Wie man überprüft, welche DNS-Server einer Domain zugewiesen sind

Egal ob Sie einen Website-Ausfall beheben, zu einem neuen Hosting-Anbieter migrieren oder einfach Ihre Infrastruktur überprüfen – zu wissen, wie man die DNS-Server überprüft, die einer Domain zugewiesen sind, ist eine grundlegende Fähigkeit für jeden Website-Besitzer oder Systemadministrator.

DNS (Domain Name System)-Server fungieren als Telefonbuch des Internets – sie übersetzen für Menschen lesbare Domain-Namen wie example.com in maschinenlesbare IP-Adressen. Wenn Ihr DNS falsch konfiguriert ist oder auf die falschen Nameserver verweist, werden Ihre Website, E-Mail und andere Dienste nicht korrekt aufgelöst. Dieser umfassende Leitfaden behandelt jede zuverlässige Methode zur Überprüfung von DNS-Server-Zuweisungen, von anfängerfreundlichen Online-Tools bis zu fortgeschrittenen Befehlszeilentechniken.

Warum die Überprüfung Ihrer DNS-Server wichtig ist

Bevor wir uns den Methoden zuwenden, lohnt es sich zu verstehen, warum diese Überprüfung wichtig ist:

• Domain-Migrationen: Wenn Sie Ihre Website auf ein neues VPS Hosting oder einen dedizierten Server verschieben, müssen Sie bestätigen, dass die Nameserver korrekt aktualisiert wurden.
• E-Mail-Zustellbarkeit: Falsche DNS-Einträge können zu E-Mail-Routing-Fehlern führen, besonders wenn Sie sich auf Email Hosting Services verlassen.
• SSL-Zertifikatvalidierung: Viele SSL-Ausstellungsprozesse erfordern DNS-Verifizierung. Wenn Ihre Nameserver falsch sind, schlägt die Zertifikatbereitstellung fehl.
• Sicherheitsprüfung: Unerwartete Nameserver-Änderungen können auf unbefugten Zugriff oder Domain-Hijacking hindeuten.

Methode 1: Verwenden Sie Online-DNS-Lookup-Tools

Online-DNS-Lookup-Tools sind die schnellste und zugänglichste Möglichkeit, Nameserver zu überprüfen — keine Installation oder technische Kenntnisse erforderlich.

Empfohlene Tools

So verwenden Sie MXToolbox

1. Navigieren Sie zu mxtoolbox.com
2. Geben Sie Ihren Domainnamen in die Suchleiste ein
3. Wählen Sie DNS Lookup aus dem Dropdown-Menü
4. Überprüfen Sie die Liste der zurückgegebenen autoritativen Nameserver

So verwenden Sie WhatsMyDNS

1. Besuchen Sie whatsmydns.net
2. Geben Sie Ihren Domainnamen ein und wählen Sie NS (Name Server) aus dem Dropdown-Menü für den Datensatztyp
3. Klicken Sie auf Search, um Nameserver-Zuweisungen an mehreren globalen Standorten anzuzeigen

Diese Tools sind besonders nützlich, um die DNS-Propagation nach Änderungen zu überprüfen — sie zeigen Ihnen, was verschiedene Resolver auf der ganzen Welt derzeit für Ihre Domain sehen.

Methode 2: Befehlszeilenwerkzeuge

Für Systemadministratoren und Entwickler bieten Befehlszeilenwerkzeuge größere Kontrolle, Skriptbarkeit und Details. Hier sind die drei wichtigsten Befehle.

2.1 Der nslookup Befehl (Windows, macOS, Linux)

nslookup ist universell auf allen großen Betriebssystemen verfügbar und ist das einfachste CLI-Tool für DNS-Abfragen.
Grundlegende Nameserver-Abfrage:
nslookup -type=ns example.com
Beispielausgabe:
Server:  8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
example.com  nameserver = ns1.exampledns.com
example.com  nameserver = ns2.exampledns.com
Einen bestimmten DNS-Resolver abfragen (z. B. Googles öffentliches DNS):
nslookup -type=ns example.com 8.8.8.8
Dies ist nützlich, um zu überprüfen, ob ein bestimmter Resolver kürzliche DNS-Änderungen übernommen hat.
2.2 Der dig Befehl (Linux und macOS)
Der dig (Domain Information Groper) Befehl ist das bevorzugte Tool von Netzwerkingenieuren für seine ausführliche, strukturierte Ausgabe.
Grundlegende NS-Record-Abfrage:
dig NS example.com
Beispielausgabe:
; <<>> DiG 9.16.1 <<>> NS example.com
;; ANSWER SECTION:
example.com.    86400   IN  NS  ns1.exampledns.com.
example.com.    86400   IN  NS  ns2.exampledns.com.
Kurzes Ausgabeformat (sauberer für Skripte):
dig NS example.com +short
Abfrage gegen einen bestimmten Nameserver:
dig NS example.com @8.8.8.8
Den vollständigen DNS-Auflösungspfad verfolgen:
dig NS example.com +trace
Das +trace Flag ist besonders leistungsstark — es durchläuft die gesamte DNS-Hierarchie von Root-Servern bis zum autoritativen Nameserver, was für die Diagnose komplexer DNS-Probleme von unschätzbarem Wert ist.
> Installationshinweis: Wenn dig nicht auf Ihrem System installiert ist, installieren Sie es mit:
> – Ubuntu/Debian: sudo apt install dnsutils

