Xidom

DNS Lookup für db.com

Vollständige DNS-Resolution von Root bis zum autoritativen Nameserver

Das DNS-Lookup für db.com zeigt die vollständige DNS-Resolution der Domain und analysiert die aktuelle DNS-Konfiguration. Die Abfrage verfolgt den Weg von den Root-Servern über die zuständigen TLD-Nameserver bis zu den autoritativen Nameservern und analysiert dabei wichtige DNS-Records wie A, AAAA, MX, TXT und NS. Durch die direkte Abfrage dieser Nameserver werden Änderungen an der DNS-Konfiguration sofort sichtbar, ohne Verzögerungen durch zwischengespeicherte Resolver-Caches.

Beispiele: amazon.combosch.dewien.at

  1. Root
    Root DNS
    Root Nameserver für Delegation
    10  ms
    l.gtld-servers.net.
    192.41.162.30
    glue
    j.gtld-servers.net.
    192.48.79.30
    glue
    h.gtld-servers.net.
    192.54.112.30
    glue
    d.gtld-servers.net.
    192.31.80.30
    glue
    b.gtld-servers.net.
    192.33.14.30
    glue
    f.gtld-servers.net.
    192.35.51.30
    glue
    k.gtld-servers.net.
    192.52.178.30
    m.gtld-servers.net.
    192.55.83.30
    i.gtld-servers.net.
    192.43.172.30
    g.gtld-servers.net.
    192.42.93.30
    a.gtld-servers.net.
    192.5.6.30
    c.gtld-servers.net.
    192.26.92.30
    e.gtld-servers.net.
    192.12.94.30
  2. TLD
    TLD DNS
    TLD Nameserver (Delegation)
    2  ms
    ns12.db.com.
    160.83.84.155
    glue
    ns13.db.com.
    160.83.91.212
    glue
    ns14.db.com.
    160.83.56.161
    glue
    ns15.db.com.
    160.83.58.33
    glue
    ns16.db.com.
    202.21.227.113
    glue
    ns17.db.com.
    202.21.223.113
    glue
    ns8.db.com.
    ns9.db.com.
    ns10.db.com.
    ns11.db.com.
  3. Auth
    Authoritative Nameserver
    Autoritative Nameserver + Records
    2  ms
    Name Typ Wert TTL
    db.com A 34.98.101.189 1537
    db.com MX [10]   smtp14.db.com.   (160.83.10.243)
    db.com MX [10]   smtp24.db.com.   (160.83.10.244)
    db.com MX [10]   smtp12.db.com.   (160.83.24.15)
    db.com MX [10]   smtp22.db.com.   (160.83.10.240)
    db.com MX [15]   smtp23.db.com.   (160.83.10.242)
    db.com MX [10]   smtp15.db.com.   (160.83.10.245)
    db.com MX [10]   smtp13.db.com.   (160.83.10.241)
    db.com NS ns12.db-dns.de.   (95.101.36.66) 1369
    db.com NS ns1.db-dns.de.   (160.83.56.161) 1369
    db.com NS ns3.db-dns.de.   (202.21.223.113) 1369
    db.com NS ns11.db-dns.com.   (96.7.50.65) 1369
    db.com NS ns14.db-dns.de.   (23.74.25.64) 1369
    db.com NS ns15.db-dns.com.   (95.100.168.65) 1369
    db.com NS ns2.db-dns.com.   (202.21.227.113) 1369
    db.com NS ns13.db-dns.com.   (84.53.139.66) 1369
    db.com NS ns10.db-dns.de.   (193.108.91.46) 1369
    db.com TXT new-relic-domain-verification=6814daddb8c6477db31bf81d7185a987 1800
    db.com TXT QuoVadis=7e856ef0-6a07-4454-a320-05abc34d4d41 1800
