DNS_PROBE_FINISHED_NXDOMAIN: Was Es Bedeutet und Wie Sie Es Beheben

Kernaussage

DNS_PROBE_FINISHED_NXDOMAIN bedeutet, dass Chrome für den Namen keine Adresse bekommen hat, obwohl Ihr DNS-Server Chromes eigene Testabfrage beantwortet hat; Chrome schließt daraus, dass die Domain nicht existiert. Meistens ist es tatsächlich die Antwort „Domain existiert nicht“ (NXDOMAIN): ein Tippfehler, eine abgelaufene Domain, ein zwischengespeichertes „existiert nicht“, eine Sperre durch Quad9 oder ein VPN. Fragen Sie den Namen über öffentliches DNS ab: Wird er dort aufgelöst, liegt das Problem bei Ihnen; scheitert er überall, ist die Domain selbst defekt oder abgelaufen.

Jetzt prüfen

Anleitung zur Behebung von DNS_PROBE_FINISHED_NXDOMAIN mit der Chrome-Fehlerseite und vier Lösungen Schritt für Schritt
Anleitung zur Behebung von DNS_PROBE_FINISHED_NXDOMAIN mit der Chrome-Fehlerseite und vier Lösungen Schritt für Schritt
Jetzt lesen
  1. Was Ist DNS_PROBE_FINISHED_NXDOMAIN?
  2. Wie Dieser Fehler in Anderen Browsern Aussieht
  3. NXDOMAIN und Chromes andere DNS_PROBE-Fehler
  4. Häufige Ursachen für DNS_PROBE_FINISHED_NXDOMAIN
  5. Lösung 1: Überprüfen Sie die Schreibweise der Domain
  6. Lösung 2: DNS-Cache Leeren
  7. Lösung 3: Chromes Internen DNS-Cache Leeren
  8. Lösung 4: Zu Einem Öffentlichen DNS-Server Wechseln
  9. Lösung 5: Hosts-Datei Überprüfen
  10. Lösung 6: Chromes Einstellung für sicheres DNS Prüfen
  11. Lösung 7: VPN oder Antivirus Vorübergehend Deaktivieren
  12. Lösung 8: Registrierungsstatus der Domain Prüfen
  13. NXDOMAIN bei lokalen Entwicklungsnamen
  14. DNS_PROBE_FINISHED_NXDOMAIN Auf Android Beheben
  15. DNS_PROBE_FINISHED_NXDOMAIN Auf iPhone / iPad Beheben
  16. So Überprüfen Sie, Ob die Lösung Funktioniert Hat
  17. Häufig gestellte Fragen

Was Ist DNS_PROBE_FINISHED_NXDOMAIN?

DNS_PROBE_FINISHED_NXDOMAIN bedeutet, dass Chrome für den Namen der Website keine Adresse bekommen hat, während Ihr DNS-Server Chromes eigene Testabfrage beantwortet hat; Chrome schließt daraus, dass die Domain nicht existiert. Meist ist das eine echte NXDOMAIN-Antwort („non-existent domain“, nicht existierende Domain); eine Abfrage, die aus anderem Grund scheitert, etwa wegen einer ungültigen DNSSEC-Signatur (SERVFAIL), zeigt dieselbe Seite. Chrome betitelt sie mit „Die Website ist nicht erreichbar“. Oft wird sie als DNS_PROBE_NXDOMAIN gesucht; Chromium hat keinen solchen Code, es ist derselbe Fehler.

Der eine Test, auf den es ankommt: Fragen Sie den Namen über öffentliches DNS ab (die DNS-Abfrage unten oder nslookup example.com 1.1.1.1). Findet öffentliches DNS die Domain, liegt die Ursache bei Ihnen: ein Tippfehler, ein veralteter Cache, Ihr DNS-Server, ein Filterdienst oder ein VPN. Antwortet auch öffentliches DNS mit NXDOMAIN, ist die Domain falsch geschrieben, abgelaufen oder falsch konfiguriert, und nur ihr Inhaber kann das beheben.

Oft ist die Ursache ein Tippfehler oder etwas auf Ihrer Seite, das sich in Minuten beheben lässt; die folgenden Schritte gehen von den schnellsten Prüfungen bis zur Domain selbst.

Existiert die Domain im öffentlichen DNS? Jetzt prüfen

Wie Dieser Fehler in Anderen Browsern Aussieht

Jeder Browser zeigt diesen DNS-Fehler anders an, aber die Ursache ist immer dieselbe — die Domain konnte nicht aufgelöst werden.

BrowserFehlermeldung
Google ChromeDie Website ist nicht erreichbar — DNS_PROBE_FINISHED_NXDOMAIN
Mozilla FirefoxHmm. Wir haben Probleme, diese Website zu finden.
Microsoft EdgeHmmm... can't reach this page
SafariSafari kann den Server nicht finden
BraveDie Website ist nicht erreichbar — DNS_PROBE_FINISHED_NXDOMAIN
OperaDie Website ist nicht erreichbar — DNS_PROBE_FINISHED_NXDOMAIN

Chromium-basierte Browser (Chrome, Edge, Brave, Opera) zeigen alle denselben DNS_PROBE_FINISHED_NXDOMAIN-Code. Firefox und Safari zeigen eine benutzerfreundlichere Meldung, aber das zugrunde liegende Problem ist identisch.

