Tutorial

DNS-Propagation prüfen: So kontrollierst du Änderungen nach der Umstellung

NetVizor Team April 1, 2026

#DNS #Propagation #Netzwerk

Du hast DNS-Einträge geändert – und jetzt fragst du dich, ob die Änderungen schon überall angekommen sind. In diesem Artikel erklären wir, wie DNS-Propagation funktioniert, wie lange sie dauert und wie du den Status gezielt überprüfst.

Was ist DNS-Propagation?

Wenn du einen DNS-Eintrag änderst – zum Beispiel eine neue IP-Adresse für einen A-Record oder einen neuen MX-Record für E-Mails – wird diese Änderung nicht sofort weltweit sichtbar.

Das liegt am Caching: DNS-Server (Resolver) speichern Einträge für eine bestimmte Zeit lokal, bevor sie erneut beim autoritativen Nameserver anfragen. Diese Zeitspanne wird durch den TTL-Wert (Time to Live) gesteuert.

DNS-Propagation bezeichnet den Prozess, bis alle Resolver weltweit den aktualisierten Eintrag kennen.

Wie lange dauert DNS-Propagation?

Situation	Typische Dauer
TTL war bereits niedrig (z. B. 300 s)	5–30 Minuten
Standard-TTL (3600 s = 1 Stunde)	1–4 Stunden
Hoher TTL-Wert (86400 s = 24 h)	Bis zu 48 Stunden
ISP-seitige Überschreibung des TTL	Nicht vorhersehbar

Wichtig: Der TTL-Wert des alten Eintrags entscheidet, wie lange Resolver den Cache behalten. Wenn du also eine Änderung planst, senke den TTL mindestens 24 Stunden vorher auf 300 Sekunden.

Wie überprüft man die DNS-Propagation nach Änderungen

Methode 1: Online-Tool (empfohlen)

Der schnellste Weg ist ein Online-Checker, der DNS-Anfragen von mehreren Standorten weltweit gleichzeitig stellt. So siehst du sofort, wo die Änderung bereits angekommen ist und wo noch der alte Wert gecacht ist.

Nutze dafür das DNS-Propagation-Tool auf netvizor.app – gib einfach deinen Domainnamen ein, wähle den Eintragstyp (A, MX, CNAME, TXT usw.) und sieh die Ergebnisse von Servern in Europa, USA, Asien und weiteren Regionen.

Methode 2: Kommandozeile unter Windows

Öffne die Eingabeaufforderung (cmd) und verwende nslookup:

nslookup example.com
nslookup example.com 8.8.8.8

Der zweite Befehl fragt gezielt den Google-DNS (8.8.8.8) ab – so siehst du, ob der Eintrag dort bereits aktualisiert ist, unabhängig von deinem lokalen Cache.

Methode 3: Terminal unter macOS / Linux

dig example.com A
dig example.com MX @1.1.1.1

Das @1.1.1.1 gibt an, welchen DNS-Resolver du befragen möchtest (hier Cloudflare). Ohne diesen Parameter wird dein Standard-Resolver genutzt – der möglicherweise noch einen alten Cache hat.

Methode 4: Lokalen DNS-Cache leeren

Wenn du selbst noch den alten Eintrag siehst, obwohl andere bereits den neuen sehen, liegt es an deinem lokalen Cache. Leere ihn mit:

Windows:

ipconfig /flushdns

macOS:

sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Linux (systemd):

sudo systemd-resolve --flush-caches

Welche DNS-Eintragstypen gibt es und wann prüfe ich sie?

Eintragstyp	Verwendung	Wann prüfen?
A	IPv4-Adresse der Domain	Nach Server-Migration, IP-Wechsel
AAAA	IPv6-Adresse	Bei IPv6-Aktivierung
CNAME	Alias auf andere Domain	Bei Subdomain-Änderungen
MX	E-Mail-Server	Nach E-Mail-Provider-Wechsel
TXT	SPF, DKIM, Verifikation	Nach Sicherheitseinstellungen
NS	Nameserver	Bei Registrar-/Hoster-Wechsel
TTL	Cache-Dauer	Immer mitprüfen

Häufige Probleme bei der DNS-Propagation

Alte IP wird noch angezeigt

Der Resolver hat den Eintrag noch gecacht. Warte bis der TTL abläuft oder teste mit einem anderen DNS-Server (z. B. 8.8.8.8 oder 1.1.1.1).

Unterschiedliche Ergebnisse je nach Standort

Normal in den ersten Stunden nach einer Änderung. Resolver weltweit aktualisieren ihren Cache unabhängig voneinander. Ein globaler Propagation-Checker wie netvizor.app zeigt dir genau, welche Regionen bereits aktualisiert sind.

Website nicht erreichbar, obwohl DNS propagiert ist

DNS-Propagation ist abgeschlossen, aber die Website lädt nicht? Das deutet eher auf ein Server-, Firewall- oder SSL-Problem hin. Prüfe mit einem Port-Checker, ob Port 80/443 erreichbar ist.

NS-Wechsel dauert besonders lang

Wenn du den Nameserver (NS-Eintrag) änderst – zum Beispiel beim Wechsel des Hosting-Anbieters – kann die Propagation bis zu 48 Stunden dauern. Das liegt an den Registry-TTLs, die oft nicht anpassbar sind.

DNS-Propagation beschleunigen: Best Practices

TTL vorab senken – Mindestens 24 h vor der geplanten Änderung auf 300 Sekunden (5 Minuten) reduzieren
Änderung außerhalb der Stoßzeiten – Nachts oder am Wochenende, um Ausfallzeiten zu minimieren
Mehrere DNS-Resolver testen – Google (8.8.8.8), Cloudflare (1.1.1.1), OpenDNS (208.67.222.222)
Alten Eintrag nicht sofort löschen – Besonders bei MX-Records: Parallelschaltung für Übergangszeit
Nach Abschluss TTL wieder erhöhen – Auf 3600 oder höher, um die DNS-Last zu reduzieren

Häufig gestellte Fragen

Kann ich die DNS-Propagation erzwingen oder beschleunigen? Nicht direkt – du kannst fremde Resolver nicht zwingen, ihren Cache zu leeren. Du kannst aber deinen eigenen lokalen Cache leeren (siehe oben) und bei der Planung durch niedrigen TTL die Wartezeit minimieren.

Warum sehen manche Nutzer schon die neue Website, andere nicht? Jeder Nutzer verwendet einen anderen DNS-Resolver (den seines ISPs oder einen öffentlichen wie Google/Cloudflare). Diese Resolver haben unterschiedliche Cache-Stände. Das ist kein Fehler, sondern normales Verhalten während der Propagation.

Wie lange sollte ich nach einem NS-Wechsel warten? Plane 24–48 Stunden ein. In der Praxis ist es oft schneller, aber für produktive Systeme solltest du diesen Puffer einkalkulieren.

Warum zeigt mein Browser noch die alte Website, obwohl nslookup die neue IP liefert? Browser haben einen eigenen DNS-Cache. Schließe den Browser vollständig und öffne ihn neu, oder leere den Browser-Cache. In Chrome: chrome://net-internals/#dns → „Clear host cache".

Fazit

DNS-Propagation lässt sich nicht vollständig kontrollieren, aber mit der richtigen Vorbereitung auf ein Minimum reduzieren. Der wichtigste Schritt: TTL rechtzeitig senken. Zur Überprüfung nutze einen globalen Checker wie netvizor.app – so siehst du in Echtzeit, ob deine Änderungen weltweit angekommen sind.