DNS_PROBE_FINISHED_NXDOMAIN

Was dieser Fehler bedeutet und wie du ihn erkennst

• Chrome oder Edge zeigt „Diese Website ist nicht erreichbar – DNS_PROBE_FINISHED_NXDOMAIN.“
• Ein anderer Browser meldet, dass der Server nicht gefunden werden kann oder die Domain nicht aufgelöst werden konnte.
• Der Fehler betrifft einen Hostnamen wie www.example.com oder jeden Hostnamen unter der Domain.
• Eine neu registrierte, übertragene oder kürzlich neu konfigurierte Domain kann nicht aufgelöst werden.
• Der Fehler tritt über mehrere Netzwerke hinweg auf. Das deutet eher auf ein DNS- oder Domainkonfigurationsproblem als auf ein isoliertes Browserproblem hin.
• Wenn DNS erfolgreich aufgelöst wird, die Website aber weiterhin fehlschlägt, liegt das Problem wahrscheinlich an anderer Stelle, etwa beim Webserver, der TLS-Konfiguration oder der Anwendung.

Hauptursachen nach Wahrscheinlichkeit

1. Für den exakten Hostnamen gibt es keinen DNS-Eintrag. Ein Eintrag für example.com erstellt nicht automatisch einen für www.example.com oder eine andere Subdomain.
2. Die Domain verwendet die falschen Nameserver oder die autoritative Zone enthält nicht die erforderlichen Einträge. Dies tritt häufig nach einem Hosting- oder Registrar-Wechsel oder einer Nameserver-Aktualisierung auf.
3. Eine DNS-Änderung wird noch propagiert oder ein Resolver hat eine frühere NXDOMAIN-Antwort gecacht. Dies ist besonders wahrscheinlich, nachdem ein Eintrag erstellt oder die Delegation geändert wurde.
4. Der Hostname wurde falsch eingegeben. Ein fehlendes Zeichen, eine falsche Domainendung oder eine unbeabsichtigte Subdomain kann NXDOMAIN verursachen.
5. Die Domain ist abgelaufen oder gesperrt. Eine Sperrung durch Registrar oder Registry kann verhindern, dass die Delegation der Domain aufgelöst wird.
6. Die autoritative DNS-Konfiguration ist unvollständig oder ungültig. Beim vorgesehenen Anbieter sind möglicherweise keine Zone oder die erforderlichen Einträge für die Domain konfiguriert.

So behebst du den Fehler

1. Exakten Hostnamen prüfen

Lesen Sie die Adresse im Browser sorgfältig und vergleichen Sie sie mit dem Namen, den Sie veröffentlichen wollten. Prüfen Sie:

• example.com im Vergleich zu www.example.com
• Schreibweise und Domainendung
• Subdomains wie shop.example.com oder mail.example.com

Gehen Sie nicht davon aus, dass eine funktionierende Apex-Domain bedeutet, dass jede Subdomain konfiguriert ist.

2. Hostnamen über ein anderes Netzwerk oder einen anderen Resolver prüfen

Verwenden Sie einen unabhängigen DNS-Lookup-Dienst oder eine DNS-Abfrage aus einem anderen Netzwerk. Fragen Sie den exakt fehlschlagenden Hostnamen ab und prüfen Sie das Ergebnis für A, AAAA oder CNAME, je nach Anwendungsfall.

Wenn unabhängige Resolver ebenfalls NXDOMAIN zurückgeben, liegt das Problem wahrscheinlich bei der autoritativen DNS-Konfiguration, der Nameserver-Delegation, der Domain selbst oder einem tatsächlich fehlenden Eintrag. Wenn nur ein Gerät oder Netzwerk fehlschlägt, untersuchen Sie dessen lokalen Resolver oder Cache.

3. Autoritative Nameserver bestätigen

Prüfen Sie beim Registrar oder über einen Domain-Lookup-Dienst, welche Nameserver die Domain verwendet. Sie sollten mit dem DNS-Anbieter übereinstimmen, den Sie verwalten möchten.

