TXT-Einträge einer Domain abfragen

TXT-Einträge enthalten Text, den andere Dienste auslesen: SPF, DMARC, Verifizierungen… Gib die Domain ein, um sie zu sehen.

Wofür sind TXT-Einträge da?

Ein TXT-Eintrag enthält freien Text, den andere Dienste lesen, um etwas über die Domain zu prüfen. Die wichtigsten Anwendungen sind:

  • SPF („v=spf1 …“): welche Server im Namen der Domain E-Mails senden dürfen.
  • DMARC (unter _dmarc.example.com): was mit Nachrichten passieren soll, die SPF oder DKIM nicht bestehen.
  • DKIM (unter selektor._domainkey.example.com): der öffentliche Schlüssel, mit dem Nachrichten signiert werden.
  • Verifizierungen: Google Search Console, Microsoft 365 oder Facebook verlangen einen TXT-Eintrag als Nachweis, dass die Domain dir gehört.

Um DMARC oder DKIM zu sehen, gib die vollständige Subdomain ein, zum Beispiel _dmarc.example.com.

Abfragen nach Eintragstyp

Häufige Fragen

Kann eine Domain mehrere SPF-Einträge haben?

Nein. Es darf nur einen TXT-Eintrag geben, der mit „v=spf1“ beginnt; gibt es zwei, schlägt SPF fehl. Fasse alle Anbieter in einem einzigen Eintrag mit mehreren „include:“ zusammen.

Wie lange dauert es, bis eine DNS-Änderung überall ankommt?

So lange wie die TTL des alten Eintrags: von wenigen Minuten bis zu 24 oder 48 Stunden. Änderungen der Nameserver (NS) dauern meist länger, weil die TTL der Delegation in der TLD hoch ist.

Was bedeutet NXDOMAIN?

Dass der abgefragte Name im DNS nicht existiert: Die Domain ist nicht registriert, abgelaufen oder falsch geschrieben.

Welche DNS-Server fragt dieses Tool?

Ohne Zwischenstation: Netlupa betreibt einen eigenen Resolver, der bei den Root-Servern beginnt und direkt die offiziellen DNS-Server jeder Domain fragt.

Kann ich eine Reverse-DNS-Abfrage einer IP machen?

Ja: Frage die IP über die API ab (/api/dns/ptr/8.8.8.8) oder nutze das WHOIS-Tool, um herauszufinden, wem sie gehört.

Warum sehe ich einen anderen Wert als in meinem DNS-Panel?

Weil Resolver noch den vorherigen Wert im Cache haben. Warte die in der TTL angegebene Zeit ab oder prüfe, ob du die Zone beim Anbieter bearbeitet hast, der in den NS-Einträgen steht: Nutzt die Domain andere DNS-Server, wirken Änderungen in deinem Panel nicht.

Was ist die TTL eines Eintrags?

Die Zeit in Sekunden, die andere Server die Antwort behalten dürfen, bevor sie erneut fragen. 3600 ist eine Stunde. Eine niedrige TTL lässt Änderungen schneller sichtbar werden, kostet aber mehr Abfragen.