DNS-Propagation-Checker

DNS-Eintrag geändert? Sieh nach, ob die größten öffentlichen DNS-Resolver der Welt schon den neuen Wert liefern und wie lange es bis zur nächsten Aktualisierung dauert. Dasselbe Tool fragt alle Einträge einer Domain ab, prüft die SPF-, DMARC- und DKIM-Einträge, die darüber entscheiden, ob deine E-Mails im Posteingang landen, und findet den Reverse-DNS-Namen einer IP-Adresse.

Kostenlos · Ohne Anmeldung

So funktioniert es

Wähle, was du prüfen möchtest: Propagation, Alle Einträge, die E-Mail-Einträge SPF, DMARC und DKIM oder Reverse DNS.
Gib eine Domain wie beispiel.de ein (oder eine IP-Adresse für Reverse DNS). Wähle für die Propagation den Eintragstyp, etwa A, MX oder TXT.
Gib optional den neuen Wert ein, den du erwartest. Jeder Resolver wird grün markiert, sobald er diesen Wert liefert.
Klicke auf Prüfen. Mit Alle 30 Sekunden erneut prüfen siehst du, wie sich die Änderung verbreitet, ohne neu zu laden.

Warum dieses Tool

7 öffentliche Resolver

Google, Cloudflare, Quad9, AdGuard, NextDNS, DNS.SB und AliDNS werden gleichzeitig abgefragt und nebeneinander gezeigt.

Zeit bis zur Aktualisierung

Jede Antwort zeigt die verbleibende TTL, damit du weißt, wann ein Resolver den neuen Wert holt.

Erwarteter Wert

Gib die neue IP oder den neuen Host ein und sieh auf einen Blick, welche Resolver ihn schon haben.

SPF-Abfragezähler

Folgt jedem Include und zählt die DNS-Abfragen gegen das Limit von 10, an dem viele SPF-Einträge scheitern.

DMARC und DKIM

Erklärt deine DMARC-Richtlinie in einfachen Worten und findet DKIM-Schlüssel unter 20 gängigen Selektoren, mit Schlüssellänge.

Reverse DNS

Findet den PTR-Namen jeder IPv4- oder IPv6-Adresse und prüft, ob er zurückzeigt (Forward-Confirmed).

Was ist DNS-Propagation?

Wenn du einen DNS-Eintrag änderst, gilt die Änderung bei deinem DNS-Anbieter sofort. Resolver auf der ganzen Welt (bei Providern, Google, Cloudflare und anderen) behalten jedoch eine Kopie des alten Eintrags im Cache, bis seine TTL (Time to Live) abläuft. „Propagation“ ist einfach die Zeit, bis diese Caches ablaufen und den neuen Wert holen.

Die Dauer hängt daher vor allem von der TTL ab, die der Eintrag vor der Änderung hatte. Eine TTL von 300 bedeutet bis zu 5 Minuten, 3600 bis zu einer Stunde, 86400 bis zu einem Tag. Nameserver-Änderungen (NS) beim Registrar können 24 bis 48 Stunden dauern, weil die TTL der Delegierung von der Top-Level-Domain festgelegt wird.

Eintrag	Wofür er dient
A	Verweist einen Namen auf eine IPv4-Adresse
AAAA	Verweist einen Namen auf eine IPv6-Adresse
CNAME	Macht einen Namen zum Alias eines anderen
MX	Mailserver, die E-Mails für die Domain empfangen
NS	Nameserver, die die Einträge der Domain verwalten
TXT	Text, genutzt für SPF, DMARC und Website-Verifizierung
CAA	Zertifizierungsstellen, die SSL ausstellen dürfen
SOA	Primärer Nameserver, Seriennummer und Zeitwerte

So funktioniert dieser Checker

Dein Browser fragt sieben große öffentliche DNS-Resolver direkt über DNS-over-HTTPS ab und zeigt jede Antwort mit verbleibender TTL und Antwortzeit. Diese Resolver sind Anycast-Netze: Jeder antwortet von dem Standort, der dir am nächsten ist, und zusammen bedienen sie einen großen Teil des weltweiten DNS-Verkehrs. Wenn alle deinen neuen Wert liefern, sehen ihn auch die meisten Besucher.

Der Resolver deines eigenen Providers kann den alten Wert noch behalten, bis seine TTL abläuft. Um die Änderung selbst früher zu sehen, leere den DNS-Cache deines Computers oder nutze einen dieser öffentlichen Resolver.

SPF, DKIM und DMARC kurz erklärt

SPF listet die Server auf, die E-Mails für deine Domain senden dürfen. DKIM versieht jede Nachricht mit einer digitalen Signatur, die mit einem im DNS veröffentlichten öffentlichen Schlüssel geprüft wird. DMARC sagt Empfängern, was bei einer Nachricht zu tun ist, die beides nicht besteht, und wohin Berichte gehen. Seit 2024 verlangen Gmail und Yahoo alle drei von Massenversendern.

Eine gute Einrichtung hat genau einen SPF-Eintrag, der mit ~all oder -all endet und höchstens 10 DNS-Abfragen braucht, einen DKIM-Schlüssel mit 2048 Bit und einen DMARC-Eintrag, der von p=none zu quarantine oder reject wechselt, sobald die Berichte zeigen, dass alle echten E-Mails bestehen.

Häufige Fragen

Wie lange dauert die DNS-Propagation?

Meist Minuten bis wenige Stunden, je nach TTL des alten Eintrags. Nameserver-Änderungen können bis zu 48 Stunden dauern. Senke die TTL einen Tag vor einer geplanten Änderung auf 300, damit es schneller geht.

Warum zeigen die Resolver unterschiedliche Werte?

Manche haben noch den alten Eintrag im Cache. Jede Antwort zeigt, wann dieser Resolver aktualisiert. Unterschiedliche Werte können auch normal sein: Große Websites liefern je nach Standort und Last verschiedene IP-Adressen.

Wie prüfe ich meinen SPF-Eintrag?

Wähle SPF, DMARC, DKIM, gib deine Domain ein und klicke auf Prüfen. Du siehst deinen SPF-Eintrag, seine Richtlinie (~all oder -all), jedes Include und wie viele der 10 erlaubten DNS-Abfragen er braucht.

Wie finde ich meinen DKIM-Selektor?

Öffne eine gesendete E-Mail, zeige die Originalnachricht oder die Header an und suche DKIM-Signature. Der Selektor ist der Wert nach s=. Häufig sind google (Google Workspace) und selector1 oder selector2 (Microsoft 365).

Wofür wird Reverse DNS verwendet?

Reverse DNS ordnet einer IP-Adresse einen Namen zu. Mailserver prüfen das, und viele weisen E-Mails von Servern ab, deren IP keinen PTR-Eintrag hat oder einen, der nicht auf dieselbe IP zurückzeigt.

Kann ich die Änderung auf meinem Computer früher sehen?

Ja. Leere den DNS-Cache (Windows: ipconfig /flushdns, macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder), starte den Browser neu oder nutze einen öffentlichen Resolver wie 1.1.1.1 oder 8.8.8.8.

Wird etwas an euren Server gesendet?

Nein. Dein Browser fragt die öffentlichen DNS-Resolver direkt ab. Wir sehen und speichern die geprüften Domains nicht; nur die letzte Domain und der Tab werden in deinem Browser gemerkt.

DNS-Einträge ohne Ausfallzeit ändern

Sag uns, was du erstellen möchtest.

Sag uns, was du entwickeln lassen möchtest - von einer einfachen Website bis zu einer kompletten App, KI-Lösung, Automatisierung oder individuellen Software.