Kostenloses Tool

DNS-Propagation

Ob Ihre DNS-Änderung schon weltweit sichtbar ist und wie lange jede alte Kopie noch gilt.

Versuchen Sie

Referenz

Wie es funktioniert und wie man es liest

Ihr DNS-Anbieter liefert die Änderung aus, sobald Sie sie speichern. Was dauert, ist, dass jeder Resolver die gespeicherte Kopie verwirft, und das bestimmt die TTL.

Die Referenz

Was Ihre Server veröffentlichen, ist die Wahrheit

Wir fragen direkt die autoritativen Server der Domain ab, ohne Cache dazwischen: Was sie sagen, sieht jeder, sobald die Kopien abgelaufen sind. Liefern sie den neuen Wert noch nicht, hilft Warten nicht: Die Änderung steht nicht in der Zone, die die Domain verwendet.

Dieselbe Frage, drei Antworten

Beispiel

ns1.ihranbieter.de

autoritativ: der aktuelle Wert

203.0.113.20

1.1.1.1 · Cloudflare

hat seine Kopie bereits erneuert

203.0.113.20

8.8.8.8 · Google

vor der Änderung gespeicherte Kopie

198.51.100.7

Die TTL

Jede Kopie läuft zu ihrer Zeit ab

Die TTL gibt an, wie viele Sekunden ein Resolver die Antwort speichern darf. Jeder hat sie zu einem anderen Zeitpunkt angefragt, also erneuert jeder sie zu seiner Zeit. Im schlimmsten Fall braucht der letzte eine ganze TTL ab Ihrer Änderung.

TTL von 1 h: verbleibende Zeit

Beispiel

1.1.1.1

Cloudflare

verlängert

9.9.9.9

Quad9

12 Min.

8.8.8.8

Google

47 Min.
Alle sehen es in 47 Min.

Was keine Propagation ist

Unterschiedliche Antworten, die in Ordnung sind

Große Dienste liefern je nach Herkunft der Anfrage eine andere IP: Das ist geografischer Lastausgleich oder ein CDN, und bei einer TTL von einer Minute bleiben keine alten Kopien zurück. Außerdem sind fast alle diese Resolver Anycast: Es antwortet der Knoten, der dem Fragenden am nächsten ist, das Land ist also das des Betreibers. Und wenn Sie die DNS-Server einer .es-Domain ändern, hat noch vor jedem Cache Red.es das Sagen, das die Zone in Durchläufen von etwa vier Stunden veröffentlicht.

www.github.com · A

echtes Beispiel

ns-520.awsdns-01.net

autoritativ

140.82.121.4

dns1.p08.nsone.net

autoritativ, andere IP

140.82.121.3

4.2.2.1 · Level 3

andere Region des Dienstes

20.26.156.215

168.126.63.1 · KT

andere Region des Dienstes

20.200.245.247
TTL 60 s

FAQ

Wie lange dauert die Propagation einer DNS-Änderung?

Höchstens die TTL, die der Eintrag vor der Änderung hatte, gerechnet ab der Änderung. Bei einer TTL von 300 sind es fünf Minuten, bei 86400 ein Tag. Die oft wiederholten „48 Stunden“ stammen von Änderungen der DNS-Server beim Registrar, bei denen die TTL der Delegation in der Zone der Top-Level-Domain gilt (bei .com zwei Tage), und von Internetanbietern, die Kopien eigenmächtig verlängern.

Warum sehen manche die Änderung schon und andere nicht?

Weil jeder Resolver seine Kopie zu einem anderen Zeitpunkt gespeichert hat und sie erneuert, wenn sie abläuft, nicht wenn Sie den Eintrag ändern. Auch Ihr eigener Computer, der Browser und der Router speichern Kopien: Wenn hier alles stimmt und Sie noch den alten Wert sehen, leeren Sie den DNS-Cache Ihres Rechners (ipconfig /flushdns unter Windows, sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder unter macOS) und versuchen Sie es in einem privaten Browserfenster.

Lässt sich die Propagation beschleunigen?

Nach der Änderung nicht: Bereits gespeicherte Kopien gelten für ihre TTL. Was funktioniert, ist Vorbereitung: Senken Sie die TTL einen Tag vorher auf 300 (oder mindestens mit der alten TTL als Vorlauf), nehmen Sie die Änderung vor und erhöhen Sie sie wieder, wenn alles fertig ist. Google und Cloudflare bieten außerdem an, die Kopie eines Namens in ihren öffentlichen Resolvern zu leeren, aber das betrifft nur sie.

Warum dauert der Wechsel der DNS-Server bei einer .es-Domain länger?

Weil Red.es Änderungen der .es-Zone nicht sofort veröffentlicht, sondern in Zyklen von etwa vier Stunden: Beobachtet werden sie um 2, 6, 10, 14, 18 und 22 Uhr spanischer Festlandzeit, auch wenn es keinen offiziellen Zeitplan gibt. Eine Serveränderung um 10:05 wartet meist auf den Durchlauf um 14:00, und danach zählen noch die Caches. Das betrifft nur Änderungen der DNS-Server und neue Domains: Einen A-, MX- oder TXT-Eintrag in einer funktionierenden Zone zu bearbeiten wartet auf niemanden.

Ist es normal, dass jeder Resolver eine andere IP liefert?

Bei großen Diensten ja. Viele verteilen den Traffic per geografischem Lastausgleich oder CDN und antworten mit der IP des Rechenzentrums, das dem Fragenden am nächsten ist; deshalb liefert www.github.com mehrere IPs gleichzeitig. Wir erkennen das, wenn die autoritativen Server selbst unterschiedliche Antworten geben oder wenn es mehrere mit kurzer TTL gibt, und markieren es dann nicht als halb fertige Änderung. Ist der Name ein Alias (CNAME) auf ein CDN, vergleichen wir den Alias, denn den veröffentlicht Ihre Zone. Alle Einträge eines Namens sehen Sie mit der DNS-Abfrage.