ForHosting KIT · Websites auslesen & überwachen

DNS-Einträge einer Domain prüfen

KIT liest die öffentlichen DNS-Einträge einer Domain aus: A- und AAAA-Records für die IP-Adresse, MX-Records für den E-Mail-Empfang, TXT-Records etwa für SPF und DKIM sowie die zuständigen Nameserver. Gedacht für alle, die eine Domainkonfiguration prüfen wollen, ohne ein Kommandozeilentool zu bedienen.

● Stabilpro Anfrage + pro Domain$0.002

Ausführen — $0.002 API ansehen

Nutzen Sie es über WebAPIE-MailApp baldTelegram bald

Online ausführen

Führen Sie dies mit Ihrem Konto auf unseren Servern aus. Kostenlose Tools laufen in Ihrem Browser; dieses wird zum oben genannten Preis von Ihrem KIT-Guthaben abgebucht.

Welche Einträge KIT ausliest

Abgefragt werden die gängigen Record-Typen einer Domain: A und AAAA für die Zuordnung zu einer Server-Adresse, MX für den E-Mail-Empfang, TXT für Einträge wie SPF, DKIM oder die Domainbestätigung eines Dienstes, sowie NS für die zuständigen Nameserver. Das Ergebnis zeigt alle gefundenen Einträge gesammelt in einer Antwort, statt jeden Record-Typ einzeln abfragen zu müssen. Wird ein bestimmter Typ nicht gefunden, meldet das Ergebnis dies ausdrücklich, statt die Zeile einfach kommentarlos wegzulassen.

Wann eine DNS-Abfrage hilft

Nach einem Providerwechsel, beim Einrichten einer neuen E-Mail-Adresse oder bei der Fehlersuche, warum eine Domain nicht wie erwartet reagiert, liefert die DNS-Abfrage den aktuellen Stand direkt von den Nameservern – ohne dass ein eigenes Terminal oder Zusatzsoftware nötig ist. Auch bei der Übergabe eines Projekts an eine neue Agentur dient sie als schneller technischer Startpunkt. Bei der Fehlersuche, warum eine neu eingerichtete Subdomain noch nicht erreichbar ist, liefert ein Blick auf die vorhandenen Einträge häufig die entscheidende Spur.

E-Mail-Sicherheit im Blick

Gerade TXT-Records für SPF und DKIM entscheiden mit, ob eine E-Mail beim Empfänger im Posteingang oder im Spam-Ordner landet. Eine DNS-Abfrage zeigt, ob diese Einträge überhaupt gesetzt sind, bevor eine Kampagne oder eine neue Absenderdomain in Betrieb genommen wird, und erspart damit die mühsame Fehlersuche erst nach den ersten verlorenen Zustellungen. Fehlt ein solcher Eintrag vollständig, stufen viele Mailserver eingehende Nachrichten der betroffenen Domain inzwischen deutlich häufiger als verdächtig ein.

Warum ein Blick allein nicht reicht

KIT liest die Einträge so aus, wie sie von den zuständigen Nameservern zum Zeitpunkt der Anfrage ausgeliefert werden. Frisch geänderte Einträge sind weltweit unterschiedlich schnell sichtbar; für die Kontrolle dieses Zwischenzustands eignet sich die DNS-Propagationsprüfung besser, die denselben Eintrag von mehreren Standorten gleichzeitig abfragt. Wer unmittelbar nach einer Änderung prüft, sieht deshalb möglicherweise noch nicht das vollständige, weltweit einheitliche Bild.

Anwendungsfälle

Providerwechsel prüfen

Ein IT-Dienstleister aus Hamburg fragt nach der Migration einer Kundendomain die A- und MX-Records ab, um zu bestätigen, dass Website und E-Mail auf die neue Umgebung zeigen.

SPF und DKIM kontrollieren

Eine Marketingagentur prüft vor dem Versand einer Newsletter-Kampagne, ob die TXT-Records der Absenderdomain korrekt gesetzt sind, um die Zustellung nicht zu gefährden.

