Zum Hauptinhalt springen

Eine nicht auflösende Domain untersuchen: erst Nachweise übergeben, dann Änderungen prüfen

„Die Domain funktioniert nicht“ ist eine Meldung, keine DNS-Diagnose. Machen Sie daraus eine genaue Frage und eine Nachweisübergabe an die berechtigte Person. Grundlage sind am 14. Oktober 2026 abgerufene Quellen. Diese Anleitung führt keine DNS-Abfragen aus, prüft kein echtes Konto und belegt weder Ursache noch Abhilfe. Das Ergebnis benennt Wissen, offene Prüfungen und die nächste Zuständigkeit.

Boletolibre-Redaktion

Veröffentlicht

Eine leere DNS-Fragekarte ist punktiert mit Registrierung, Delegation, autoritativer Antwort und zwei rekursiven Belegfeldern verbunden; die zuständige Person behält eine offene Frage.
Originalgrafik: Q hält Hostname, QTYPE und QCLASS fest. Vier Rahmen enthalten fünf leere Zeilen: R Registrierung; D Parent-Delegation; A autoritative Antwort; P1/P2 getrennte rekursive Belege. Dokumentquadrat bedeutet erfasst, Uhrraute ausstehend, leerer Kreis ungeprüft. Dies sind mögliche Nachweisstände, keine zugewiesenen Ergebnisse. Punktierte Verbindungen führen zu Zuständigkeit und offener Frage, nicht durch eine Reparaturfolge. Die Legende erklärt feine Beschriftung; keine reale Abfrage, Ursache oder Änderung.

Erstellen Sie vor Schlussfolgerungen eine leere Fragekarte

Beginnen Sie mit einem Hostnamen und einer Frage statt sämtlicher Dienste hinter der Domain. Eine Browsermeldung ist allein kein DNS-Antwortbeleg. Bewahren Sie bei vorhandenen, berechtigt erhobenen Nachweisen den Kontext; fehlt er, fragen Sie den verantwortlichen Betreiber. Zugangsdaten, private Kontoinformationen und sachfremde Netzdaten gehören nicht in die gemeinsame Vorlage.

Feld der FragekarteLeerer Eintrag
UmfangGenauer Hostname ____; gegebenenfalls CNAME-Ziel ____; angefragter QTYPE ____ und QCLASS ____.
BeobachtungskontextDatum/Uhrzeit mit UTC-Abstand oder Zeitzone ____; Resolver/Quelle ____; relevanter Netzkontext ____.
AntwortbelegOriginalbeleg/Ort ____; Antwortstatus ____; Antwort ____; Authority-/Referral-Kontext ____.
ZusatzdetailsTTL ____; gegebenenfalls SOA-Seriennummer ____; DNSSEC-Flags ____; erweiterter DNS-Fehler, falls vorhanden ____.
ÄnderungskontextJüngste genehmigte Änderung und Zeitpunkt ____; Quelle ____; für diesen Umfang berechtigte Erhebungsperson ____.
EntscheidungsgrenzeOffene Frage ____; nächste Zuständigkeit ____; Prüftermin ____; etwaige Änderungsbefugnis ____.

Fünf Nachweiszeilen sind keine fünf angenommenen Ursachen

Nutzen Sie „erfasst“, „ausstehend“ und „ungeprüft“ als Nachweisstände. Erfasst heißt, dass ein Beleg zur angegebenen Frage vorliegt, nicht dass die Auslegung stimmt oder die Domain fehlerfrei ist. Eine ausstehende Antwort ist kein negatives Ergebnis. Verwenden Sie die Fragekarte je Beleg mit Erhebungszeit und Umfang.

Ebene / ZeileAuszufüllender Nachweis und nächste Zuständigkeit
R — RegistrierungBeobachteter Status und datierte berechtigte Quelle ____; Nachweisstand ____; Konto-/Registrar-Verantwortung ____.
D — übergeordnete DelegationParent-Referral-/NS-/Glue-Nachweis ____; Stand ____; verantwortlicher Betreiber ____.
A — autoritative AntwortGenaue Frage und autoritativer Beleg ____; Stand ____; DNS-Betreiber ____.
P1 — rekursiver Resolver 1Frage, Resolver/Kontext und Beleg ____; Stand ____; Erhebungsperson ____.
P2 — rekursiver Resolver 2Übereinstimmende Frage, Resolver/Kontext und Beleg ____; Stand ____; Erhebungsperson ____.

