DNS-Einträge erklärt

Prüfen kannst du jeden Eintrag mit der DNS-Abfrage.

Typ	Wofür	Beispiel
A	Name → IPv4-Adresse	`www.example.de → 203.0.113.10`
AAAA	Name → IPv6-Adresse	`www.example.de → 2001:db8::10`
CNAME	Name ist ein Alias für einen anderen Namen	`shop.example.de → shops.anbieter.net`
MX	Wer nimmt Mails für die Domain an, mit Priorität	`10 mail.example.de`
TXT	freier Text, z. B. SPF, DKIM, DMARC, Domain-Bestätigungen	`"v=spf1 mx -all"`
NS	Welche Nameserver für die Zone zuständig sind	`ns1.provider.de`
PTR	IP → Name (Reverse DNS), wird beim Inhaber der IP gesetzt	`10.113.0.203.in-addr.arpa → mail.example.de`
CAA	Welche Zertifizierungsstellen Zertifikate ausstellen dürfen	`0 issue "letsencrypt.org"`

Regeln, die oft vergessen werden

CNAME steht allein: Ein Name mit CNAME darf keine anderen Einträge haben. Deshalb geht CNAME nicht auf der Domain selbst (example.de), dort stehen ja MX und NS.
MX zeigt auf einen Namen, nie auf eine IP, und dieser Name braucht einen A/AAAA-Eintrag, kein CNAME.
TTL: So lange speichern Resolver die Antwort zwischen. Vor einem Umzug die TTL ein paar Tage vorher auf 300 Sekunden senken, danach wieder hoch.
Reverse DNS (PTR) setzt nicht deine DNS-Zone, sondern der Inhaber der IP, also dein Hoster oder Provider.

In der DNS-Abfrage siehst du Resolver und zuständige Nameserver nebeneinander:

Nameserver alt, Resolver alt: Die Änderung ist noch nicht in der Zone. Beim DNS-Anbieter prüfen.
Nameserver neu, Resolver alt: alles richtig, warte die TTL ab.
Nameserver uneinig: Ein Nameserver ist nicht synchron, oder beim Registrar stehen falsche NS-Einträge.