DNS Lookup erklärt: So funktioniert die DNS-Abfrage und warum sie wichtig ist

Was passiert, wenn du eine Website aufrufst?

Du tippst google.com in den Browser — und eine halbe Sekunde später lädt die Seite. Was du nicht siehst: Im Hintergrund hat dein Computer gerade eine DNS-Abfrage durchgeführt, die IP-Adresse 142.250.185.46 zurückbekommen und erst dann die Verbindung aufgebaut.

Das klingt simpel, ist aber das Fundament des gesamten Internets. Und wenn dieser Prozess schiefläuft, ist deine Website für niemanden erreichbar — egal wie gut sie gebaut ist.

In diesem Artikel erklären wir genau, was ein DNS Lookup ist, wie er funktioniert, welche Record-Typen es gibt und wie du deine eigenen DNS-Einträge kostenlos überprüfen kannst.

---

Was ist DNS?

DNS steht für Domain Name System — das Telefonbuch des Internets. Menschen merken sich Namen wie netvizor.app, Computer arbeiten aber mit IP-Adressen wie 94.130.22.18.

DNS übersetzt den einen in das andere. Ohne DNS müsstest du für jede Website die genaue IP-Adresse kennen und eingeben.

---

Was ist ein DNS Lookup?

Ein DNS Lookup (auch DNS-Abfrage oder DNS Query genannt) ist der Prozess, bei dem ein System die DNS-Einträge einer Domain abfragt. Das kann automatisch passieren — jedes Mal wenn du eine URL aufrufst — oder manuell, wenn du ein DNS-Tool benutzt.

Mit einem manuellen DNS Lookup kannst du:

• Prüfen, ob DNS-Änderungen weltweit propagiert wurden
• Fehlkonfigurationen bei MX, A oder CNAME Records aufdecken
• Verifizieren, ob SPF und DKIM korrekt gesetzt sind
• Den Nameserver einer Domain herausfinden
• Feststellen, ob eine Domain auf die richtige IP zeigt

---

Wie funktioniert ein DNS Lookup? Schritt für Schritt

Wenn du netvizor.app aufrufst, läuft folgender Prozess ab:

1. Browser-Cache prüfen
Dein Browser schaut zuerst, ob er die IP-Adresse für diese Domain schon gespeichert hat. Wenn ja, wird der Rest übersprungen.

2. Betriebssystem-Cache und hosts-Datei
Falls der Browser nichts findet, fragt er das Betriebssystem. Auch hier kann ein lokaler Cache die Antwort liefern.

3. Recursive Resolver
Kein Cache? Dann geht die Anfrage an den DNS-Resolver deines Internetanbieters (oder z. B. an 8.8.8.8 von Google). Dieser Resolver übernimmt die eigentliche Arbeit.

4. Root Nameserver
Der Resolver fragt einen der 13 Root-Nameserver weltweit: "Wer kennt .app?" Der Root-Server antwortet mit der Adresse des zuständigen TLD-Nameservers.

5. TLD Nameserver
Der TLD-Nameserver für .app weiß, welcher Nameserver für netvizor.app verantwortlich ist.

6. Autoritativer Nameserver
Der autoritative Nameserver der Domain hat die finale Antwort: die IP-Adresse. Diese wird zurückgegeben, gecacht und dein Browser baut die Verbindung auf.

Der gesamte Prozess dauert typischerweise 20–120 Millisekunden.

---

DNS Record-Typen im Überblick

Ein DNS Lookup kann verschiedene Record-Typen abfragen. Hier die wichtigsten:

Record-Typ	Funktion
A	Verknüpft eine Domain mit einer IPv4-Adresse
AAAA	Wie A, aber für IPv6-Adressen
CNAME	Alias — zeigt auf eine andere Domain
MX	Mail Exchange — bestimmt den E-Mail-Server
TXT	Freitext — wird für SPF, DKIM, DMARC verwendet
NS	Nameserver — zeigt, wer die DNS-Zone verwaltet
SOA	Start of Authority — technische Infos zur Zone
PTR	Reverse DNS — IP → Domain (Gegenteil von A)
CAA	Welche Zertifizierungsstellen SSL-Zertifikate ausstellen dürfen

---

Häufige Probleme, die ein DNS Lookup aufdeckt

1. Domain zeigt auf falsche IP

Nach einem Server-Umzug zeigt die Domain noch auf die alte IP. Ein DNS Lookup macht das sofort sichtbar.

