{
 "id": 37006,
 "slug": "2019-05-24_dig-fur-dummies",
 "url": "https://agents.willem.com/de/posts/2019-05-24_dig-fur-dummies/",
 "source_url": "https://willem.com/de/2019-05-24_dig-fur-dummies/",
 "language": "de",
 "date": "2019-05-24",
 "published": "2019-05-24T00:00:00+02:00",
 "created": "2025-06-26T22:10:13.644000+02:00",
 "updated": "2026-10-20T09:16:38.183000+02:00",
 "title": "Dig für Dummies",
 "subtitle": "Ein äußerst nützliches Netzwerk-Tool erklärt",
 "summary": "Wenn du Websites, Apps oder E-Mail-Dienste baust, stößt du irgendwann auf Domainnamen und ihre Konfiguration. Solange alles läuft, wie es soll, merkst du davon meistens nichts. Aber wenn du einen Fehler in der Konfiguration eines Domainnamens suchst, musst du manchmal etwas tiefer graben... lies weiter und erfahre, wie!",
 "topics": [
  "cloud",
  "cyber-security",
  "data",
  "linux",
  "networking",
  "programming",
  "server",
  "web",
  "work"
 ],
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "provenance": {
  "kind": "model",
  "method": "Gemini translation (2025), reviewed and corrected by Claude Sonnet (20 Oct 2026) against a glossary and hunspell",
  "date": "2026-10-20",
  "reviewed_by_native_reader": false,
  "language": "de",
  "source_language": "en"
 },
 "translations": [
  {
   "language": "en",
   "title": "Dig for dummies",
   "url": "https://agents.willem.com/en/posts/2019-05-24_dig-for-dummies/",
   "source_url": "https://willem.com/en/2019-05-24_dig-for-dummies/"
  },
  {
   "language": "nl",
   "title": "Dig voor Dummies",
   "url": "https://agents.willem.com/nl/posts/2019-05-24_dig-voor-dummies/",
   "source_url": "https://willem.com/nl/2019-05-24_dig-voor-dummies/"
  },
  {
   "language": "es",
   "title": "Dig para principiantes",
   "url": "https://agents.willem.com/es/posts/2019-05-24_dig-para-principiantes/",
   "source_url": "https://willem.com/es/2019-05-24_dig-para-principiantes/"
  },
  {
   "language": "fr",
   "title": "Dig pour les nuls",
   "url": "https://agents.willem.com/fr/posts/2019-05-24_dig-pour-les-nuls/",
   "source_url": "https://willem.com/fr/2019-05-24_dig-pour-les-nuls/"
  },
  {
   "language": "it",
   "title": "Dig per negati",
   "url": "https://agents.willem.com/it/posts/2019-05-24_dig-per-negati/",
   "source_url": "https://willem.com/it/2019-05-24_dig-per-negati/"
  },
  {
   "language": "pt",
   "title": "Dig para totós",
   "url": "https://agents.willem.com/pt/posts/2019-05-24_dig-para-totos/",
   "source_url": "https://willem.com/pt/2019-05-24_dig-para-totos/"
  },
  {
   "language": "pap",
   "title": "Dig pa dummies",
   "url": "https://agents.willem.com/pap/posts/2019-05-24_dig-pa-dummies/",
   "source_url": "https://willem.com/pap/2019-05-24_dig-pa-dummies/"
  },
  {
   "language": "fy",
   "title": "Dig foar dummies",
   "url": "https://agents.willem.com/fy/posts/2019-05-24_dig-foar-dummies/",
   "source_url": "https://willem.com/fy/2019-05-24_dig-foar-dummies/"
  }
 ],
 "image": "https://willem.com/global/images/3563cf340625.webp",
 "image_width": 2560,
 "images": [
  {
   "url": "https://willem.com/global/images/b02bcfa4dfab.webp",
   "description": "Das Domain Name System (DNS) verknüpft Domainnamen mit IP-Adressen, die wiederum über Kabel geleitet werden. Du liest das hier - wirklich! - über das Kabel, das an den Server auf diesem Foto angeschlossen ist!",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37006_images-1.jpg"
