SOA-Eintrag Abfrage
Verwandte Tools
Worum es geht
Der SOA-Eintrag (Start of Authority) trägt die administrativen Metadaten der Zone: den primären Nameserver, den zuständigen Kontakt, eine Seriennummer, die bei jeder Änderung hochgezählt wird, sowie die Timer, die steuern, wie sekundäre Server aktualisieren und wie lange negative Antworten zwischengespeichert werden.
So liest du dein Ergebnis
Auf SOA-Werte musst du selten direkt reagieren. Die Seriennummer ist das nützlichste Feld: Ihr Vergleich über die Nameserver hinweg zeigt dir, ob sie synchron sind. Vernünftige Timer-Voreinstellungen sind für fast jeden in Ordnung.
Häufige Probleme und wie du sie behebst
Seriennummer unterscheidet sich zwischen Nameservern
Wie es sich zeigt: Manche Nutzer erhalten aktualisierte Einträge, während andere weit länger veraltete bekommen, als die TTL erklären würde.
So behebst du es: Ein sekundärer Server schafft es nicht, die Zone vom primären zu übertragen. Prüfe die Einstellungen des Zonentransfers (AXFR/IXFR) und die Verbindung zwischen den Servern, oder informiere deinen verwalteten DNS-Anbieter — bei verwaltetem DNS sollte das nie vorkommen.
Negativ-Cache-TTL (minimum) sehr hoch eingestellt
Wie es sich zeigt: Nach dem Hinzufügen eines brandneuen Eintrags antworten Resolver, die ihn bereits abgefragt haben, stundenlang weiterhin mit "existiert nicht".
So behebst du es: Senke das SOA-Feld minimum/Negativ-TTL auf einen Wert wie 300–3600 Sekunden, damit Fehler und neue Einträge sich schnell erholen.
Weiterführende Artikel
- DNS Record Types, ExplainedA practical tour of every DNS record you will actually touch — A, AAAA, CNAME, MX, TXT, SRV, CAA, the DNSSEC set and the modern HTTPS record — with syntax, gotchas and when to reach for each.
- Reading a Domain in One Pass: A Guide to Full DNS Record LookupsSee every DNS record for a domain at once - A, MX, TXT, SPF, DMARC, CNAME, NS, SOA, CAA, SRV and WHOIS - and learn what each one actually does.
Häufig gestellte Fragen
- Was ist ein SOA-Eintrag?
- Der Start-of-Authority-Eintrag (SOA) ist ein zwingend erforderlicher DNS-Eintrag, der den Beginn einer Zone markiert und deren Verwaltungsdaten enthält. Er nennt den primären Nameserver, die E-Mail des zuständigen Administrators, eine Seriennummer und die Timer, die steuern, wie die Zone aktualisiert und zwischengespeichert wird.
- Wie benutze ich dieses SOA-Abfragetool?
- Geben Sie einen Domainnamen ein und starten Sie die Abfrage; das Tool fragt den SOA-Eintrag der Domain serverseitig ab und zeigt jedes Feld in lesbarer Form an. Ihre Eingaben werden nicht gespeichert und eine Anmeldung ist nicht erforderlich.
- Warum ist der SOA-Eintrag wichtig?
- Seine Seriennummer teilt sekundären Nameservern mit, wann sich die Zone geändert hat und neu synchronisiert werden muss, sodass eine veraltete Seriennummer dazu führen kann, dass Slaves veraltete Daten ausliefern. Das Minimum-TTL-Feld bestimmt außerdem, wie lange negative (NXDOMAIN) Antworten von Resolvern zwischengespeichert werden.
- Wie lese ich die Werte Serial, Refresh, Retry, Expire und Minimum?
- Die Seriennummer sollte bei jeder Zonenänderung steigen (viele Admins nutzen das Format JJJJMMTTnn); Refresh, Retry und Expire sind Sekunden, die den Sekundärservern sagen, wie oft sie prüfen und erneut versuchen sollen und wann sie aufhören zu antworten, wenn der Primärserver nicht erreichbar ist. Der Minimum-Wert ist die TTL für negative Antworten.
- Warum sehe ich pro Zone nur einen SOA-Eintrag?
- Eine Zone kann genau einen SOA-Eintrag haben, immer am Zonenanfang (Apex), daher liefert diese Abfrage auch bei großen Domains nur ein Ergebnis. Wenn Sie eine Subdomain abfragen, die keine eigene delegierte Zone ist, sehen Sie den SOA der übergeordneten Zone statt eines eigenen.