DNS- und Domainfehler

Über diese Fehlerkategorie

# DNS- und Domainfehler

DNS-Fehler treten auf, wenn ein Hostname nicht in die IP-Adresse oder den Service-Endpunkt übersetzt werden kann, der für den Zugriff auf eine Website benötigt wird. Die Browsermeldung kann zwar auf DNS hinweisen, das zugrunde liegende Problem kann jedoch auf ein einzelnes Gerät beschränkt sein, ein lokales Netzwerk betreffen oder mit den Records, Nameservern oder dem Registrierungsstatus der Domain zusammenhängen.

Häufige Symptome

DNS- und Domainprobleme können sich folgendermaßen äußern:

• DNS_PROBE_FINISHED_NXDOMAIN im Browser.
• DNS_PROBE_FINISHED_BAD_CONFIG oder eine andere Resolver-bezogene Meldung.
• Ein Hostname funktioniert bei einigen Personen, bei anderen jedoch nicht.
• Eine neu registrierte Domain oder ein kürzlich geänderter Record wird nicht aufgelöst.
• Die Domain ohne Subdomain funktioniert, während www oder eine andere Subdomain fehlschlägt.
• Ein Hostname schlägt in einem Netzwerk fehl, während andere Websites weiterhin geladen werden.
• Eine Domain wird nach einer DNS-Änderung zur falschen Adresse aufgelöst.

Das genaue Ergebnis ist entscheidend. NXDOMAIN bedeutet, dass die DNS-Abfrage eine Antwort erhalten hat, wonach der Name nicht existiert. Das unterscheidet sich von einem Timeout, einer abgewiesenen Abfrage oder einem HTTP- bzw. TLS-Fehler, der nach erfolgreicher DNS-Auflösung zurückgegeben wird.

Zuerst den Umfang des Ausfalls bestimmen

Bevor Sie DNS-Records ändern, stellen Sie fest, ob das Problem ein einzelnes Gerät, ein Netzwerk oder die Domain von mehreren Standorten aus betrifft:

1. Testen Sie den Hostnamen über eine andere Verbindung, beispielsweise über mobile Daten statt über das betroffene WLAN.
2. Testen Sie, sofern verfügbar, ein anderes Gerät.
3. Prüfen Sie die Domain ohne Subdomain, www und jede relevante Subdomain separat.
4. Wenn nur ein Gerät oder Netzwerk betroffen ist, überprüfen Sie dessen DNS-Einstellungen, VPN, Sicherheitssoftware, Router und zwischengespeicherte Ergebnisse.
5. Wenn der Hostname in verschiedenen Netzwerken durchgehend fehlschlägt, prüfen Sie die autoritativen DNS-Records und die Delegation der Domain.

Wenn der Hostname andernorts funktioniert, wird eine Änderung der autoritativen Records das betroffene Gerät wahrscheinlich nicht reparieren. Ein Ausfall in mehreren unabhängigen Netzwerken ist ein stärkerer Hinweis auf ein Problem mit der Domain, der Zone, dem Nameserver oder der Registrierung.

Autoritative DNS-Konfiguration prüfen

Bei einem domainweiten Ausfall überprüfen Sie die Konfiguration beim DNS-Anbieter, der für die Domain autoritativ ist. Prüfen Sie, ob:

• die Domain die vorgesehenen autoritativen Nameserver verwendet.
• diese Nameserver beim Registrar oder in der übergeordneten Zone korrekt delegiert sind.
• der erforderliche A- oder AAAA-Record für den exakt getesteten Hostnamen vorhanden ist.
• ein CNAME auf das vorgesehene Ziel verweist und nicht mit widersprüchlichen Records kombiniert wird, sofern der DNS-Anbieter eine solche Kombination nicht zulässt.
• www einen eigenen korrekten Record oder Alias besitzt, wenn Besucher diese Adresse verwenden.
• sich der Record in der richtigen DNS-Zone befindet und der Hostname nicht doppelt oder fehlerhaft eingetragen wurde.
• das Ziel zum vorgesehenen Hosting- oder Serviceanbieter gehört.