2. MX-Record fehlt oder ist falsch

E-Mails kommen nicht an? Meistens liegt es an einem falsch gesetzten oder fehlenden MX-Record.

3. DNS-Änderungen noch nicht propagiert

Nach einer Änderung kann es bis zu 48 Stunden dauern, bis alle DNS-Server weltweit aktualisiert sind. Mit einem DNS Lookup siehst du den aktuellen Stand.

4. CNAME-Konflikt

Ein CNAME darf nicht zusammen mit anderen Records (z. B. MX) auf der Root-Domain existieren. Dieser Fehler ist häufig und schwer zu finden — ohne DNS Lookup.

5. SPF/DKIM nicht korrekt gesetzt

Wenn deine E-Mails im Spam landen, liegt es oft an fehlerhaften TXT-Records. Ein DNS Lookup zeigt dir sofort, was gesetzt ist.

---

DNS Lookup selbst durchführen

Option 1: Online-Tool (empfohlen)

Das einfachste: Nutze den DNS Lookup von NetVizor. Einfach Domain eingeben, Record-Typ wählen — fertig. Keine Installation, keine Kommandozeile, funktioniert im Browser.

Option 2: Kommandozeile (Linux / macOS)

# A-Record abfragen
dig netvizor.app A

# MX-Record abfragen
dig netvizor.app MX

# Alle Records
dig netvizor.app ANY

# Bestimmten Nameserver befragen
dig @8.8.8.8 netvizor.app A

Option 3: Windows (nslookup)

nslookup netvizor.app
nslookup -type=MX netvizor.app

---

DNS-Propagation prüfen

Du hast gerade DNS-Einträge geändert und willst wissen, ob die Änderung weltweit angekommen ist? Mit einem DNS Lookup Tool kannst du prüfen, welche IP-Adresse Nameserver in verschiedenen Ländern zurückgeben.

Solange noch alte Werte zurückkommen, ist die Propagation noch nicht abgeschlossen. Das ist normal — plane bei DNS-Änderungen immer einen Puffer von 24–48 Stunden ein.

---

DNS Lookup vs. Reverse DNS Lookup

	DNS Lookup	Reverse DNS Lookup
Eingabe	Domain (z. B. netvizor.app)	IP-Adresse (z. B. 94.130.22.18)
Ausgabe	IP-Adresse	Domain-Name (PTR-Record)
Typischer Einsatz	Prüfen ob Domain korrekt zeigt	Verifizieren ob IP zu einer Domain gehört (wichtig für E-Mail-Reputation)

Für den Reverse DNS Lookup gibt es auf NetVizor ebenfalls ein eigenes Tool: Reverse DNS Lookup.

---

FAQ

Wie lange dauert ein DNS Lookup?
Unter normalen Umständen 20–120 ms. Wenn der Wert deutlich höher liegt, könnte der Nameserver langsam sein oder es gibt Netzwerkprobleme auf dem Weg dorthin.

Was ist TTL bei DNS?
TTL (Time to Live) gibt an, wie lange ein DNS-Eintrag gecacht werden darf — in Sekunden. Ein TTL von 3600 bedeutet: dieser Wert wird 1 Stunde lang gespeichert, bevor erneut beim Nameserver nachgefragt wird.

Kann ich DNS-Einträge für fremde Domains abfragen?
Ja. DNS ist öffentlich. Jeder kann die DNS-Einträge jeder Domain abfragen — das ist kein Sicherheitsproblem, sondern so designed.

Was tun, wenn DNS Lookup keine Antwort liefert?
Das kann bedeuten: der Record existiert nicht, der Nameserver ist nicht erreichbar oder die Domain ist nicht registriert. Prüfe zunächst über WHOIS, ob die Domain überhaupt existiert.

Warum sehe ich nach einer DNS-Änderung noch die alten Werte?
Weil dein Browser oder Betriebssystem den alten Wert noch gecacht hat. Warte bis der TTL abgelaufen ist — oder leere den DNS-Cache mit ipconfig /flushdns (Windows) bzw. sudo dscacheutil -flushcache (macOS).

---

Fazit

Ein DNS Lookup ist eines der nützlichsten Werkzeuge für jeden, der Websites betreibt, E-Mail-Server konfiguriert oder Netzwerkprobleme debuggt. Er gibt dir einen direkten Einblick in die DNS-Infrastruktur einer Domain — und hilft dir, Fehler zu finden, bevor sie zum Problem werden.

Überprüfe deine DNS-Einträge jetzt kostenlos: DNS Lookup Tool auf NetVizor →