A-, AAAA-, MX-, TXT-, NS-, CNAME-, CAA- und SOA-Einträge per DNS over HTTPS auflösen.
Netzwerk: DoH
DNS-Eintragstypen im Überblick
Läuft lokal
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
DNS-Eintragstypen im Überblick verwenden
Was es bewirkt
Eine durchsuchbare Tabelle mit 18 gängigen DNS-Eintragstypen und einer einzeiligen Erklärung zu jedem, einschließlich der TXT-basierten SPF- und DMARC-Richtlinien, mit denen E-Mail-Absender geprüft werden.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie DNS-Eintragstypen im Überblick
- Tabelle öffnen. Alle 18 Eintragstypen werden mit einer einzeiligen Beschreibung aufgeführt, sobald die Seite geladen ist.
- Suchen. Geben Sie einen Teil eines Typnamens oder ein Wort aus einer Beschreibung ein, etwa mail, DNSSEC oder cert. Die Tabelle filtert beim Tippen und ignoriert Groß- und Kleinschreibung.
- Zeile lesen. Die Spalte Type nennt den Namen, den Sie bei einer DNS-Abfrage wählen würden, und Description sagt, was der Eintrag enthält.
- Live nachschlagen. Um die echten Einträge einer Domain zu sehen, öffnen Sie DNS over HTTPS Lookup und wählen denselben Typ.
- Neu beginnen. Leeren Sie das Suchfeld, um wieder die vollständige Tabelle zu sehen.
Beispiel
Einträge für E-Mail-Prüfungen
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltert die Tabelle auf TXT, SPF und DMARC: SPF- und DMARC-Richtlinien werden als TXT-Einträge veröffentlicht, und dort suchen Prüfungen der E-Mail-Authentifizierung.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| A und AAAA | Die IPv4- oder IPv6-Adresse eines Hosts. Viele Adressen, die sich zwischen Abfragen ändern, können auf Fast Flux hindeuten. |
| CNAME | Ein Alias auf einen anderen Namen. Bei einer Phishing-Subdomain kann er die Hosting- oder CDN-Plattform dahinter verraten. |
| MX | Die Mailserver der Domain. Eine Lookalike-Domain mit MX-Einträgen kann Antworten auf E-Mails empfangen, die im Namen einer Marke verschickt wurden. |
| TXT | Freitext für SPF, DKIM-Schlüssel und Strings zur Website-Verifizierung. SPF- und DMARC-Richtlinien werden hier ausgelesen. |
| NS und SOA | NS zeigt, welcher DNS-Anbieter die Zone bereitstellt. SOA nennt den primären Server, ein Kontaktpostfach und Zeitwerte für die Zone. |
| PTR | Reverse DNS: der Name zu einer IP-Adresse, festgelegt von demjenigen, der den Adressblock kontrolliert, meist dem Hosting-Provider. |
| CAA | Welche Zertifizierungsstellen Zertifikate für die Domain ausstellen dürfen. Ein fehlender CAA-Eintrag ist häufig und für sich allein kein Warnzeichen. |
| DNSKEY und DS | DNSSEC-Einträge, mit denen Resolver Antworten verifizieren. Fehlerhaftes DNSSEC kann dazu führen, dass eine Domain mit SERVFAIL nicht aufgelöst wird. |
| SRV | Verweist einen Dienst, etwa Chat oder Telefonie, mit einer Priorität auf einen Host und Port. Websites brauchen ihn nicht, daher spielt er für eine Phishing-Seite selten eine Rolle. |
| HINFO und LOC | Optionale Einträge, die die Hardware oder den geografischen Standort eines Hosts beschreiben. Sie werden selten veröffentlicht und enthalten nur, was der Domaininhaber hineinschreiben wollte. |
Weitere Beispiele
Suche nach mail
mailZwei Zeilen: MX (Mail exchange server) und DMARC (via TXT — email authentication policy), weil email das Wort mail enthält.
Suche nach DNSSEC
dnssecZwei Zeilen: DNSKEY (DNSSEC public key) und DS (Delegation Signer (DNSSEC)).
Suche nach cert
certZwei Zeilen: CAA (Certificate Authority Authorization) und TLSA (TLS certificate association (DANE)).
Häufig gestellte Fragen
Welche Eintragstypen sind bei der Prüfung einer Phishing-Domain wichtig?
A und AAAA zeigen, wo die Website gehostet wird, NS zeigt den DNS-Anbieter, MX zeigt, wer ihre E-Mails empfängt, und TXT enthält SPF- und DMARC-Richtlinien. Ein CNAME kann die Hosting-Plattform hinter einer Subdomain verraten.
Ist die Tabelle vollständig?
Nein, sie enthält 18 gängige Einträge; Typen wie HTTPS, SVCB und CERT fehlen. Der separate SPF-Eintragstyp ist veraltet (SPF wird in TXT veröffentlicht), und DMARC ist überhaupt kein Eintragstyp, sondern ein TXT-Eintrag unter _dmarc.example.com.
Fragt diese Seite das DNS ab?
Nein, sie ist eine statische Referenz, und nichts verlässt Ihren Browser. Um die aktuellen Einträge einer Domain zu sehen, verwenden Sie DNS over HTTPS Lookup.
Warum zeigt eine kurze Suche unerwartete Zeilen?
Die Suche findet jeden Teil eines Typs oder einer Beschreibung. ns findet NS, aber auch DNSKEY, DS und PTR, deren Text DNS enthält, und ptr findet auch NAPTR. Verwenden Sie ein längeres Wort, um die Suche einzugrenzen.
Kann ein Name mehrere Einträge desselben Typs haben?
Ja. Eine Domain kann mehrere A-, MX- oder TXT-Einträge haben, und ein Resolver liefert alle. MX-Einträge tragen außerdem eine Prioritätszahl, und Absender versuchen zuerst die niedrigste Zahl.
Wo werden DKIM-Schlüssel veröffentlicht?
In einem TXT-Eintrag unter einem Selector-Namen und _domainkey, zum Beispiel selector1._domainkey.example.com. Der Selector wird im Header DKIM-Signature einer signierten Nachricht genannt.
Was verrät ein PTR-Eintrag über einen Phishing-Server?
PTR ordnet eine IP-Adresse wieder einem Namen zu. Er wird von demjenigen festgelegt, der den Adressblock kontrolliert, meist dem Hosting-Provider, daher nennt er oft die Hosting-Firma statt der Website. Das hilft Ihnen herauszufinden, wohin Sie eine Abuse-Meldung senden.