> – CentOS/RHEL: sudo yum install bind-utils

> – macOS: Standardmäßig verfügbar; oder installieren Sie über Homebrew mit brew install bind

2.3 Der whois Befehl

Der whois Befehl fragt Domain-Registrierungsdatenbanken ab und gibt die Nameserver zurück, die auf der Registrar-Ebene eingetragen sind — die sich von dem unterscheiden können, was Ihr DNS-Provider derzeit bereitstellt.

whois example.com

Suchen Sie nach Zeilen ähnlich wie:

Name Server: NS1.EXAMPLEDNS.COM
Name Server: NS2.EXAMPLEDNS.COM

Warum das wichtig ist: Wenn dig oder nslookup unterschiedliche Nameserver als whois anzeigt, bedeutet dies normalerweise, dass die DNS-Propagation noch läuft, oder es gibt eine Fehlkonfiguration auf der Registrar-Ebene.

> Installation:

> – Ubuntu/Debian: sudo apt install whois

> – Windows: Installieren Sie über Sysinternals Whois oder WSL

Methode 3: Überprüfen Sie Ihren Domain-Registrar oder Hosting-Kontrollpanel

Wenn Sie administrativen Zugriff auf Ihr Domain- oder Hosting-Konto haben, ist das Kontrollpanel der direkteste Ort, um Nameserver-Einstellungen anzuzeigen und zu verwalten.

3.1 Domain-Registrar-Dashboard

1. Melden Sie sich bei Ihrem Domain-Registrar-Konto an (z. B. Namecheap, GoDaddy oder AlexHost Domain Registration)
2. Navigieren Sie zu Ihrer Domänenliste und wählen Sie die Domäne aus, die Sie überprüfen möchten
3. Suchen Sie nach einem Bereich mit der Bezeichnung DNS, Nameserver oder Nameserver-Verwaltung
4. Die derzeit zugewiesenen Nameserver werden hier aufgelistet

Dies ist auch der Ort, an dem Sie Nameserver aktualisieren, wenn Sie zu einem neuen Hosting-Anbieter wechseln oder Ihre Domäne auf einen neuen Server verweisen.

3.2 Hosting-Anbieter-Kontrollpanel

Wenn Ihr DNS über Ihren Hosting-Anbieter statt über Ihren Registrar verwaltet wird:

1. Melden Sie sich bei Ihrem Hosting-Kontrollpanel an (z. B. cPanel, Plesk oder ein benutzerdefiniertes Dashboard)
2. Navigieren Sie zum Abschnitt DNS Zone Editor oder DNS-Verwaltung
3. Überprüfen Sie die für Ihre Domäne aufgelisteten NS-Einträge

Wenn Sie einen VPS mit cPanel verwenden, ist der DNS Zone Editor direkt vom cPanel-Startbildschirm aus zugänglich, was es einfach macht, Ihre Nameserver-Konfiguration zu überprüfen oder zu aktualisieren.

Methode 4: Google Admin Console (für Google Workspace-Domains)

Wenn Ihre Domain über Google registriert oder über Google Workspace verwaltet wird:

1. Melden Sie sich in der Google Admin Console an
2. Navigieren Sie zu Domains → Manage Domains
3. Klicken Sie auf Ihre Domain, um ihre DNS-Einstellungen anzuzeigen, einschließlich der zugewiesenen Nameserver
4. Von hier aus können Sie auch DNS-Einträge nach Bedarf hinzufügen oder ändern

Methode 5: Browser-Erweiterungen

Für Web-Profis, die häufig DNS-Einträge überprüfen, ohne zwischen Tools zu wechseln, bieten Browser-Erweiterungen eine praktische Abkürzung.

Empfohlene Erweiterungen:

• DNS Lookup (Chrome/Firefox) — Schnelle NS-, A-, MX- und TXT-Eintragssuche
• DNS Checker (Chrome) — Echtzeit-DNS-Propagationsprüfungen
• Wappalyzer (Chrome/Firefox) — Identifiziert Hosting- und DNS-Anbieter

Diese Erweiterungen sind besonders nützlich bei Website-Audits oder bei der gleichzeitigen Verwaltung mehrerer Client-Domains.

Methode 6: Programmatische DNS-Abfrage (Python-Beispiel)

Für Entwickler, die DNS-Überprüfungen automatisieren müssen, bietet die dnspython Bibliothek von Python eine saubere Schnittstelle:

import dns.resolver

domain = "example.com"
answers = dns.resolver.resolve(domain, 'NS')

print(f"Nameservers for {domain}:")
for rdata in answers:
    print(f"  {rdata.target}")

Installieren Sie die Bibliothek:

pip install dnspython

Dieser Ansatz ist ideal für die Erstellung von Überwachungsskripten, die Sie benachrichtigen, wenn sich Nameserver-Einträge unerwartet ändern.

