Alle Tools

Frage alle DNS-Eintragstypen einer Domain auf einmal ab — A, AAAA, MX, TXT, CNAME, NS, SOA, CAA, SRV — plus SPF, DMARC und WHOIS, mit verständlichen Erklärungen.

Eine kombinierte Abfrage von allem, was die E-Mail-Zustellbarkeit einer Domain beeinflusst: MX, SPF, DMARC, MTA-STS und TLSRPT.

Eine kombinierte Abfrage des Gesamtzustands einer Domain: alle DNS-Einträge, WHOIS-Registrierung, HTTPS-Konnektivität und Sicherheits-Header.

Frage den A-Eintrag einer Domain ab — die IPv4-Adresse, zu der sie aufgelöst wird — mit einer verständlichen Erklärung, was das bedeutet.

Frage den AAAA-Eintrag einer Domain ab — ihre IPv6-Adresse — mit einer verständlichen Erklärung, was das bedeutet.

Frage die MX-Einträge einer Domain ab, um zu sehen, welche Mailserver ihre eingehenden E-Mails in Prioritätsreihenfolge bearbeiten.

Frage alle TXT-Einträge einer Domain ab — verwendet für SPF, Domain-Verifizierung und mehr — an einem Ort.

Frage den CNAME-Eintrag einer Domain ab, um zu sehen, welchem anderen Hostnamen sie als Alias zugeordnet ist.

Frage die NS-Einträge einer Domain ab, um zu sehen, welche Nameserver für ihr DNS maßgeblich sind.

Frage den SOA-Eintrag einer Domain ab — die administrativen Metadaten ihrer DNS-Zone.

Frage den CAA-Eintrag einer Domain ab, um zu sehen, welche Zertifizierungsstellen SSL/TLS-Zertifikate für sie ausstellen dürfen.

Frage die SRV-Einträge einer Domain ab, die zur Lokalisierung bestimmter Netzwerkdienste wie VoIP oder Chat verwendet werden.

Führe eine Reverse-DNS-Abfrage durch, um den Hostnamen zu finden, dem eine IP-Adresse zugeordnet ist.

Frage die DNSKEY-Einträge einer Domain ab — die öffentlichen Schlüssel, mit denen Resolver DNSSEC-Signaturen verifizieren.

Frage den DS-Eintrag einer Domain ab — den Anker in der übergeordneten Zone, der ihre DNSSEC-Schlüssel mit der Vertrauenskette verbindet.

Frage die NSEC-Einträge einer Domain ab — der Mechanismus von DNSSEC, um zu beweisen, dass ein Name nicht existiert.

Frage die RRSIG-Einträge einer Domain ab — die eigentlichen DNSSEC-Signaturen über ihren Eintragsgruppen.

Frage die CERT-Einträge einer Domain ab — ein seltener Eintragstyp zum Speichern von Zertifikaten im DNS.

Frage die IPSECKEY-Einträge einer Domain ab — Schlüsselmaterial für opportunistische IPsec-Tunnel.

Frage den LOC-Eintrag einer Domain ab — einen informativen Eintrag, der geografische Koordinaten im DNS veröffentlicht.

Prüfe, ob eine Domain DNSSEC-signiert ist, in der Vertrauenskette verankert ist und tatsächlich validiert.

Frage den SPF-Eintrag einer Domain ab und sieh in verständlicher Sprache, welche Mailserver zum Versand von E-Mails autorisiert sind.

Frage den DKIM-Eintrag einer Domain für einen bestimmten Selector ab und sieh, ob ein gültiger öffentlicher Signaturschlüssel veröffentlicht ist.

Frage die DMARC-Richtlinie einer Domain ab und sieh in verständlicher Sprache, was Mailservern mit E-Mails mitgeteilt wird, die die Authentifizierung nicht bestehen.

Frage den BIMI-Eintrag einer Domain ab und sieh, ob sie ein Markenlogo für authentifizierte E-Mails veröffentlicht.

Frage den MTA-STS-Eintrag und die Richtliniendatei einer Domain ab, um zu sehen, ob eingehende E-Mails verschlüsselt und authentifiziert zugestellt werden müssen.

Frage den TLSRPT-Eintrag einer Domain ab, um zu sehen, wohin Berichte über fehlgeschlagene SMTP-TLS-Zustellungen gesendet werden.

Verbinde dich mit dem primären Mailserver einer Domain und prüfe seine Begrüßung, die EHLO-Antwort und die STARTTLS-Unterstützung.

Prüfe, ob die Website einer Domain den HTTP-Strict-Transport-Security-Header sendet und für wie lange.

Prüfe, ob die Website einer Domain über HTTPS antwortet und ob reines HTTP korrekt dorthin weiterleitet.

Prüfe, ob eine Domain eine llms.txt-Datei veröffentlicht, die ihre Inhalte für KI-Tools und Crawler zusammenfasst.

Frage ab, ob die Mailserver-IP-Adresse einer Domain auf wichtigen E-Mail-Blacklists (DNSBLs) gelistet ist.

Frage die Registrierungsdetails einer Domain ab — Registrar, Erstellungs- und Ablaufdatum sowie Nameserver.

Frage ab, zu welchem Netzbetreiber (ASN) und welcher regionalen Registry eine IP-Adresse gehört.

Erzeuge ein starkes, zufälliges Passwort direkt in deinem Browser — Länge, Zeichensätze und der Ausschluss mehrdeutiger Zeichen sind frei konfigurierbar.

Erstelle einen gültigen SPF-TXT-Eintrag aus einer Liste autorisierter Mailquellen, ohne die Syntax auswendig zu kennen.

Erstelle einen gültigen DMARC-TXT-Eintrag mit deiner gewählten Richtlinie, dem Alignment-Modus und den Berichtsadressen.

Löse die include-, a- und mx-Mechanismen des SPF-Eintrags einer Domain bis auf reine IP-Adressen auf, um unter dem Limit von 10 Lookups zu bleiben.

Ermittle die Subdomains einer Domain aus den öffentlichen Certificate-Transparency-Logs und löse jede in ihre IP-Adressen auf — um Allowlists auf Routern zu erstellen, wenn Wildcard-Matching nicht unterstützt wird.

Füge die Rohheader einer E-Mail ein, die du erhalten hast, und lass jedes Feld analysieren — SPF/DKIM/DMARC-Ergebnisse, den Zustellweg mit Verzögerungen pro Hop und Prüfungen der Absenderkonsistenz.