DNS-Propagierung

Was das Werkzeug macht

NetCheck stellt vier weit verbreiteten öffentlichen DNS-Resolvern dieselbe Frage, Google, Cloudflare, Quad9 und AdGuard, und vergleicht ihre Antworten. Stimmen alle überein, ist der neue Wert angekommen. Weichen sie ab, liefern manche Resolver noch eine alte Antwort aus ihrem Cache.

Warum man von „Propagation“ spricht

Das Wort führt in die Irre: Eigentlich breitet sich nichts aus. Sobald Sie eine Änderung speichern, liefern Ihre Nameserver die neue Antwort. Zeit braucht nur das Ablaufen der Kopien, die Tausende Resolver zwischengespeichert haben, jeder zu einem anderen Zeitpunkt. Jede Kopie lebt höchstens so lange, wie die TTL im Eintrag angibt.

Eine Änderung ohne Wartezeit vorbereiten

1. Senken Sie am Vortag die TTL des betroffenen Eintrags auf 300 Sekunden.
2. Warten Sie mindestens die Dauer der alten TTL ab, damit alle Caches den kurzen Wert übernommen haben.
3. Nehmen Sie die Änderung vor: Sie ist nach etwa fünf Minuten überall sichtbar.
4. Prüfen Sie mit diesem Werkzeug, ob alle vier Resolver übereinstimmen.
5. Erhöhen Sie die TTL wieder auf einen normalen Wert (3600 oder mehr), um Ihre Nameserver zu entlasten.

Uneinheitliche Ergebnisse lesen

Unterschiedliche Werte je nach Resolver sind während des Übergangs normal. Einige Fälle, die man kennen sollte:

• Ein Resolver zeigt den alten Wert lange nach Ablauf der TTL: Manche setzen eine Mindest-Cachezeit oder behalten eine veraltete Antwort, wenn Ihre Server schwer erreichbar sind. Haben Sie Geduld und prüfen Sie, ob Ihre Nameserver korrekt antworten.
• Ein Resolver meldet „keine Einträge“, während die anderen den Wert sehen: Das ist oft ein negativer Cache, entstanden, weil der Name abgefragt wurde, bevor der Eintrag existierte. Seine Dauer legt der SOA-Eintrag der Zone fest.
• Ein Resolver ist nicht erreichbar: Die Anfrage ist in Ihrem Browser gescheitert, manchmal wegen eines Blockers oder eines Firmennetzes. Mit Ihrer Domain hat das nichts zu tun.

Hier ist alles aktuell, bei mir aber nicht

Ihr Computer, Ihr Browser und Ihr Router haben eigene Caches. Unter Windows leert ipconfig /flushdns den Systemcache, unter macOS sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. In Chrome leert die Seite chrome://net-internals/#dns den Browsercache, und ein Neustart des Routers leert dessen Cache. Nutzt Ihr Anbieter einen eigenen Resolver, kann dieser den alten Wert etwas länger behalten als die hier geprüften öffentlichen Resolver.

Häufige Fragen

Wie lange dauert die Propagation?

Höchstens die TTL des alten Eintrags bei einer gewöhnlichen Änderung, also von wenigen Minuten bis zu einigen Stunden. Ein Wechsel der Nameserver kann bis zu 48 Stunden dauern. Wer die TTL vor der Änderung senkt, verkürzt die Wartezeit auf wenige Minuten.

Lässt sich die Propagation beschleunigen?

Nicht mehr nach der Änderung: Caches laufen in ihrem eigenen Tempo ab, und Sie können nur Ihre eigenen leeren. Die einzige echte Beschleunigung bereitet man vorher vor, indem man die TTL senkt.

Warum funktioniert meine Website auf dem Handy, aber nicht am Computer?

Beide nutzen unterschiedliche Resolver, die die Antwort nicht zum selben Zeitpunkt zwischengespeichert haben. Leeren Sie den DNS-Cache von Computer und Browser, oder warten Sie, bis die TTL abgelaufen ist.

Prüft das Werkzeug alle Resolver der Welt?

Nein: vier repräsentative öffentliche Resolver, die einen großen Teil der Internetnutzer versorgen. Stimmen sie überein, ist das ein sehr guter Hinweis, aber der Resolver eines Anbieters kann gelegentlich hinterherhinken.