Record-Typen werden unterstützt?
A, AAAA, MX, NS, TXT, CNAME, CAA und SOA. PTR-Reverse-Lookups sind im Reverse-IP-Tool integriert.
Kann ich den Lookup für jede beliebige Domain machen?
Ja — DNS-Daten sind öffentlich. Fair-Use-Limits verhindern Bulk-Scraping; für höheres Volumen gibt es die authentifizierte API mit Plan.
Wieso fehlen DNSSEC-Status oder Trust-Chain?
Im DNS-Lookup zeigen wir den AD-Bit der Resolver nicht. Für eine vollständige DNSSEC-Validierung mit DS, DNSKEY und Trust-Chain nutzen Sie das eigene [DNSSEC-Validator](/de/tools/dnssec)-Tool.
Verwandte Tools
Daueraufsicht statt Stichprobe?
XICTRAQ überwacht Uptime, SSL, Security-Header, DSGVO und Performance 24/7. Free-Plan, keine Kreditkarte.