Was heißt „DNS-Server antwortet nicht“?
Dein Gerät bekommt vom verwendeten DNS-Dienst keine verwertbare Antwort innerhalb der erwarteten Zeit. Das kann den Router als lokalen Vermittler, einen Providerresolver oder einen vorgeschriebenen VPN-DNS betreffen. Es ist etwas anderes als NXDOMAIN: Dort liegt eine negative Antwort für einen bestimmten Namen vor.
Zuerst Reichweite und Netzwerk vergleichen
Prüfe zwei bekannte, voneinander unabhängige Websites. Scheitert nur eine Domain, untersuche deren DNS-Konfiguration. Scheitern viele Namen, vergleiche ein zweites Gerät im selben WLAN und anschließend Mobilfunk.
Notiere, ob das Problem mit einem VPN beginnt oder nur innerhalb des Firmennetzes auftritt. Interne Firmennamen lassen sich über öffentliche Resolver möglicherweise absichtlich nicht auflösen. Ein spontaner Resolverwechsel kann den Zugriff deshalb weiter verschlechtern.
Windows und macOS: Abfrage sichtbar machen
nslookup zeigt üblicherweise den befragten DNS-Server und die Antwort. Unter macOS kannst du zusätzlich dig verwenden. Bei einem Timeout prüfe zuerst die Verbindung zum vorgesehenen Resolver statt den Ziel-Webserver neu zu starten.
nslookup example.comdig example.comBrowser können verschlüsseltes DNS mit einem eigenen Anbieter nutzen und so von der Betriebssystemabfrage abweichen. Prüfe dessen Einstellung, ohne Schutzfunktionen ungeprüft abzuschalten.
Router und Provider
Kontrolliere, ob der Router eine funktionierende Internetverbindung meldet. Ein geplanter Neustart kann helfen, unterbricht aber alle Geräte. Verwende keinen Werksreset als ersten Schritt. Bleiben mehrere Geräte betroffen, gib dem Provider Zeitpunkte und Vergleichsergebnisse.
Ein anderer Resolver ist ein Diagnosevergleich, keine universelle Reparatur. Er kann Datenschutz, Jugendschutz, interne Namensauflösung und Netzrichtlinien verändern. Stelle nur mit Kenntnis der bisherigen Einstellungen um.
Betreiber einer betroffenen Domain
Wenn nur dein Name bei mehreren unabhängigen Resolvern scheitert, prüfe autoritative Nameserver, Delegation und DNSSEC. SERVFAIL kann etwa eine fehlgeschlagene Validierung anzeigen; fehlende Antworten können auf Erreichbarkeitsprobleme der Nameserver deuten. Ein externer Websitecheck bietet eine zusätzliche Perspektive, diagnostiziert aber nicht das gesamte DNS-System.
Häufige Fragen
Ist Cache-Leeren sinnvoll?
Nur bei veralteten lokalen Daten. Einen unerreichbaren Resolver macht es nicht wieder erreichbar.
Warum geht ein Browser noch?
Er kann einen eigenen Resolver oder einen noch gültigen Cache verwenden. Vergleiche Browser- und Systemkonfiguration.
Soll ich die IP direkt eingeben?
Das ist bei HTTPS und virtuellem Hosting kein gleichwertiger Test: Name, Zertifikat und Host-Zuordnung können fehlen.