NS · SOA · MX · GLUE
DNS-Bericht
Geben Sie eine Domain ein, um ihre DNS-Konfiguration wie bei intoDNS zu testen: Jeder Nameserver wird direkt gefragt, jede Prüfung als bestanden, Warnung oder Fehler markiert.
Was prüft der DNS-Bericht?
- Übergeordnete Zone: ob die Server der Endung die Domain delegieren, welche Nameserver sie nennen und ob Glue-Einträge vorhanden und korrekt sind.
- Nameserver: dass jeder antwortet, autoritativ, über UDP und TCP, ohne offene Rekursion, mit denselben NS-Einträgen und verteilt auf verschiedene Netze.
- SOA: der primäre Server, gleiche Seriennummern auf allen Nameservern sowie Refresh, Retry, Expire und Minimum-TTL im empfohlenen Bereich.
- Mail und Web: MX-Einträge (gültige Namen, kein CNAME oder IP, Adressen, Reverse-DNS) und ob www auf eine öffentliche Adresse zeigt.
Häufige Fragen
›Was ist eine Lame Delegation?
Ein Nameserver, der für die Domain eingetragen ist, aber nicht autoritativ für sie antwortet. Resolver, die ihn wählen, erhalten Fehler oder falsche Daten.
›Warum müssen die SOA-Seriennummern übereinstimmen?
Die Seriennummer ist die Versionsnummer der Zone. Unterschiedliche Werte bedeuten, dass manche Nameserver die letzten Änderungen nicht erhalten haben.
›Sind Warnungen immer ein Problem?
Nein. Manche Warnungen, etwa alle Nameserver in einem Netz, sind bei großen DNS-Anbietern normal. Fehler (rot) sollten behoben werden.
›Wird das Ergebnis zwischengespeichert?
Nein. Jeder Bericht fragt die Nameserver live in diesem Moment.