  },
  {
   "url": "https://willem.com/global/images/0ecb8ad41dca.webp",
   "description": "Eine Karte des ARPANET von 1973... stell dir vor, man würde das heutige Internet abbilden! (Public Domain)",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37006_images-2.jpg"
  },
  {
   "url": "https://willem.com/global/images/35dfaed28848.webp",
   "description": "Mit dig Informationen zu einem Domainnamen abrufen, willem.com",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37006_images-3.png"
  },
  {
   "url": "https://willem.com/global/images/a865a4e8afcd.webp",
   "description": "Mit dig Informationen zu den SPF-Einträgen eines Domainnamens abrufen, google.com",
   "manager_file": "148-bf2d6faf6057f115dc72e82d984e71359f16b48d8c42b4b41c2ee918cf46b556_ContentAsPost_37006_images-4.png"
  }
 ],
 "text": "Domain Name System (DNS)\nDas Internet arbeitet mit numerischen Internetprotokoll-Adressen (IP-Adressen), um Computer, (Cloud-)Dienste und Geräte im Netz zu finden und zu erkennen. Statt sich all diese IP-Adressen zu merken, nutzen wir das Domain Name System, das zum unverzichtbaren weltweiten Verzeichnisdienst geworden ist und Namen mit Nummern verknüpft.\nDu liest das hier auf willem.com. In Wirklichkeit ist dieser Domainname aber nur ein Zeiger auf eine echte Maschine, die mit dem Internet verbunden ist (tatsächlich mit Kabeln!). Eines dieser Kabel führt zur IP-Adresse 87.253.135.162. Der DNS-Server sorgt dafür, dass die richtigen (IP-Adress-)Nummern zu den (Domain-)Namen passen.\nVerteilt und dezentral\nAls die Amerikaner Anfang der Siebzigerjahre ihr ARPANET entwarfen, war eine militärische Anforderung, dass das Netz Angriffe (von Feinden) überstehen sollte. Das gelang mit Paketvermittlung: Netzwerkkabel werden von vielen Teilnehmern auf verschiedene Weise gemeinsam genutzt und wiederverwendet. Wird ein Teil des Netzes beschädigt, laufen die Datenpakete über andere Teile.\nDamit das Netz möglichst robust ist, gibt es keinen einzelnen Root-DNS-Server. Stattdessen delegiert das Domain Name System die Verantwortung für die Vergabe von Domainnamen und deren Zuordnung: Für jeden Domainnamen gibt es einen zuständigen (autoritativen) Nameserver.\nDeshalb gibt es so viele verschiedene DNS-Server und Konfigurationen. Wo so vieles schiefgehen kann, brauchst du ein Werkzeug zum Nachgraben.\ndig (domain information groper)\nDer Befehl 'dig' fragt DNS-Nameserver nach Informationen zu IP-Adressen, Hostnamen, Mailservern und anderen Netzwerkeinstellungen. dig gibt es für Unix, macOS, GNU/Linux und Windows.\nMit dig Nameserver abfragen\nMit dig bekommst du Informationen zu einem Domainnamen, indem du einfach 'dig willem.com' eintippst. Siehe den folgenden Screenshot mit Erklärung:\n- 1) dig willem.com liefert alle Informationen zur Frage, zur Antwort, zur Autorität (wer die Frage beantwortet hat) und Statistiken zur Abfrage (zum Beispiel, wie lange die Antwort gedauert hat).\n- 2) dig +short willem.com lässt alle zusätzlichen Informationen weg und gibt nur die Antwort zurück. Hier siehst du, dass willem.com auf die IP-Adresse 87.253.135.162 zeigt.\n- 3) dig +short willem.com MX zeigt dir die Mail-Exchange-Einträge (MX). MX-Einträge sind entscheidend dafür, dass E-Mail beim richtigen Server ankommt. Im Grunde bestimmen sie das Postamt, das für die E-Mail des Domainnamens zuständig ist. Bei willem.com ist das ein Maildienst namens online.lemmid.com. Andere beliebte Maildienste sind Office365 und Google Gmail. Mit dig kannst du herausfinden, welchen Maildienst jemand nutzt.