    db.com TXT jpg4mDPzjFsb1WB6pRbXL2ZN90QRtGhKwcQAVnLT6Xs= 1800
    db.com TXT d23a42a29b0840028a4af1557b98572f 1800
    db.com TXT apple-domain-verification=Bi9q52e7UmnGKsjy 1800
    db.com TXT google-site-verification=c9kQxLLWwNJ1zVNelvCe2tquJrLikBipCoyFrrV8VPw 1800
    db.com TXT _globalsign-domain-verification=Vg1C9KB2JsBNtPy6ucvXwCGkT_dcFTZnMLQIqJ3HNE 1800
    db.com TXT figma-domain-verification=b683db153c43e78d2735c4d9bf4b82b7344d60c58587cf4217fb72c17af7479f-1723563559 1800
    db.com TXT wlk48r6lmwm6sxsfnrhhpflbyxg9krrk 1800
    db.com TXT atlassian-domain-verification=84JXpQBhAhzPjiM1wU0GlHuC/ky7JExmSHsdduuggeRfV0Mhzt1hqxE6b2cdusS8 1800
    db.com TXT QuoVadis=5bb6360c-7e69-4c23-900f-71ee79ef3351 1800
    db.com TXT v=spf1 ip4:160.83.0.0/16 ~all 1800
    db.com TXT QuoVadis=3e58dca1-dd1c-41c7-96e7-92338816c762 1800
    db.com TXT docker-verification=db44e2a4-eec3-460a-8891-9b6cf83c21ec 1800
    db.com TXT QuoVadis=83836e67-d3bb-42bf-8b35-162af34db768 1800
    db.com TXT new-relic-domain-verification=137e43072d41470a854b41b90da97c48 1800
    db.com TXT zaU3GmK84cVY+XTX0KpAodECpvZv1evp5eDhPx/H2lPOGx2z1PnF9UnlKi8q5ye2fQ60uQb8U15vSKIX5H495A== 1800
    db.com TXT adobe-idp-site-verification=ebd1b7c0129651c3c2c80e1d73e2a90e482cec20967920f87bd30a70728d0873 1800
    db.com TXT pexip-ms-tenant-domain-verification=value1,9f599f8e-b982-44c2-a563-733f53652d58 1800
    db.com TXT adobe-idp-site-verification=266841ad46f6a04739ecddfbc4c697b53bb31eda59acd14b65310c0601c5ccd2 1800
    db.com TXT zFSjiNgPRk8FttdelKTV33ESlf2AoEIcf9gyieQnzasDPtFM6UAglk3GVv1kKVNvriGv5z2p3IKQTAmfOJh6jQ== 1800
    db.com TXT QuoVadis=48509f83-4123-486b-80ce-1026da852815 1800
    db.com TXT docusign=c2f928f1-7ede-41a1-bf8f-d2950667dab8 1800
    db.com TXT MS=ms94849899 1800
    db.com TXT google-site-verification=TfEbVn0BMIyKDZMGvyj5p6l3gruzN74lchZ2TjqZNxo 1800
    db.com TXT GCY2GABHZbRGfSmxtluT 1800
    db.com TXT QuoVadis=9a3e7de8-d044-492f-a47d-686e10d79be6 1800
    db.com TXT 00D200000000sKb=1TBKA000000Gma9 1800
    db.com TXT QuoVadis=b46d77b0-bd9e-4c18-9c9f-d804d3d37169 1800
    db.com TXT 00DJ6000001HRk7=1TBJ6000000000V 1800
    db.com TXT QuoVadis=5608ca33-3315-48bc-a04e-2c413c3038ef 1800
    db.com TXT g1smq76hsdvy86z400wkkdyqr9vw4mw4 1800
    db.com TXT pexip-ms-tenant-domain-verification=9f599f8e-b982-44c2-a563-733f53652d58 1800
    db.com TXT docusign=76cef473-9b56-48fa-9f15-e60e674a3f66 1800
    db.com TXT facebook-domain-verification=z9wptfi6z583vs2l8t5wk6zypq0ddf 1800
    db.com TXT _globalsign-domain-verification=5YGDN9fG5Os2kPBJn1cpuiMDnj59t7eg6-NMb8UTJr 1800
    db.com TXT 1Bj9e2QZSyxn5sGh7Qi5CG9tBn3m 1800
    db.com SOA ns1.db-dns.de hostmaster.db.com 2002417408 10800 3600 2419200 300 1800
DNS Analyse & Bewertung
Einordnung der gefundenen Records (Nameserver, A/MX/TXT, SOA)
Report

