Online Tool Store
DNS Record Generator
Generieren Sie DNS-Einträge (A, AAAA, CNAME, MX, TXT, SPF, CAA) mit Erklärungen für E-Mail, SSL und Domänenverifizierung.
🔒 Dieses Tool läuft vollständig in Ihrem Browser. Ihre Dateien werden niemals an einen Server hochgeladen.
So funktioniert der DNS-Record-Generator
- Wählen Sie den Eintragstyp — die Felder ändern sich passend zu dem, was dieser Typ tatsächlich benötigt.
- Geben Sie Host und Wert ein; bei CNAME- und MX-Zielen wird der abschließende Punkt automatisch hinzugefügt, falls Sie ihn weglassen.
- Wählen Sie eine TTL — niedrig während Sie Änderungen vornehmen, höher sobald alles eingerichtet ist — dann kopieren oder laden Sie den fertigen Eintrag herunter.
Die Methode
Ein Name, der mit einem Punkt endet, ist absolut; einer ohne Punkt ist relativ und bekommt den Zonennamen angehängt, was die Ursache der meisten fehlerhaften Einträge ist.
mx1.provider.net. (korrekt) vs mx1.provider.net → mx1.provider.net.example.com
Viele Hosting-Panels fügen den Punkt für Sie hinzu, und ihn dort selbst hinzuzufügen zerstört den Eintrag — prüfen Sie, wie sich Ihr Panel verhält, bevor Sie einfügen. CAA-Werte sind die eine Ausnahme: reale Provider-Konvention schreibt diese ohne abschließenden Punkt, z. B. `0 issue "letsencrypt.org"`, daher belässt der Generator sie so, wie eingegeben.
FAQ
Warum darf es nur einen SPF-Eintrag geben?
Weil ein empfangender Server, der zwei TXT-SPF-Einträge findet, das Ergebnis als dauerhaft fehlgeschlagen behandelt. Fassen Sie jeden Absender in einem einzigen Eintrag mit mehreren include-Anweisungen zusammen.
Welche TTL sollte ich vor einer Migration verwenden?
Senken Sie sie mindestens eine volle alte-TTL-Periode vor der Änderung auf 300 Sekunden, damit Caches während der Umstellung schnell ablaufen. Erhöhen Sie sie danach wieder.
Kann ein CNAME an der Domainwurzel stehen?
Nicht im Standard-DNS — die Wurzel benötigt SOA- und NS-Einträge, die nicht mit einem CNAME koexistieren können. Anbieter bieten ALIAS- oder ANAME-Einträge als Umgehung an. Der Generator blockiert diese Kombination direkt, statt es nur hier zu erwähnen.
Warum wurde mein TXT-Wert in mehrere zitierte Zeichenfolgen aufgeteilt?
Eine einzelne TXT-Zeichenfolge ist durch RFC 1035 auf 255 Bytes begrenzt — dies ist eine DNS-Protokollgrenze, kein Fehler. Ein längerer Wert (ein häufiges Problem bei DKIM-Schlüsseln) wird in mehrere zitierte Zeichenfolgen aufgeteilt, die Resolver beim Lesen automatisch wieder zusammenfügen.
Was bedeuten das CAA-Flag und der Tag?
Das Flag ist 0 für normal oder 128, um den Eintrag als "kritisch" zu markieren, sodass Zertifizierungsstellen die Ausstellung verweigern müssen, wenn sie den Tag nicht verstehen. Der Tag ist "issue" für Standardzertifikate, "issuewild" speziell für Wildcard-Zertifikate (bei Wildcards benötigen Sie beide) oder "iodef", um eine mailto:- oder https:-Adresse für Verstoßmeldungen zu nennen. Um jegliche Ausstellung zu blockieren, verwenden Sie Tag "issue" mit Wert ";".
Kann ein MX-Eintrag auf einen CNAME verweisen?
Nein — RFC 2181 verbietet es, und viele Mailserver lehnen die Zustellung ab, wenn es doch passiert. Verweisen Sie MX stattdessen auf einen Hostnamen mit eigenem A/AAAA-Eintrag. Der Generator prüft dies nicht wie beim Blockieren von CNAME an der Zonenwurzel, da dieser andere Eintrag anderswo in Ihrer Zone liegt, außerhalb dessen, was ein einzelner MX-Eintrag sehen kann.
Prüft dieses Tool das aktive DNS meiner Domain?
Nein. Es formatiert nur den eingegebenen Eintrag — es fragt weder Ihre Domain noch einen Nameserver ab. Das macht es nutzbar, noch bevor eine Domain überhaupt auflöst, aber Sie sind dafür verantwortlich, den fertigen Eintrag in Ihren tatsächlichen DNS-Host einzufügen.
So schneiden wir ab
| Funktion | Online Tool Store | MxToolbox SPF Generator | Ultra Web Hosting CAA Generator |
|---|---|---|---|
| Deckt A, CNAME, MX, TXT/SPF und CAA in einem Tool ab | ✓ | Nur SPF | Nur CAA |
| Kein Live-DNS-Lookup nötig — funktioniert, bevor die Domain überhaupt auflöst | ✓ | Fragt den bestehenden Eintrag Ihrer Domain ab | ✓ |
| Abschließender Punkt automatisch behandelt | ✓ | N/V — SPF-Werte sind keine Domainnamen | N/V — CAA-Werte werden ohne Punkt geschrieben |
| Blockiert CNAME an der Zonenwurzel, mit Begründung | ✓ | N/V | N/V |
| Teilt lange TXT/SPF-Werte automatisch am 255-Byte-Limit auf | ✓ | Nicht erwähnt | N/V |
| Kein Konto | ✓ | ✓ | ✓ |
DNS Record Generator ist um die zwei Fehler herum gebaut, die Stunden kosten: ein fehlender abschließender Punkt und ein zweiter SPF-Eintrag.