DNS-Gesundheitscheck
Umfassende DNS-Konfigurationsprüfung Ihrer Domain. Analyse von Nameservern, SOA, MX, Web-Einträgen und E-Mail-Authentifizierung.
Was wir prüfen
Nameserver
NS-Einträge vorhanden, mind. 2 Server, alle lösen zu IPs auf, keine CNAME-Ziele, Server in verschiedenen Subnetzen, und jeder Server antwortet tatsächlich auf Anfragen und ist autoritativ für die Zone.
SOA-Eintrag
SOA-Eintrag vorhanden, Seriennummer, Refresh, Retry, Expire und Minimum-TTL nach RFC 1912 geprüft.
E-Mail (MX)
MX-Einträge vorhanden, alle Ziele lösen auf, Hostnamen (keine IPs), kein CNAME, eindeutige Prioritäten.
Web (A- / AAAA-Einträge)
A/AAAA-Einträge der Domain, IPv6-Unterstützung, www-Subdomain, Konsistenz von www und Apex.
E-Mail-Authentifizierung
SPF-Eintrag vorhanden und gültig (einzelner Eintrag, 'all'-Mechanismus), DMARC-Eintrag mit Durchsetzungsrichtlinie.
Ergebnisse des Gesundheitschecks
Bewertung
Weitere DNS-Tools
DNS-Abfrage
DNS-Einträge für jede Domain abfragen. A, AAAA, MX, CNAME, TXT, NS, SOA, SRV, CAA und PTR prüfen.
DNS-Propagation-Checker
Prüfen Sie, ob DNS-Änderungen weltweit propagiert wurden. Überprüfung über Google, Cloudflare, OpenDNS und mehr.
SPF- / DKIM- / DMARC-Prüfung
SPF- und DMARC-Einträge generieren sowie SPF, DKIM und DMARC validieren. E-Mail-Zustellbarkeit verbessern und vor Spoofing schützen.
WHOIS-Abfrage
Domain-Registrierungsinformationen nachschlagen. Registrar, Erstellungsdatum, Ablaufdatum und Nameserver finden.
SSL-Zertifikat-Checker
SSL/TLS-Zertifikate prüfen. Aussteller, Gültigkeitsdaten, alternative Namen und Zertifikatskette.
Blacklist-Check
Prüfen Sie, ob eine IP-Adresse oder Domain auf DNS-Blacklists (DNSBL) gelistet ist.
Häufig gestellte Fragen
-
Er führt über 20 Prüfungen in 5 Kategorien durch: Nameserver (NS-Einträge, Redundanz, Subnetz-Vielfalt), SOA-Eintrag (Serial, Refresh, Retry, Expire, Minimum-TTL nach RFC-Standards), E-Mail-Konfiguration (MX-Einträge, Auflösung, CNAME-Probleme), Web-Einträge (A/AAAA, IPv6, www) und E-Mail-Authentifizierung (SPF, DMARC).
-
Eine Bewertung von 80+ zeigt eine gut konfigurierte Domain. 60-80 deutet auf Verbesserungsmöglichkeiten hin. Unter 60 gibt es erhebliche Probleme, die behoben werden sollten.
-
Warnungen zeigen Best-Practice-Empfehlungen, die nicht zwingend erforderlich sind. Zum Beispiel verursachen fehlende AAAA-Einträge oder eine DMARC-Richtlinie 'none' keine Probleme, könnten aber verbessert werden.
-
RFC 1912 empfiehlt: Refresh 1200-43200s, Retry 120-7200s (kleiner als Refresh), Expire 604800-4838400s (1-8 Wochen) und Minimum-TTL 60-86400s. Die Seriennummer sollte positiv sein, idealerweise im Format YYYYMMDDNN.
-
RFC 2182 verlangt mindestens zwei Nameserver zur Redundanz. Fällt ein Server aus, beantwortet der andere weiterhin DNS-Anfragen. Idealerweise sollten die Nameserver in verschiedenen Netzwerken (/24-Subnetzen) stehen, um netzwerkweite Ausfälle zu überstehen.