Start-of-Authority-Eintrag
DNS & Einträge
DNS-Abfrage Alle DNS-Einträge für jede Domain A-Eintrag-Abfrage IPv4-Adressen für eine Domain AAAA-Eintrag-Abfrage IPv6-Adressen für eine Domain MX-Abfrage Mailserver für eine Domain NS-Abfrage Autoritative Nameserver TXT-Abfrage TXT-Einträge, SPF, Verifizierung CNAME-Abfrage Kanonische Namen (Alias)-Einträge SOA-Abfrage Start-of-Authority-Eintrag SRV-Abfrage Dienst-Standort-Einträge CAA-Abfrage Welche CAs Zertifikate ausstellen dürfen Reverse DNS (PTR) IP-Adresse zu Hostname DNSSEC-Prüfung Ist die Domain signiert und validiert? DNS-Gesundheitscheck Ein vollständiger Bericht zu Delegierung & DNSE-Mail-Zustellbarkeit
SPF-Prüfung Validieren Sie Ihren Sender-Policy-Framework-Eintrag DMARC-Prüfung Untersuchen und bewerten Sie Ihre DMARC-Richtlinie DKIM-Prüfung Finden und validieren Sie Ihren öffentlichen DKIM-Schlüssel Blacklist-Prüfung Prüfen Sie eine IP gegen E-Mail-Sperrlisten (DNSBLs) SMTP-Test Mit einem Mailserver verbinden und STARTTLS prüfen MTA-STS-Prüfung Erzwungene TLS-Richtlinie für eingehende Mails BIMI-Prüfung Markenlogo-Eintrag für E-Mail TLS-RPT-Prüfung SMTP-TLS-BerichtsrichtlinieNetzwerk & Web
SSL-Zertifikat-Prüfung TLS-Zertifikat und Ablauf einer Website untersuchen HTTP-Header-Prüfung Antwort-Header, Weiterleitungen und Sicherheit untersuchen Ping (TCP) Erreichbarkeit und Latenz über TCP Port-Prüfung Welche gängigen Ports offen sindDomain
WHOIS-Abfrage Registrierungsdaten für Domains, IPs und ASNsDer SOA-Record (Start of Authority) enthält administrative Informationen über eine DNS-Zone: den primären Nameserver, den verantwortlichen Kontakt, die Seriennummer der Zone und die Timer, die Replikation und Caching steuern. Jede Zone hat genau einen SOA-Record, und er steht an der Spitze der Zone als Autoritätsmarker für alles darunter.
Ein SOA-Record bündelt mehrere Felder. Der MNAME benennt den primären Master-Nameserver der Zone. Der RNAME ist die E-Mail des Administrators, geschrieben mit einem Punkt statt des @-Zeichens. Die Seriennummer ist eine Versionsnummer, die Sekundärserver beobachten, um Aktualisierungen zu erkennen. Dann folgen vier Timer: refresh (wie oft Sekundärserver auf Änderungen prüfen), retry (wie lange nach einer fehlgeschlagenen Prüfung gewartet wird), expire (wann ein Sekundärserver aufhört zu antworten, wenn er den Primärserver nicht erreicht) und der minimum-Wert, der die Negative-Caching-TTL für nicht existierende Records setzt.
IPeek zeigt den SOA der Zone: ihren primären Nameserver, den verantwortlichen Kontakt, die aktuelle Seriennummer und die Timer refresh, retry, expire und minimum. Prüfen Sie, dass der primäre Nameserver zu Ihrem DNS-Anbieter passt. Die Seriennummer ist am nützlichsten, um zu bestätigen, dass eine Änderung live gegangen ist – eine gängige Konvention ist YYYYMMDDnn, sodass ein aktuelles Datum bedeutet, dass die Zone kürzlich bearbeitet wurde. Ungewöhnlich kurze oder lange Timer können auf Replikations- oder Caching-Probleme hindeuten. Der minimum-Wert sagt Resolvern, wie lange negative (NXDOMAIN) Antworten zu cachen sind.
Die Seriennummer ist, wie sekundäre Nameserver erkennen, wann sie eine frische Kopie der Zone ziehen müssen. Bei jedem refresh-Intervall vergleicht ein Sekundärserver seine gespeicherte Seriennummer mit der des Primärservers; ist die des Primärservers höher, überträgt er die aktualisierte Zone. Das bedeutet, Sie müssen die Seriennummer bei jeder Zonenbearbeitung erhöhen, sonst liefern Sekundärserver weiterhin veraltete Daten. Das Vergessen der Erhöhung ist eine klassische Ursache dafür, dass Änderungen auf dem Primärserver, aber nicht auf den Backup-Servern erscheinen. Die meisten Anbieter und Tools erhöhen sie automatisch.
Die Seriennummer ist eine Versionsnummer der Zone, die sekundäre Nameserver zum Erkennen von Änderungen nutzen. Wenn Sie die Zone bearbeiten, erhöhen Sie die Seriennummer; beim nächsten refresh vergleichen Sekundärserver die Seriennummern und ziehen eine neue Kopie, wenn die des Primärservers höher ist. Das Vergessen der Erhöhung lässt Sekundärserver veraltete Records ausliefern.
Diese SOA-Timer steuern die Zonen-Replikation. Refresh ist, wie oft ein Sekundärserver den Primärserver auf Aktualisierungen prüft, retry ist, wie lange er nach einer fehlgeschlagenen Prüfung wartet, bevor er es erneut versucht, und expire ist, wann ein Sekundärserver vollständig aufhört zu antworten, wenn er den Primärserver nicht erreichen kann. Sie halten Sekundärserver synchron und verhindern, dass sie stark veraltete Daten ausliefern.
Der SOA-Record markiert den Beginn der Autorität für eine Zone und trägt die einzige Quelle administrativer Wahrheit: den Primärserver, den Kontakt, die Seriennummer und die Timer. Da eine Zone einen autoritativen Ursprung hat, hat sie genau einen SOA, platziert am Zonen-Apex. Mehrere SOA-Records wären widersprüchlich und ungültig.
RNAME ist die E-Mail-Adresse der Person oder des Teams, das für die Zone verantwortlich ist, in DNS-Form geschrieben mit einem Punkt anstelle des @. Zum Beispiel erscheint admin@example.com als admin.example.com. Zum Lesen wandeln Sie den ersten Punkt zurück in ein @. Es sagt Ihnen, wen Sie zur Konfiguration der Zone kontaktieren können.
Da sich die Seriennummer bei jeder Zonenbearbeitung erhöht, sagt ihr Prüfen Ihnen, ob Ihre Änderung veröffentlicht wurde. Viele Zonen nutzen eine YYYYMMDDnn-Seriennummer, sodass ein aktuelles Datum auf eine kürzliche Aktualisierung hinweist. Schlagen Sie nach einer Änderung den SOA nach und bestätigen Sie, dass die Seriennummer vorgerückt ist, und verifizieren Sie dann, dass Sekundärserver denselben Wert melden.