Leere Übergabe: erfasste Zeilen ____; ausstehend ____; ungeprüft ____; offene Auslegung ____; Belege ____; nächste erbetene Prüfung und berechtigte Person ____; durchgeführte Änderungen ____. Ein leeres Feld bleibt sichtbar und wird nicht durch ein geratenes Ergebnis ersetzt.

Unterscheiden Sie Registrierungseinschränkungen genau

ICANN unterscheidet inactive ohne zugeordnete Nameserver und ohne DNS-Aktivität von serverHold durch die Registry und clientHold durch den Registrar, die DNS-Aktivierung unterbinden. clientTransferProhibited schränkt dagegen Übertragungen ein. Ein allgemeines „gesperrt“ erklärt daher nicht allein einen DNS-Fehler. Notieren Sie genauen Code und Quelle; machen Sie nicht jede Beschränkung zum DNS-Hold und unterstellen Sie keine Befugnis zur Entfernung.[3]

Googles Domainhilfe behandelt NXDOMAIN bei einer registrierten Domain als Anlass, Registrierung, Ablauf und mögliche Holds zu prüfen. Daraus folgt nicht, dass jedes NXDOMAIN Ablauf oder einen verfügbaren Namen bedeutet. Kontostatusfragen gehören zur berechtigten Konto-/Registrar-Verantwortung. Öffentliche Hinweise belegen weder Ihr Eigentum noch tatsächlichen Kontostatus oder Änderungsanspruch.[1]

Lesen Sie Frage, Antwort und Referral zusammen

RFC 2308 vom März 1998 unterscheidet Name Error/NXDOMAIN und NODATA. NODATA ist ein aus der Antwort abgeleiteter Pseudocode für einen gültigen Namen in der gegebenen QCLASS ohne Datensätze des angefragten QTYPE. Eine CNAME-Kette kann den letztlich aufgelösten Namen ändern. Eine leere Antwort mit NOERROR ist nicht automatisch NODATA: Antwort, SOA/NS im Authority-Kontext und Referral müssen mitbetrachtet werden. Erfassen Sie das vor einer Diagnose. Verwendet werden Abschnitte 1 und 2, keine Aussage über jede heutige Implementierung.[4]

Halten Sie NXDOMAIN, SERVFAIL und ausbleibende Antwort auseinander. Googles Domainhilfe behandelt bedingte Prüfungen für unterschiedliche Ergebnisse. Ein erweiterter DNS-Fehler kann, falls geliefert, einen Hinweis geben; Verfügbarkeit, Wortlaut und Darstellung durch Clients sind nicht garantiert identisch. Bewahren Sie Originalmeldung und Erhebungsperson auf, statt einen Hinweis als bestätigte Ursache umzuschreiben.[1]

Delegations- und Validierungsfragen ohne Sicherheitsabbau zuweisen

Googles Anleitung nennt Parent-Referrals, Nameservernamen und Glue als bedingte Ansatzpunkte bei Delegationsproblemen. Eine Abweichung oder fehlender Beleg braucht die Auslegung des zuständigen Betreibers. Trennen Sie Parent-Information und autoritative Antwort; ein Resolverergebnis dokumentiert beides nicht vollständig. Fragen Sie nach genauer fehlender Frage und Quelle, nicht nach einer ungenehmigten Nameserveränderung.[1]

Die Anleitung behandelt auch DNSSEC-Validierungshinweise, etwa veraltete DS-Information nach Anbieterwechsel. Das macht Änderungshistorie und Validierungsbelege relevant, beweist aber nicht die Ursache dieses Falls. Übergeben Sie dies dem berechtigten DNSSEC-/Domainbetreiber. Diese Vorlage enthält weder Vorgehen noch Erlaubnis, Validierung abzuschalten, DS-Einträge zu entfernen, Fehler zu umgehen oder Sicherheit zu schwächen.[1]

Vergleichen Sie passende Beobachtungen statt einzelner Bildschirmbilder

Googles Domainhilfe nutzt Vergleiche rekursiver Resolver mit autoritativen Antworten als bedingte Nachweise. Gleichen Sie Hostname, CNAME-Kontext, QTYPE und QCLASS ab; erhalten Sie Zeiten, Resolver-/Netzkontext und vollständige Belege. Unterschiedliche Ergebnisse eröffnen eine Prüfung, belegen aber allein nicht die fehlerhafte Ebene. Eine ungeprüfte autoritative Zeile bleibt ungeprüft, auch wenn zwei rekursive Antworten übereinstimmen.[1]

