DNS-Check
Das Namenssystem ist das Fundament deiner Domain. Steht dort etwas schief, ist irgendwann alles weg: Website, Mails, Zertifikate. Der Check schaut sich die Einstellungen an, die wirklich zählen.
Prüfung starten
Welche Domain soll geprüft werden?
Häufige Fragen
Was prüft der DNS-Check?
Die Grundeinstellungen deiner Domain im Namenssystem: wie viele Nameserver eingetragen sind und ob sie beim selben Anbieter liegen, ob A- und AAAA-Adressen gesetzt sind, wie lange Einträge zwischengespeichert werden, ob ein CAA-Eintrag festlegt wer Zertifikate ausstellen darf, ob DNSSEC aktiv ist und ob die www-Adresse erreichbar ist.
Was ist der Unterschied zum E-Mail-Check?
Der E-Mail-Check kümmert sich um MX, SPF, DKIM und DMARC, also alles rund um den Mailversand. Der DNS-Check schaut auf das Fundament darunter. Die beiden überschneiden sich bewusst nicht, zusammen ergeben sie das vollständige Bild deiner Domain.
Warum sind zwei Nameserver wichtig?
Mit nur einem Nameserver ist deine ganze Domain offline, sobald dieser eine Server ausfällt: keine Website, keine Mails, nichts. Zwei sind das Minimum, das jeder ernsthafte Anbieter bereitstellt. Wer gar keine Ausfallzeit verträgt, verteilt sie zusätzlich auf zwei verschiedene Anbieter.
Was bringt ein CAA-Eintrag?
Er legt fest, welche Zertifizierungsstelle für deine Domain überhaupt ein Zertifikat ausstellen darf. Ohne ihn darf es jede. Mit ihm kann sich niemand bei einer beliebigen Stelle ein gültiges Zertifikat auf deinen Namen ausstellen lassen. Der Eintrag ist in wenigen Minuten gesetzt und kostet nichts.
Der Check findet kein DNSSEC, mein Hoster sagt aber es sei aktiv.
Möglich. Die Prüfung fragt die Signatur direkt bei der Domain ab, und nicht jeder Nameserver beantwortet diese Sammelabfrage vollständig. Im Zweifel gilt die Auskunft deines Hosters. Deshalb steht der Punkt als Hinweis und nicht als Problem.