Nameserver

Die Domain verwendet zehn redundante Nameserver:

  • ns12.db.com. (160.83.84.155)
  • ns13.db.com. (160.83.91.212)
  • ns14.db.com. (160.83.56.161)
  • ns15.db.com. (160.83.58.33)
  • ns16.db.com. (202.21.227.113)
  • ns17.db.com. (202.21.223.113)
  • ns8.db.com. ()
  • ns9.db.com. ()
  • ns10.db.com. ()
  • ns11.db.com. ()

Die Konfiguration mit zehn Nameservern auf unterschiedlichen IP-Netzen bietet eine sehr gute Ausfallsicherheit und Redundanz. Die Nameserver sind nur teilweise mit Glue-Records konfiguriert. Aktuell verfügen lediglich sechs der delegierten Nameserver über entsprechende Glue-Einträge in der übergeordneten Zone.Die DNS-Delegation erfolgt auf TLD-Ebene über zehn primäre Einstiegspunkte, während innerhalb der autoritativen Zone eine erweiterte Infrastruktur mit neun Nameservern betrieben wird. Diese Architektur gewährleistet hohe Verfügbarkeit, Lastverteilung und Ausfallsicherheit, da Resolver nach der initialen Kontaktaufnahme alle autoritativen Server gleichwertig nutzen können.

Erreichbarkeit (A-Record)

Der Hostnamen ist mit einem A-Record hinterlegt, dieser wird auf die IPv4-Adresse 34.98.101.189 aufgelöst. Ein AAAA-Record für IPv6-Eintrag ist nicht vorhanden. Short TTL mit einer niedrigen TTL von 25 Minuten (1537 Sekunden) stellt einen guten Kompromiss zwischen Flexibilität und Performance dar. Änderungen an DNS-Resource-Records werden innerhalb eines überschaubaren Zeitfensters wirksam, während rekursive Resolver weiterhin effizient cachen können. Dadurch bleibt die Query-Last auf den autoritativen Nameservern moderat. Typische Einsatzszenarien sind Cloud-Umgebungen, SaaS- oder API-Dienste sowie Systeme mit gelegentlichen Änderungen.

E-Mail-Konfiguration (MX & TXT)

Für die Domain db.com sind insgesamt sieben MX-Records (Mail Exchange Records) im DNS hinterlegt. Die konfigurierten Prioritätswerte liegen dabei im Bereich von 10 bis 15 und steuern die bevorzugte Reihenfolge der Mailserver bei der Zustellung. Dadurch wird eine strukturierte Lastverteilung sowie eine hohe Verfügbarkeit der E-Mail-Infrastruktur gewährleistet.

Registry / Domainverwaltung

VeriSign, Inc. ist die offizielle Registry für die generische Top-Level-Domain .com und wurde 1995 als börsennotierte Aktiengesellschaft (NASDAQ: VRSN) in den USA gegründet. Das Unternehmen betreibt im Auftrag der Internet Corporation for Assigned Names and Numbers (ICANN) die .com-Zone und verwaltet über 160 Millionen registrierte Domains weltweit. VeriSign ist zudem für weitere TLDs wie .net zuständig und betreibt eine global verteilte Anycast-DNS-Infrastruktur mit mehreren hundert Standorten. Durch hohe Redundanz, DDoS-Schutzmechanismen, DNSSEC-Unterstützung und eine garantierte Verfügbarkeit von über 99,99 % stellt VeriSign die Stabilität und Sicherheit einer der größten Domain-Zonen des Internets sicher.