Warum einen DNS-Propagationstest durchführen?
Sie haben gerade einen Eintrag geändert und möchten wissen, wie er in anderen Ländern aussieht.
Sie migrieren einen kritischen Dienst und wollen sicherstellen, dass Caches gemäß geplantem TTL ablaufen.
Sie müssen Stakeholder nach einer sensiblen Änderung beruhigen.
Sie bereiten eine E-Mail-Kampagne vor und prüfen SPF-, DKIM- oder DMARC-Einträge.
Kurz erklärt
Propagation ist kein magisches Verteilen: Caches laufen einfach ab. Der Test zeigt, welche Resolver den alten Wert noch speichern und wie lange.
Was das Propagations-Tool misst
Parallele Abfragen bei großen öffentlichen Resolvern (Google, Cloudflare, Quad9, OpenDNS, Yandex...).
Vergleich mit dem autoritativen Server, um Abweichungen aufzudecken.
Verfolgung des verbleibenden TTL und des Aktualisierungszeitpunkts pro Messpunkt.
Zeitgestempelter Verlauf zur Dokumentation von Migrationen oder Incidents.
So funktioniert die Prüfung
Jeder Resolver liefert seine aktuelle Antwort und das noch gespeicherte TTL.
Der Test zeigt an, wann die Daten zuletzt vom autoritativen Server geholt wurden.
Wenn ein Resolver den alten Wert hält, sehen Sie sofort, wie viele Minuten bis zum Ablauf bleiben.
Die Ergebnisse werden mit der autoritativen Antwort verglichen, um den finalen Zustand zu bestätigen.
Tipp
Wiederholen Sie den Test nach einigen Minuten, um den Fortschritt zu beobachten. Teilen Sie bei Bedarf einen öffentlichen Link mit Kollegen oder Kunden.
Wann lohnt sich ein Propagationstest?
Vor dem Wechsel zu einem neuen Hoster oder CDN.
Beim Hinzufügen eines TXT-Eintrags für eine Domain-Verifizierung.
Nach der Aktualisierung eines MX-Eintrags zur Kontrolle des Mailflows.
Während eines Incidents, um zu zeigen, dass der Fix ausgerollt wird.
Regelmäßig, um zu prüfen, ob TTL-Werte zur eigenen Policy passen.
Ergebnisse interpretieren
Alle Resolver liefern den neuen Wert
Die Propagation ist abgeschlossen: Schließen Sie den Vorgang oder informieren Sie Kund:innen.
Einige Resolver liefern noch alte Antworten
Warten Sie bis zum angegebenen TTL-Ende. Prüfen Sie zusätzliche lokale Caches auf Provider-Seite, falls Verzögerungen bleiben.
Ein öffentlicher Resolver meldet NXDOMAIN
Der autoritative Server kennt den Eintrag noch nicht. Prüfen Sie die SOA-Seriennummer und starten Sie bei Bedarf ein Zonen-Reload.
Sehr hohes TTL
Reduzieren Sie das TTL im Vorfeld größerer Änderungen. Danach wieder erhöhen, um die Last auf autoritativen Servern gering zu halten.
Gute Praxis
Planen Sie Wartungsfenster mit reduziertem TTL rechtzeitig.
Dokumentieren Sie jede Messung und sichern Sie Screenshots.
Automatisieren Sie Tests nach größeren Deployments.
Binden Sie Support-Teams oder Dienstleister über den exportierten Bericht ein.
Kurze FAQ
Wie lange dauert DNS-Propagation?
Das hängt vom eingestellten TTL und den Richtlinien der Resolver ab. Meistens sind Änderungen innerhalb weniger Minuten sichtbar, einige Provider halten den alten Wert jedoch bis zum maximalen TTL.
Kann ich Propagation erzwingen?
Nein, aber Sie können das TTL vorher senken und eigene Resolver-Caches leeren, um die Sichtbarkeit zu beschleunigen.
Muss ich jeden Record testen?
Konzentrieren Sie sich auf kritische Records: A, AAAA, CNAME, MX, TXT, NS, SOA. Ergänzen Sie bei Bedarf CAA, PTR, SRV oder SVCB.