Nameserver-Check: Delegation und Nameserver prüfen
Prüfe, ob alle Nameserver deiner Domain antworten, ob sie dieselbe Version der Zone ausliefern und ob die Delegation bei der Registry stimmt.
Nameserver prüfen
Gib die Domain ein, zum Beispiel deine-domain.de. Bei einer Subdomain prüfen wir die zugehörige Zone.
Die Abfrage läuft über den DNS-Resolver Quad9 (Schweiz). Wir speichern die geprüfte Domain und eine anonymisierte IP-Adresse höchstens 30 Tage.
So funktionieren Nameserver
Was sind Nameserver?
Nameserver sind die Server, die verbindlich (autoritativ) Auskunft über deine Domain geben. Welche das sind, steht an zwei Stellen: bei der Registry deiner Endung, etwa DENIC für .de, und als NS-Einträge in deiner eigenen Zone. Beide Angaben sollten übereinstimmen.
Warum mindestens zwei?
Fällt dein einziger Nameserver aus, können Resolver deine Domain nicht mehr auflösen, sobald ihr Zwischenspeicher abläuft – Website und E-Mail inklusive. Deshalb verlangen die meisten Registries mindestens zwei Nameserver, idealerweise in unterschiedlichen Netzen und Rechenzentren.
Was der Nameserver-Check prüft
Wir vergleichen die Delegation bei der übergeordneten Zone mit den NS-Einträgen deiner Zone, fragen jeden Nameserver direkt nach dem SOA-Eintrag und vergleichen die Seriennummern. Unterschiedliche Serials zeigen, dass ein Nameserver eine ältere Version deiner Zone ausliefert. Nameserver, die nicht autoritativ antworten (Lame Delegation), markieren wir als Fehler.
Typische Nameserver-Fehler
Delegation nach Umzug nicht angepasst
Nach einem Anbieterwechsel stehen bei der Registry noch die alten Nameserver. Dann gelten weiter die alten DNS-Einträge, egal was du beim neuen Anbieter einträgst.
Nameserver antwortet nicht für die Zone
Ein eingetragener Nameserver kennt deine Domain gar nicht (Lame Delegation). Resolver, die ihn fragen, bekommen Fehler oder warten auf Zeitüberschreitungen.
Unterschiedliche SOA-Serials
Ein Nameserver hat Änderungen nicht übernommen. Je nachdem, welchen Server ein Resolver fragt, bekommt er alte oder neue Einträge.
Alle Nameserver im selben Netz
Stehen alle Nameserver im selben Rechenzentrum, legt eine Störung dort deine Domain komplett lahm. Verteile sie auf unterschiedliche Netze.
Häufige Fragen
Gib oben deine Domain ein. Der Nameserver-Check zeigt alle Nameserver mit IP-Adressen, die Delegation bei der Registry und, falls wir ihn erkennen, deinen DNS-Anbieter.
So nennt man es, wenn ein Nameserver als zuständig eingetragen ist, für deine Domain aber keine verbindlichen Antworten gibt, etwa weil die Zone dort gelöscht wurde. Entferne ihn aus der Delegation oder richte die Zone dort wieder ein.
Die Delegation änderst du bei dem Anbieter, über den du die Domain registriert hast. Er gibt die Änderung an die Registry weiter. Richte die Zone beim neuen DNS-Anbieter vorher vollständig ein, damit keine Lücke entsteht.
Bei der Registry ist die Änderung meist nach Minuten aktiv. Resolver merken sich die alte Delegation aber bis zu deren TTL, bei vielen Endungen bis zu einem Tag. In dieser Zeit sollten alter und neuer Anbieter dieselben Einträge haben.
Sie steigt bei jeder Änderung der Zone, oft im Format JahrMonatTagNummer. Sekundäre Nameserver erkennen daran, dass sie die Zone neu laden müssen. Haben alle Nameserver dieselbe Serial, sind sie auf dem gleichen Stand.
Pflicht ist es nicht, aber empfehlenswert, weil manche Resolver nur über IPv6 erreichbar sind. Die meisten großen DNS-Anbieter bieten IPv6 längst an.
