DNS-Fehler oder Verbindungsproblem? Webseiten unter Windows gezielt prüfen
Der Browser meldet, dass eine Serveradresse nicht gefunden wurde? DNS übersetzt Namen in Adressen; danach müssen Netzwerkverbindung, TLS und Webserver ebenfalls funktionieren. Diese Anleitung für Windows 11 sammelt aussagekräftige Befunde, bevor DNS-Server oder Routereinstellungen geändert werden.
Fehlerumfang festhalten
Notiere Uhrzeit mit Zeitzone, genauen Hostnamen und vollständige Fehlermeldung. Prüfe, ob nur eine Webseite oder mehrere unabhängige Seiten betroffen sind und ob ein zweites Gerät im selben Netz denselben Fehler zeigt. Ein funktionierender Test über Mobilfunk ist ein Vergleich über ein anderes Netz, kein Beweis für einen defekten Router. Bei VPN oder Firmenzugang den erforderlichen Verbindungszustand beibehalten.
Konfiguration lesend prüfen
Öffne die Eingabeaufforderung und führe ipconfig /all aus. Suche den tatsächlich verwendeten LAN-, WLAN- oder VPN-Adapter und notiere Adressen, Standardgateway und DNS-Server. Nicht den Eintrag eines getrennten Adapters übernehmen. Fehlende Verbindung oder unpassende Netzkonfiguration zuerst klären. Eine Ping-Zeitüberschreitung allein beweist keinen Ausfall, weil ICMP gesperrt sein kann. Veröffentliche die vollständige Ausgabe mit internen Namen und Adressen nicht ungeprüft.
Den genauen Namen abfragen
Ersetze in den folgenden Befehlen www.example.com. durch den betroffenen vollständigen Hostnamen. Kein https:// und keinen Pfad angeben; der abschließende Punkt vermeidet angehängte Suchsuffixe.
nslookup -type=A www.example.com.
nslookup -type=AAAA www.example.com.
Notiere den tatsächlich abgefragten DNS-Server und die Antwort. A steht für IPv4, AAAA für IPv6. Ein fehlender AAAA-Eintrag ist bei einer nur per IPv4 angebotenen Seite nicht automatisch ein Fehler.
- Adressen werden geliefert: Diese DNS-Abfrage hat geantwortet; sie beweist noch keine erreichbare Webseite oder korrekte Antwort für jede Anwendung.
- Nonexistent domain/NXDOMAIN: Der befragte Resolver meldet den Namen als nicht vorhanden. Schreibweise prüfen; interner Name, Split-DNS oder Filterung können einen anderen zuständigen Resolver erfordern.
- Timeout: Es kam keine rechtzeitige Antwort. Erreichbarkeit des Resolvers, Verbindung und Filterregeln müssen unterschieden werden.
- Server failure/SERVFAIL: Der Resolver konnte keine gültige Antwort liefern. Das ist nicht dieselbe Aussage wie ein nicht vorhandener Name.
DNS und Browser getrennt beurteilen
nslookup bildet nicht den gesamten Windows- oder Browser-Auflösungsweg ab. Windows berücksichtigt unter anderem Cache und Hosts-Datei; ein Browser kann eigenes sicheres DNS verwenden. Bei abweichendem Browserergebnis dokumentiere diese Einstellung und prüfe mit einem zweiten Browser, ohne Sicherheitsfunktionen pauschal abzuschalten. Der Aufruf einer nackten IP-Adresse ist kein gleichwertiger HTTPS-Test: Zertifikat und virtuelle Webseiten benötigen den Hostnamen.
Gezielt weitergeben
Übermittle Hostname, Uhrzeit, betroffene Geräte, Verbindungsart, befragten Resolver und genaue Ergebnisse an den zuständigen Support. Interne Firmennamen nicht an öffentliche Resolver senden und verwaltete DNS-Einstellungen nicht durch beliebige Anbieter ersetzen. Ein Cache-Leeren repariert weder einen unerreichbaren Server noch falsche autoritative DNS-Daten. Erst nach der Eingrenzung eine passende, reversible Korrektur vornehmen und danach dieselben Tests wiederholen.