Ein Record kann formal gültig sein und dennoch auf den falschen Service verweisen. Wenn DNS das erwartete Ziel zurückgibt, der Browser jedoch einen HTTP-Status, einen Redirect-Fehler, einen Verbindungsfehler oder eine Zertifikatswarnung anzeigt, untersuchen Sie statt wiederholter DNS-Änderungen das Hosting, den Webserver, TLS, Firewall-Regeln oder die Anwendung.

DNS-Caching und Propagation verstehen

Rekursive DNS-Resolver speichern Antworten entsprechend der TTL jedes Records im Cache. Nach einer legitimen Änderung können verschiedene Netzwerke vorübergehend unterschiedliche Antworten liefern, weil sie die alten und neuen Antworten zu unterschiedlichen Zeitpunkten erhalten haben.

Abwarten repariert keinen fehlenden Record, eine fehlerhafte Nameserver-Delegation, einen falsch geschriebenen Hostnamen oder eine Änderung beim falschen DNS-Anbieter. Bestätigen Sie den exakten Hostnamen, den autoritativen Anbieter und die aktuelle Delegation, bevor Sie das Problem als Propagation behandeln. Wiederholte Änderungen an einem Record können die Ergebnisse schwerer interpretierbar machen und inkonsistentes Caching möglicherweise verlängern.

Den spezifischen Fehler als Hinweis verwenden

DNS_PROBE_FINISHED_NXDOMAIN

Diese Antwort bedeutet im Allgemeinen, dass dem Resolver mitgeteilt wurde, dass der abgefragte Name nicht existiert. Prüfen Sie den Hostnamen auf Schreibfehler, bestätigen Sie, dass die Domain registriert und aktiv ist, und überprüfen Sie die Nameserver-Delegation sowie die erforderlichen Records. Wenn der Name in einem anderen Netzwerk funktioniert, vergleichen Sie die lokalen DNS-Einstellungen und zwischengespeicherten Antworten, bevor Sie autoritative Records ändern.

Weitere gezielte Prüfungen finden Sie im Leitfaden zu [DNS_PROBE_FINISHED_NXDOMAIN](dns-probe-finished-nxdomain).

DNS_PROBE_FINISHED_BAD_CONFIG

Dies deutet in der Regel darauf hin, dass das Gerät oder lokale Netzwerk den konfigurierten DNS-Service nicht korrekt verwenden kann. Vergleichen Sie das Ergebnis in einem anderen Netzwerk, überprüfen Sie die konfigurierten DNS-Server und kontrollieren Sie Router, VPN oder Sicherheitssoftware. Wenn nur eine Domain in mehreren Netzwerken fehlschlägt, untersuchen Sie stattdessen deren Delegation und Records, anstatt von einer Fehlkonfiguration des Geräts auszugehen.

Eine schrittweise Diagnose finden Sie im Leitfaden zu [DNS_PROBE_FINISHED_BAD_CONFIG](dns-probe-finished-bad-config).

Wann Sie einen anderen Anbieter kontaktieren sollten

Kontaktieren Sie den Registrar oder DNS-Anbieter, wenn Nameserver falsch sind, die Zone fehlt, ein Registrierungs- oder Kontoproblem mit der Domain besteht oder Records nicht wie erwartet geändert werden können. Kontaktieren Sie den Hosting-Anbieter oder den Webadministrator, wenn DNS zum vorgesehenen Ziel aufgelöst wird, die Website jedoch einen HTTP-, Redirect-, Verbindungs-, TLS- oder Anwendungsfehler zurückgibt.

Notieren Sie bei einer Eskalation den exakten Hostnamen, den Beginn des Problems, die getesteten Netzwerke und das beobachtete DNS-Ergebnis. Dies hilft dabei, ein lokales Cache- oder Resolver-Problem von einem Fehler bei Delegation, Zone oder Hosting zu unterscheiden.