Rafael Pfister

DNS-Abfragen

MX, SPF, DKIM, DMARC, PTR und Nameserver abfragen.

MX-Records

Zeigt die zuständigen Mailserver einer Domain samt Priorität.

Microsoft 365

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name contoso.com -Type MX | Sort-Object Preference | Format-Table Preference, NameExchange

dig Zusatztool 

dig +short MX contoso.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=MX contoso.com

dig Zusatztool 

dig +short MX contoso.com

Google Workspace

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name google.com -Type MX | Sort-Object Preference | Format-Table Preference, NameExchange

dig Zusatztool 

dig +short MX google.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=MX google.com

dig Zusatztool 

dig +short MX google.com

A / AAAA

Löst einen Hostnamen in IPv4- und IPv6-Adressen auf.

Mailserver

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name mail.example.com -Type A
Resolve-DnsName -Name mail.example.com -Type AAAA

dig Zusatztool 

dig +short A mail.example.com
dig +short AAAA mail.example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query mail.example.com

dig Zusatztool 

dig +short A mail.example.com
dig +short AAAA mail.example.com

Autodiscover

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name autodiscover.example.com -Type A
Resolve-DnsName -Name autodiscover.example.com -Type AAAA

dig Zusatztool 

dig +short A autodiscover.example.com
dig +short AAAA autodiscover.example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query autodiscover.example.com

dig Zusatztool 

dig +short A autodiscover.example.com
dig +short AAAA autodiscover.example.com

TXT-Records (SPF)

Listet alle TXT-Einträge einer Domain, darunter den SPF-Record (v=spf1).

SPF

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name example.com -Type TXT | Select-Object -ExpandProperty Strings

dig Zusatztool 

dig +short TXT example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=TXT example.com

dig Zusatztool 

dig +short TXT example.com

DKIM-Selector

Fragt den öffentlichen DKIM-Schlüssel eines Selectors ab (<Selector>._domainkey.<Domain>).

Microsoft 365

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name selector1._domainkey.example.com -Type TXT | Select-Object -ExpandProperty Strings

dig Zusatztool 

dig +short TXT selector1._domainkey.example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=TXT selector1._domainkey.example.com

dig Zusatztool 

dig +short TXT selector1._domainkey.example.com

Microsoft 365 (2. Schlüssel)

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name selector2._domainkey.example.com -Type TXT | Select-Object -ExpandProperty Strings

dig Zusatztool 

dig +short TXT selector2._domainkey.example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=TXT selector2._domainkey.example.com

dig Zusatztool 

dig +short TXT selector2._domainkey.example.com

Google Workspace

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name google._domainkey.example.com -Type TXT | Select-Object -ExpandProperty Strings

dig Zusatztool 

dig +short TXT google._domainkey.example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=TXT google._domainkey.example.com

dig Zusatztool 

dig +short TXT google._domainkey.example.com

DMARC-Record

Zeigt die DMARC-Policy unter _dmarc.<Domain>.

DMARC-Richtlinie

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name _dmarc.example.com -Type TXT | Select-Object -ExpandProperty Strings

dig Zusatztool 

dig +short TXT _dmarc.example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=TXT _dmarc.example.com

dig Zusatztool 

dig +short TXT _dmarc.example.com

PTR (Reverse-DNS)

Löst eine IP-Adresse rückwärts in einen Hostnamen auf.

IPv4

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name 192.0.2.25 -Type PTR

dig Zusatztool 

dig +short -x 192.0.2.25

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query 192.0.2.25

dig Zusatztool 

dig +short -x 192.0.2.25

IPv6

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name 2001:db8::25 -Type PTR

dig Zusatztool 

dig +short -x 2001:db8::25

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query 2001:db8::25

dig Zusatztool 

dig +short -x 2001:db8::25

Nameserver / SOA

Zeigt die zuständigen Nameserver und den SOA-Record einer Zone.

Zone

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name example.com -Type NS
Resolve-DnsName -Name example.com -Type SOA

dig Zusatztool 

dig +short NS example.com
dig +short SOA example.com

Unix-Shell (bash)

resolvectl Bordmittel 

resolvectl query --type=NS example.com

dig Zusatztool 

dig +short NS example.com
dig +short SOA example.com

Gegen bestimmten Resolver

Fragt eine Domain gezielt über einen frei wählbaren Resolver ab (Standard 1.1.1.1), um Split-DNS gegenüber dem internen Resolver zu erkennen.

Cloudflare

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name example.com -Type A -Server 1.1.1.1

dig Zusatztool 

dig @1.1.1.1 +short A example.com

Unix-Shell (bash)

dig Zusatztool 

dig @1.1.1.1 +short A example.com

nslookup Zusatztool 

nslookup example.com 1.1.1.1

Google

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name example.com -Type A -Server 8.8.8.8

dig Zusatztool 

dig @8.8.8.8 +short A example.com

Unix-Shell (bash)

dig Zusatztool 

dig @8.8.8.8 +short A example.com

nslookup Zusatztool 

nslookup example.com 8.8.8.8

Quad9

PowerShell (Windows)

Resolve-DnsName Bordmittel 

Resolve-DnsName -Name example.com -Type A -Server 9.9.9.9

dig Zusatztool 

dig @9.9.9.9 +short A example.com

Unix-Shell (bash)

dig Zusatztool 

dig @9.9.9.9 +short A example.com

nslookup Zusatztool 

nslookup example.com 9.9.9.9

Einen bestimmten Resolver abzufragen geht unter Linux nur mit dig oder nslookup (Paket dnsutils/bind-utils); resolvectl nutzt immer den System-Resolver.

Weitere Bereiche