Fehlersuche bei einer nicht erreichbaren Domain

Jonas Weber, selbstständiger Entwickler, prüft die DNS-Einträge einer Kundendomain, um herauszufinden, ob ein fehlender A-Record der Grund für die Nichterreichbarkeit ist.

Häufige Fragen

Was kostet eine DNS-Abfrage?

$0.002 pro geprüfter Domain, unabhängig davon, wie viele Records gefunden werden.

Sind DNS-Einträge überhaupt vertrauliche Daten?

Nein, DNS-Einträge sind öffentlich und für jeden über das Internet abrufbar; KIT liest sie genauso aus, wie es jeder Nameserver-Client auch tun würde.

Zeigt KIT auch CNAME-Einträge?

Ja, sofern für die abgefragte Domain vorhanden, zusammen mit den anderen gängigen Record-Typen.

Wie aktuell sind die angezeigten Einträge?

Sie entsprechen dem Stand, den die zuständigen Nameserver zum Zeitpunkt der Anfrage ausliefern; kurz zuvor geänderte Einträge können je nach Cache-Zeit leicht abweichen.

Muss ich mich bei KIT registrieren?

Nein. KIT funktioniert ohne Registrierung – abgerechnet wird pro geprüfter Domain.

Was ist der Unterschied zur DNS-Propagationsprüfung?

Diese Funktion zeigt den aktuellen Stand von einer Stelle aus; die Propagationsprüfung vergleicht mehrere Orte weltweit, um zu sehen, wie weit eine Änderung schon verbreitet ist.

Für Entwickler — API-Zugang

Alles auf dieser Seite ist auch per API verfügbar. Dieser Abschnitt richtet sich an Teams, die es in ihre eigenen Systeme einbinden möchten; alle anderen nutzen einfach das Tool oben.

Endpunkt

POSThttps://api.kit.forhosting.com/web/dns

Authentifizierung per Bearer-Token. Ein einziger POST stellt die Aufgabe in die Warteschlange; das Ergebnis erhalten Sie per Webhook oder über einen signierten Link.

Aufruf aus Ihrem Stack

curl -X POST https://api.kit.forhosting.com/web/dns \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d &#39;{"domain":"ejemplo.com"}'

const res = await fetch("https://api.kit.forhosting.com/web/dns", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "domain": "ejemplo.com"
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/web/dns",
    headers={"Authorization": f"Bearer {os.environ[&#39;KIT_KEY']}"},
    json={
    "domain": "ejemplo.com"
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/web/dns", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => &#39;{"domain":"ejemplo.com"}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"domain":"ejemplo.com"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/web/dns", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

Beispiel-Anfrage

{
  "domain": "ejemplo.com"
}

Beispiel-Antwort

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "web.dns",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

Die API arbeitet asynchron: Sie erhalten sofort eine task_id. Polling ist mit 1 Anfrage pro Sekunde erlaubt.

Preis

pro Anfrage$0.002

Der Preis steht auf der Seite – keine Tokens, keine Credits. Fehlgeschlagene Aufgaben werden nicht berechnet.

Limits

`timeout_sec`	30
`max_crawl_pages`	25

Fehler

HTTP	Code	Bedeutung
`401`	`unauthorized`	Der API-Schlüssel fehlt oder ist ungültig – prüfen Sie den Authorization-Header (Bearer).
`402`	`insufficient_balance`	Ihr Guthaben reicht für diese Aufgabe nicht aus – Aufladungen verfallen nicht.
`404`	`unknown_type`	Unbekannter Aufgabentyp – prüfen Sie das Feld „type“ gegen den Katalog.
`429`	`rate_limited`	Zu viele Anfragen – warten Sie kurz; Polling ist mit 1 Anfrage pro Sekunde erlaubt.

Vollständige KIT-Dokumentation lesen →