Melden Sie sich anschließend bei diesem Anbieter an und bestätigen Sie, dass die DNS-Zone der Domain vorhanden ist. Wenn die Delegation auf einen neuen Anbieter verweist, werden Änderungen an den Einträgen beim alten Anbieter die Domain nicht reparieren.

4. Eintrag für den fehlschlagenden Namen hinzufügen oder korrigieren

Erstellen oder aktualisieren Sie beim autoritativen DNS-Anbieter den Eintrag für den exakten Hostnamen:

• Verwenden Sie einen A-Eintrag für eine IPv4-Adresse.
• Verwenden Sie gegebenenfalls einen AAAA-Eintrag für eine IPv6-Adresse.
• Verwenden Sie einen CNAME-Eintrag, wenn der Hostname auf einen anderen Hostnamen aufgelöst werden soll.

Prüfen Sie den Namen, das Ziel und die anbieterspezifische Formatierung des Eintrags. Vermeiden Sie widersprüchliche Einträge, die der Anbieter nicht zulässt. Speichern Sie die Änderung und fragen Sie den Hostnamen anschließend erneut über einen unabhängigen Resolver ab.

5. Registrierungsstatus der Domain prüfen

Wenn die Apex-Domain und alle Subdomains fehlschlagen, prüfen Sie im Konto des Registrars, ob die Domain abgelaufen oder gesperrt ist oder ein Hold vorliegt. Bestätigen Sie, dass die Verlängerung erfolgreich war und die Domain weiterhin an die vorgesehenen Nameserver delegiert ist.

Ein Problem beim Registrar oder bei der Registry muss dort behoben werden; die Änderung eines einzelnen A-Eintrags wird es nicht lösen.

6. Propagation und negatives Caching berücksichtigen

Nach einer Korrektur eines Eintrags oder der Nameserver können rekursive Resolver weiterhin eine gecachte NXDOMAIN-Antwort zurückgeben. Leeren Sie den DNS-Cache auf dem betroffenen Computer und starten Sie den Browser bei Bedarf neu. Verwenden Sie jedoch unabhängige Abfragen, um festzustellen, ob die Änderung über dieses Gerät hinaus sichtbar ist.

Die Auflösung kann innerhalb weniger Minuten wieder funktionieren. Die Dauer hängt jedoch von früheren TTL-Werten, der Art der Änderung und gecachten Antworten ab. Nameserver-Änderungen können manchmal bis zu 48 Stunden benötigen, bis sie konsistent sichtbar sind.

7. DNS-Auflösung von der Verfügbarkeit der Website trennen

Sobald der Hostname eine Adresse oder einen CNAME zurückgibt, versuchen Sie erneut, die Website zu laden. Wenn DNS aufgelöst wird, der Browser aber einen Timeout, eine Zertifikatswarnung, einen Serverfehler oder einen Anwendungsfehler anzeigt, setzen Sie die Diagnose beim Webserver, Hosting, TLS oder der Anwendung fort, statt den Fehler als NXDOMAIN zu behandeln.

Vorbeugung und Überprüfung der Lösung

• Führen Sie eine externe Dokumentation der vorgesehenen Nameserver und wichtigen DNS-Einträge, um diese nach Hosting- oder Registrar-Wechseln vergleichen zu können.
• Erstellen und prüfen Sie vor einer Nameserver-Änderung gegebenenfalls die erforderliche DNS-Zone beim neuen Anbieter.
• Verwenden Sie TTL-Werte, die zur erwarteten Änderungsfrequenz passen; sehr lange TTLs können spätere Korrekturen verzögern.
• Testen Sie nach der Veröffentlichung von DNS-Änderungen sowohl die Apex-Domain als auch wichtige Hostnamen wie www.
• Richten Sie Erinnerungen für Verlängerungen ein und halten Sie Kontakt- und Kontodaten beim Registrar aktuell.
• Prüfen Sie DNS-Änderungen über einen unabhängigen Resolver oder ein externes Netzwerk, statt sich nur auf den lokalen Browser zu verlassen.

Häufig gestellte Fragen