DNS Propagation — Warum Änderungen Zeit brauchen

DNS Propagation bezeichnet die Zeitspanne, die DNS-Änderungen benötigen, um weltweit auf allen DNS-Servern aktualisiert zu werden. Wenn Sie einen DNS-Record ändern, ist die Änderung nicht sofort überall sichtbar — verschiedene DNS-Resolver haben die alte Antwort noch im Cache.

Typische Propagationszeiten

Änderungstyp	Typische Dauer	Worst Case
A/AAAA Record (mit niedrigem TTL)	5–30 Minuten	4 Stunden
A/AAAA Record (mit hohem TTL)	1–8 Stunden	48 Stunden
MX Record	1–4 Stunden	24 Stunden
NS Record / Nameserver-Wechsel	4–24 Stunden	48–72 Stunden
TXT Record (SPF, DKIM, DMARC)	15 Min – 2 Stunden	24 Stunden
Neue Domain (erstmalig)	Sofort bis 15 Min	1 Stunde

Warum dauert es?

1. Caching: Jeder Resolver cacht Antworten bis zum TTL-Ablauf
2. TTL ist dezentral: Jeder Resolver hat seinen eigenen Timer
3. Manche ISPs ignorieren TTL: Einige ISPs cachen aggressiver als erlaubt
4. Negative Caching: Wenn die Domain vorher nicht existierte, ist die "existiert nicht"-Antwort ebenfalls gecacht

Vor der Änderung

1. TTL vorab senken: 2–4 Stunden vor der geplanten Änderung den TTL auf 300 (5 Min) setzen. Warten Sie die alte TTL-Dauer ab.
2. Geplante Änderung durchführen
3. TTL nach Bestätigung wieder erhöhen

Nach der Änderung

• Lokalen Cache leeren:

# Windows
ipconfig /flushdns

# macOS  
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

# Linux (systemd)
sudo systemd-resolve --flush-caches

# Chrome Browser
chrome://net-internals/#dns → "Clear host cache"

• Direkt beim autoritativen NS abfragen:

dig @ns1.example.com example.com A

Kommandozeilen-Tools

# Verschiedene DNS-Resolver direkt abfragen
dig @8.8.8.8 example.com A          # Google DNS
dig @1.1.1.1 example.com A          # Cloudflare DNS
dig @9.9.9.9 example.com A          # Quad9 DNS

# Trace: Den gesamten Auflösungsweg anzeigen
dig +trace example.com A

Online-Tools

• Provider.tools DNS Checker — Prüft DNS-Propagation weltweit
• dnschecker.org — Prüft gegen 25+ globale DNS-Server
• whatsmydns.net — Einfache Propagations-Übersicht

Worauf achten?

• Konsistente Antworten: Alle Resolver sollten den gleichen Wert zurückgeben
• TTL-Werte prüfen: Wenn der TTL hoch ist, dauert die Propagation noch
• NXDOMAIN-Antworten: Wenn einige Resolver "nicht gefunden" sagen, ist die Propagation noch nicht abgeschlossen
• Autoritativer Server zuerst: Prüfen Sie immer zuerst Ihren eigenen NS — stimmt dort der Wert?