Die allgemeine Google-Hilfe nennt unterschiedliche SOA-Seriennummern und veraltete autoritative Daten nach Serverwechsel als Möglichkeiten. Ihr angezeigtes Aktualisierungsdatum ist der 3. September 2024, nicht der Abruf am 14. Oktober 2026. Machen Sie daraus keine allgemeine Propagationsfrist, Cache-Leerungsanleitung oder Zusage, dass Warten die Domain repariert. Notieren Sie konkrete Nachweise und nächste Zuständigkeit.[2]

Fiktiver Meadow Lantern Day: drei Belege schließen fünf Zeilen nicht ab

Alles Folgende ist erfunden: Meadow Lantern Day, symbolische Domain C, Webhostname, Status, Belege und Personen. Das Szenario spielt am 15. Oktober 2026 um 09:00, UTC−06:00, also zu einem fiktiven zukünftigen Zeitpunkt gegenüber diesem Entwurf vom 14. Oktober. Es ist keine tatsächliche Beobachtung. Keine Abfrage, kein Kontozugriff und keine Änderung fanden statt. P1 und P2 fragen denselben fiktiven Webhostnamen mit QTYPE A und QCLASS IN ab; kein CNAME ist erfasst.

Fiktive Ebene / NachweisstandErfundener Eintrag und verbleibende Grenze
R — erfasstBerechtigter Beleg der Geschichte nennt clientHold; Auslegung an Konto-/Registrar-Verantwortung.
D — ungeprüftKein Parent-Referral-Beleg erhoben; Delegation bleibt offen.
A — ausstehendGenaue Frage an Betreiber übergeben; autoritativer Nachweis fehlt noch.
P1 — erfasstFiktiver Resolver-1-Beleg nennt NXDOMAIN für die angegebene A/IN-Frage.
P2 — erfasstFiktiver Resolver-2-Beleg nennt NXDOMAIN für dieselbe Frage.

Das Register enthält 3 erfasst + 1 ausstehend + 1 ungeprüft = 5 Zeilen. Übereinstimmung von P1 und P2 füllt weder D noch A. clientHold begründet die Zuweisung der Registrierungsfrage, nicht jeden Kausalschritt oder eine garantierte Abhilfe. Ablauf, Verfügbarkeit der Domain oder Berechtigung zur Hold-Entfernung sind nicht belegt.

Übergeben Sie offene Fragen statt einer Erfolgsmeldung

Die fiktive Übergabe weist die Statusauslegung der berechtigten Konto-/Registrar-Person zu; Parent-Delegation bleibt ungeprüft, der autoritative Beleg ausstehend. Zwei rekursive NXDOMAIN-Belege decken nur die angegebene A/IN-Frage. Fordern Sie fehlende Nachweise innerhalb der Befugnis an und vereinbaren Sie einen Prüftermin. Durchgeführte Änderungen: keine. Dies ist ein erfundenes Beispiel, keine versandte Providernachricht.

Fügen Sie im echten Fall genaue Fragekarte, Belegorte, Anzahlen je Nachweisstand, bekannte Änderungen und nächste Zuständigkeit bei. Trennen Sie Beobachtung von Auslegung und Befugnis von technischer Möglichkeit. Stoppen Sie vor unbelegter Diagnose oder Änderung. Die ausgefüllte Vorlage beweist kein Eigentum, stellt DNS nicht wieder her und belegt weder Website-, E-Mail- noch TLS-Funktion.

Quellen und weiterführende Informationen

  1. Domainhilfe: bedingte Vergleiche, Delegation, DNSSEC und erweiterte FehlerhinweiseGoogle for Developers · Abgerufen
  2. Allgemeine Public-DNS-Hilfe; angezeigte Aktualisierung 3. September 2024Google for Developers · Abgerufen
  3. EPP-Statusdefinitionen: Holds, inactive und Transfersperre unterscheidenICANN · Abgerufen
  4. RFC 2308, März 1998, Abschnitte 1–2: NXDOMAIN, NODATA und AntwortkontextRFC Editor · Abgerufen