\n- 4) dig +short willem.com NS zeigt dir die Nameserver, die für Anfragen zu diesem Domainnamen zuständig sind. Meist sind das die Server der Registrierungsstelle, also deines Domain-Anbieters. Mit dig findest du heraus, bei welchem Anbieter jemand seine Domain hat (bei willem.com ist das Lemmid).\n- 5) dig +short willem.com TXT liefert den Texteintrag des Domainnamens. Dort steht der sogenannte SPF-Eintrag. Der SPF-Eintrag ist ein weiterer wichtiger Teil von E-Mail, und es lohnt sich, bei SPF etwas tiefer zu graben.\nSender Policy Framework (SPF)\nUm gefälschte Absenderadressen in E-Mails zu erkennen (sogenanntes E-Mail-Spoofing), wurde 2004 der SPF-Standard festgelegt. Ursprünglich hieß er \"Sender Permitted From\". SPF prüft, ob jemand im Namen eines bestimmten Domainnamens E-Mails versenden darf. Der Inhaber einer Domain legt damit fest, welche Computer E-Mails mit FROM-Adressen dieser Domain senden dürfen.\nVeröffentlicht der Inhaber einen SPF-Eintrag, missbrauchen Spammer und Phisher die Domain seltener für gefälschte E-Mails, die vorgeben, von dort zu kommen. Eine SPF-geschützte Domain landet deshalb seltener auf der schwarzen Liste von Spamfiltern, und legitime E-Mails kommen eher durch. Ein falsch konfigurierter SPF-Eintrag kann die Zustellung von E-Mails aber auch stören.\nMit dig SPF-Einträge abfragen\nMit dig kannst du einen SPF-Eintrag abfragen und sehen, wie die genaue Absenderrichtlinie lautet. Siehe den folgenden Screenshot mit Erklärung:\n- 1) dig +short TXT google.com zeigt uns den TXT-Eintrag von google.com, den Ort, an dem unter anderem der SPF-Eintrag steht. Der SPF-Eintrag für google.com lautet \"v=spf1 include:_spf.google.com ~all\". Der include:-Teil bedeutet, dass für diesen Domainnamen auch externe SPF-Werte geladen werden sollen.\n- 2) dig +short TXT _spf.google.com zeigt, welche externen SPF-Werte das für google.com sind. Hier erscheinen drei weitere Includes: \"_netblocks.google.com\", \"_netblocks2.google.com\" und (wie originell..) \"_netblocks3.google.com\".\n- 3) dig +short TXT _netblocks.google.com (und die Varianten 2 und 3) nennen die tatsächlichen IP-Adressen, die im Namen von google.com E-Mails senden dürfen. Weil Google ein großes Internetunternehmen ist, stehen in diesen Listen viele IP-Adressen. Wenn du genau hinsiehst, bemerkst du bei einigen ein \"/\"-Suffix, zum Beispiel \"/24\". So notiert man einen ganzen Block (etwa eine Straße) von IP-Adressen.\nIP-Blöcke erklärt\nAm einfachsten verstehst du die Notation von IP-Adressblöcken anhand dieser Beispiele:\n- /8 = 255.0.0.0\n- /16 = 255.255.0.0\n- /24 = 255.255.255.0\n- /32 = 255.255.255.255\nWo oben eine '0' steht, sind beliebige andere Werte eingeschlossen. 173.194.0.0/16 bedeutet also \"alle Adressen, die mit '173.194' beginnen\". Bei 255 möglichen Werten pro Oktett sind das 255x255=65025 verschiedene Adressen!\nFazit\nUm Probleme zu lösen, musst du wissen, wo das Problem liegt. Mit dem Befehl dig erfährst du einiges über ein bestimmtes Netzwerk und seine Domainkonfiguration.\nDie Antworten, die ein Befehl nach dem anderen liefert, lassen dich tief in die Eingeweide des wunderbaren Internets eintauchen. Viel Glück!",
 "word_count": 810,
 "markdown_url": "https://agents.willem.com/de/posts/2019-05-24_dig-fur-dummies/post.md"
}