Neu: DNS-Tools – Diagnose ohne Konto

Unter dremaxx.de/dns-tools gibt es ab sofort einen eigenen Werkzeugkasten für DNS-Diagnose. Ohne Konto, ohne Login, kostenlos.

Was drin ist

• Lookup und Reverse-Lookup – wahlweise gegen einen einzelnen autoritativen Nameserver, inklusive Header-Flags und AUTHORITY-Sektion.
• Domain-Analyse – der vollständige Bericht zu einem Namen auf einen Blick.
• Nameserver-Konsistenz – antworten alle autoritativen Server dasselbe?
• Propagation – was öffentliche Resolver weltweit gerade ausliefern.
• E-Mail-Sicherheit – SPF inklusive des kompletten include-Baums, dazu DMARC, DKIM, MTA-STS, TLS-RPT und BIMI.
• DNSSEC – die Vertrauenskette von der Root bis zu Ihrem Eintrag, mit der Stelle, an der sie bricht.
• Delegation-Trace – der Weg von der Root-Zone bis zum Ziel, Schritt für Schritt. Auch Zonenschnitte, die kein Server ankündigt, werden rekonstruiert und als solche markiert.
• Zonentransfer-Check – ob Ihre Nameserver die ganze Zone an Fremde herausgeben.

Jede Antwort ist datiert. Ein DNS-Ergebnis gilt immer nur für einen Moment: Jede Abfrage trägt jetzt ihren Zeitpunkt, und der E-Mail-Bericht nennt zu jedem Eintrag die Quelle – TTL, antwortender Server und ob die Antwort autoritativ war.

Die Abfragen laufen dabei nicht im Browser, sondern über eine eigene DNS-Engine direkt gegen die Nameserver. Nur so lassen sich einzelne autoritative Server befragen, Header-Flags lesen und Delegationen ablaufen.

Es gilt eine faire Nutzungsgrenze pro Aufrufer; die verbleibende Menge steht in den Antwort-Headern. Für KI-Agenten gibt es die Tools auch als MCP-Endpunkt – als einziges Modul ganz ohne Token.