Xidom

DNS Lookup für google.com

Vollständige DNS-Resolution von Root bis zum autoritativen Nameserver

Das DNS-Lookup für google.com zeigt die vollständige DNS-Resolution der Domain und analysiert die aktuelle DNS-Konfiguration. Die Abfrage verfolgt den Weg von den Root-Servern über die zuständigen TLD-Nameserver bis zu den autoritativen Nameservern und analysiert dabei wichtige DNS-Records wie A, AAAA, MX, TXT und NS. Durch die direkte Abfrage dieser Nameserver werden Änderungen an der DNS-Konfiguration sofort sichtbar, ohne Verzögerungen durch zwischengespeicherte Resolver-Caches.

Beispiele: amazon.combosch.dewien.at

  1. Root
    Root DNS
    Root Nameserver für Delegation
    10  ms
    l.gtld-servers.net.
    192.41.162.30
    glue
    j.gtld-servers.net.
    192.48.79.30
    glue
    h.gtld-servers.net.
    192.54.112.30
    glue
    d.gtld-servers.net.
    192.31.80.30
    glue
    b.gtld-servers.net.
    192.33.14.30
    glue
    f.gtld-servers.net.
    192.35.51.30
    glue
    k.gtld-servers.net.
    192.52.178.30
    m.gtld-servers.net.
    192.55.83.30
    i.gtld-servers.net.
    192.43.172.30
    g.gtld-servers.net.
    192.42.93.30
    a.gtld-servers.net.
    192.5.6.30
    c.gtld-servers.net.
    192.26.92.30
    e.gtld-servers.net.
    192.12.94.30
  2. TLD
    TLD DNS
    TLD Nameserver (Delegation)
    2  ms
    ns2.google.com.
    216.239.34.10
    glue
    ns1.google.com.
    216.239.32.10
    glue
    ns3.google.com.
    216.239.36.10
    glue
    ns4.google.com.
    216.239.38.10
    glue
  3. Auth
    Authoritative Nameserver
    Autoritative Nameserver + Records
    2  ms
    Name Typ Wert TTL
    google.com A 142.251.20.100 300
    google.com A 142.251.20.102 300
    google.com A 142.251.20.139 300
    google.com A 142.251.20.101 300
    google.com A 142.251.20.113 300
    google.com A 142.251.20.138 300
    google.com AAAA 2a00:1450:4001:c17::64 300
    google.com AAAA 2a00:1450:4001:c17::65 300
    google.com AAAA 2a00:1450:4001:c17::66 300
    google.com AAAA 2a00:1450:4001:c17::8b 300
    google.com MX [10]   smtp.google.com.   (142.251.127.26) 300
    google.com NS ns1.google.com.   (216.239.32.10) 345600
    google.com NS ns4.google.com.   (216.239.38.10) 345600
    google.com NS ns3.google.com.   (216.239.36.10) 345600
    google.com NS ns2.google.com.   (216.239.34.10) 345600
    google.com TXT apple-domain-verification=30afIBcvSuDV2PLX 300
    google.com TXT google-site-verification=wD8N7i1JTNTkezJ49swvWW48f8_9xveREV4oB-0Hf5o 300
    google.com TXT docusign=05958488-4752-4ef2-95eb-aa7ba8a3bd0e 300
    google.com TXT google-site-verification=4ibFUgB-wXLQ_S7vsXVomSTVamuOXBiVAzpR5IZ87D0 300
    google.com TXT cisco-ci-domain-verification=47c38bc8c4b74b7233e9053220c1bbe76bcc1cd33c7acf7acd36cd6a5332004b 300
    google.com TXT MS=E4A68B9AB2BB9670BCE15412F62916164C0B20BB 300
    google.com SOA ns1.google.com. dns-admin.google.com. 892826286 900 900 1800 60 60
DNS Analyse & Bewertung
Einordnung der gefundenen Records (Nameserver, A/MX/TXT, SOA)
Report

Nameserver

Die Domain verwendet vier redundante Nameserver:

  • ns2.google.com. (216.239.34.10)
  • ns1.google.com. (216.239.32.10)
  • ns3.google.com. (216.239.36.10)
  • ns4.google.com. (216.239.38.10)

Die Konfiguration mit vier Nameservern auf unterschiedlichen IP-Netzen bietet eine sehr gute Ausfallsicherheit und Redundanz. Für diese Domain ist für jeden autoritativen Nameserver ein gültiger Glue-Record in der übergeordneten Zone hinterlegt.

Erreichbarkeit (A-Record) & (AAAA-Record)

Der Hostname ist sowohl mit sechs A-Records als auch mit vier AAAA-Records hinterlegt und wird über die IPv4-Adressen 142.251.20.100, 142.251.20.102, 142.251.20.139, 142.251.20.101, 142.251.20.113 und 142.251.20.138 sowie zusätzlich über die IPv6-Adressen 2a00:1450:4001:c17::64, 2a00:1450:4001:c17::65, 2a00:1450:4001:c17::66 und 2a00:1450:4001:c17::8b aufgelöst. Short TTL mit einer niedrigen TTL von 5 Minuten (300 Sekunden) stellt einen guten Kompromiss zwischen Flexibilität und Performance dar. Änderungen an DNS-Resource-Records werden innerhalb eines überschaubaren Zeitfensters wirksam, während rekursive Resolver weiterhin effizient cachen können. Dadurch bleibt die Query-Last auf den autoritativen Nameservern moderat. Typische Einsatzszenarien sind Cloud-Umgebungen, SaaS- oder API-Dienste sowie Systeme mit gelegentlichen Änderungen.

E-Mail-Konfiguration (MX & TXT)

Für die Domain google.com ist ein einzelner MX-Record (Mail Exchange Record) mit der Priorität 10 im DNS hinterlegt. Dieser definiert den zuständigen Mailserver für die E-Mail-Zustellung und stellt die Verarbeitung eingehender Nachrichten über einen zentralen Empfangspunkt sicher.

Registry / Domainverwaltung

VeriSign, Inc. ist die offizielle Registry für die generische Top-Level-Domain .com und wurde 1995 als börsennotierte Aktiengesellschaft (NASDAQ: VRSN) in den USA gegründet. Das Unternehmen betreibt im Auftrag der Internet Corporation for Assigned Names and Numbers (ICANN) die .com-Zone und verwaltet über 160 Millionen registrierte Domains weltweit. VeriSign ist zudem für weitere TLDs wie .net zuständig und betreibt eine global verteilte Anycast-DNS-Infrastruktur mit mehreren hundert Standorten. Durch hohe Redundanz, DDoS-Schutzmechanismen, DNSSEC-Unterstützung und eine garantierte Verfügbarkeit von über 99,99 % stellt VeriSign die Stabilität und Sicherheit einer der größten Domain-Zonen des Internets sicher.