Fehlerbehebung bei häufigen DNS-Problemen

Auch mit den richtigen Tools können DNS-Probleme knifflig sein. Hier sind die häufigsten Probleme und wie man sie löst.

DNS-Propagierungsverzögerungen

DNS-Änderungen können 24 bis 48 Stunden dauern, um sich global auszubreiten, obwohl es in der Praxis oft viel schneller geht (1–4 Stunden). Während der Propagierung können verschiedene Benutzer an verschiedenen Orten unterschiedliche Nameserver sehen.

So überprüfen Sie den Propagierungsstatus:

• Verwenden Sie whatsmydns.net, um zu sehen, was Resolver in verschiedenen Ländern derzeit zurückgeben
• Verwenden Sie dig NS example.com @8.8.8.8 und dig NS example.com @1.1.1.1, um Google- und Cloudflare-Resolver-Ergebnisse zu vergleichen

Nichtübereinstimmung zwischen WHOIS und tatsächlichem DNS

Wenn whois unterschiedliche Nameserver anzeigt als dig, bedeutet dies normalerweise:

• Die Registrar-Aktualisierung hat sich noch nicht ausgebreitet
• Das DNS wurde auf Anbieterebene geändert, aber nicht beim Registrar aktualisiert (oder umgekehrt)

Lösung: Stellen Sie sicher, dass sowohl Ihr Registrar-Dashboard als auch Ihr DNS-Anbieter konsistente Nameserver-Einträge anzeigen.

DNSSEC-Validierungsfehler

Wenn DNSSEC auf Ihrer Domain aktiviert ist, müssen die kryptografischen Signaturen zwischen Ihrem DNS-Anbieter und den bei Ihrem Registrar veröffentlichten Einträgen übereinstimmen. Eine Nichtübereinstimmung führt zu SERVFAIL-Fehlern für Benutzer mit DNSSEC-validierenden Resolvern.

Diagnosebefehl:

dig NS example.com +dnssec

Suchen Sie nach dem AD (Authenticated Data) Flag in der Antwort. Wenn es fehlt und DNSSEC aktiv sein soll, überprüfen Sie Ihre DS-Einträge beim Registrar.

Unerwartete Nameserver-Änderungen

Wenn Sie Nameserver entdecken, die Sie nicht konfiguriert haben, behandeln Sie es als Sicherheitsvorfall:

1. Melden Sie sich sofort bei Ihrem Registrar an und stellen Sie die korrekten Nameserver wieder her
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung auf Ihrem Registrar-Konto
3. Überprüfen Sie die Zugriffsprotokolle Ihres Registrars auf nicht autorisierte Anmeldungen
4. Erwägen Sie die Aktivierung von Registrar Lock (auch Domain Lock genannt), um nicht autorisierte Transfers oder DNS-Änderungen zu verhindern

Schnellreferenz: DNS-Lookup-Befehle

Auswahl des richtigen DNS-Setups für Ihre Hosting-Umgebung

Ihre DNS-Konfiguration sollte mit Ihrer Hosting-Infrastruktur übereinstimmen. Hier ist eine kurze Anleitung:

• Shared Hosting: Ihr Provider verwaltet DNS normalerweise für Sie. Wenn Sie auf Shared Web Hosting sind, sind Nameserver normalerweise vorkonfiguriert und verweisen auf den DNS-Cluster des Hosts.
• VPS oder dedizierte Server: Sie haben vollständige Kontrolle über DNS. Sie können Ihre eigenen Nameserver ausführen oder an einen DNS-Provider eines Drittanbieters delegieren. Wenn Sie einen Dedicated Server betreiben, sollten Sie einen verwalteten DNS-Service für Redundanz in Betracht ziehen.
• SSL-Zertifikate: Stellen Sie sicher, dass Ihre DNS-Einträge korrekt konfiguriert sind, bevor Sie ein SSL-Zertifikat anfordern, da die Domain-Validierung auf einer genauen DNS-Auflösung beruht.

Fazit

Die Überprüfung, welche DNS-Server einer Domain zugewiesen sind, ist eine unkomplizierte, aber kritische Aufgabe in der Website-Verwaltung. Ob Sie die Einfachheit von Online-Tools wie MXToolbox und WhatsMyDNS, die Präzision von Befehlszeilenprogrammen wie dig und nslookup oder die Bequemlichkeit Ihres Hosting-Kontrollpanels bevorzugen – es gibt eine Methode, die zu jedem Fähigkeitsniveau und Workflow passt.

Eine regelmäßige Überprüfung Ihrer DNS-Konfiguration hilft Ihnen, Fehlkonfigurationen frühzeitig zu erkennen, zu überprüfen, dass Migrationen erfolgreich abgeschlossen wurden, und Ihre Domain vor unbefugten Änderungen zu schützen. In Kombination mit einer zuverlässigen Hosting-Infrastruktur stellt ordnungsgemäße DNS-Verwaltung sicher, dass Ihre Website und Dienste jederzeit erreichbar, sicher und leistungsfähig bleiben.