NXDOMAIN und Chromes andere DNS_PROBE-Fehler

Wenn eine Seite nicht lädt, führt Chrome eine schnelle DNS-Prüfung durch und benennt das Ergebnis mit einem DNS_PROBE-Code. Nur einer davon bedeutet, dass der Name nicht existiert:

CodeWas Chrome festgestellt hatWo Sie suchen
DNS_PROBE_FINISHED_NXDOMAINIhr DNS-Server funktioniert, aber dieser Name bekam keine Adresse (meist NXDOMAIN)Die Schreibweise, dann öffentliches DNS (dieser Ratgeber)
DNS_PROBE_FINISHED_NO_INTERNETKeine Verbindung zu irgendeinem DNS-ServerWLAN, Kabel, Router
DNS_PROBE_FINISHED_BAD_CONFIGDer konfigurierte DNS-Server antwortet nicht richtigIhre DNS-Einstellungen: DNS-Server antwortet nicht
DNS_PROBE_FINISHED_BAD_SECURE_CONFIGDer Anbieter von Chromes sicherem DNS (DNS-over-HTTPS) ist nicht erreichbarEinstellungen → Datenschutz und Sicherheit → Sicherheit → Sicheres DNS verwenden
DNS_PROBE_STARTED / DNS_PROBE_POSSIBLEDie Prüfung läuft noch (STARTED), oder eine Prüfung ist möglich, wurde aber nicht gestartet (POSSIBLE)DNS_PROBE_STARTED

Chromes ERR_NAME_NOT_RESOLVED ist derselbe Fehler „keine Adresse für diesen Namen“; er erscheint, wenn Chrome die Prüfung nicht ausführt oder sie nicht eindeutig ist: siehe ERR_NAME_NOT_RESOLVED.

Häufige Ursachen für DNS_PROBE_FINISHED_NXDOMAIN

Die Ursachen verteilen sich auf Ihre Seite (die meisten) und die Seite der Domain.

  • Tippfehler in der URL — Die häufigste Ursache. Ein einziges falsches Zeichen (z. B. gogle.com statt google.com) löst NXDOMAIN aus, weil die falsch geschriebene Domain im DNS nicht existiert.
  • Ein zwischengespeichertes „existiert nicht“ — Ihr Computer oder Ihr DNS-Server hat eine frühere NXDOMAIN-Antwort gespeichert, zum Beispiel aus der Zeit vor der Einrichtung der Domain, und wiederholt sie, bis sie abläuft
  • Chromes interner DNS-Cache — Chrome verwaltet einen eigenen DNS-Cache, der vom Betriebssystem-Cache getrennt ist. Selbst nach dem Leeren des System-Caches kann Chrome noch einen veralteten internen Eintrag verwenden.
  • Ein filternder DNS-Dienst — Quad9 antwortet für gesperrte Domains mit NXDOMAIN, sodass eine funktionierende Website nicht zu existieren scheint. (Pi-hole, AdGuard und Cloudflare for Families antworten standardmäßig mit 0.0.0.0, was stattdessen einen Verbindungsfehler zeigt)
  • Domain nicht registriert oder abgelaufen — Der Websitebetreiber hat vergessen, die Domain zu verlängern, oder die Domain wurde gar nicht erst registriert.
  • Eine brandneue Domain — Ein Resolver, der vor der Einrichtung der Domain gefragt hat, behält die Antwort „existiert nicht“ für die Negative-Caching-Zeit der Zone: 15 Minuten bei .com und .net
  • Ein lokaler Name, der nicht in Ihrer Hosts-Datei steht — Entwicklungsnamen wie myapp.test existieren nur dort, wo Sie sie definieren (ein falscher Hosts-Eintrag ergibt stattdessen einen Verbindungsfehler, nicht NXDOMAIN)
  • VPN oder Firewall blockiert — Ein VPN, Proxy oder eine Firewall fängt DNS-Anfragen ab und blockiert oder leitet die Domain um.
  • Problem mit dem DNS-Server des ISPs — Der DNS-Server Ihres Internetanbieters gibt fälschlicherweise NXDOMAIN zurück oder hat die DNS-Einträge der Domain noch nicht erhalten.

Lösung 1: Überprüfen Sie die Schreibweise der Domain

Prüfen Sie die URL in der Adressleiste sorgfältig: Ein falsches Zeichen genügt.

Achten Sie auf typische Tippfehler: fehlende Buchstaben (goole.com), zusätzliche Buchstaben (googgle.com), falsche Endung (.con statt .com) oder verwechselte Zeichen (goog1e.com mit der Ziffer 1 statt dem Buchstaben l).

Wenn jemand Ihnen den Link geschickt hat, suchen Sie die Website lieber bei Google, statt direkt auf den Link zu klicken. Existiert die Domain wirklich nicht, erscheint kein Suchergebnis.

Lösung 2: DNS-Cache Leeren

Wenn die Domain richtig geschrieben ist, besteht der nächste Schritt darin, den DNS-Cache Ihres Betriebssystems zu leeren. Dadurch werden alle gespeicherten DNS-Einträge gelöscht und frische Abfragen erzwungen.

bash
# Windows (Command Prompt as Administrator)
ipconfig /flushdns

# macOS
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

# Linux (systemd-resolved)
sudo resolvectl flush-caches

# Chrome OS
chrome://net-internals/#dns → Clear host cache

Versuchen Sie nach dem Leeren, die Website erneut zu laden. Wurden die DNS-Einträge der Domain kürzlich aktualisiert, kann Ihr System sie nach dem Leeren des Caches neu abrufen.

Die Befehle für jedes System, Router eingeschlossen: DNS-Cache leeren.

Lösung 3: Chromes Internen DNS-Cache Leeren

Chrome verwaltet einen eigenen DNS-Cache, der vollständig vom Betriebssystem-Cache getrennt ist. Das Leeren des System-Caches allein reicht nicht aus — Sie müssen auch Chromes internen Cache löschen.

  • Öffnen Sie Chrome und geben Sie chrome://net-internals/#dns in die Adressleiste ein
  • Klicken Sie auf "Clear host cache", um alle zwischengespeicherten DNS-Einträge in Chrome zu löschen
  • Gehen Sie dann zu chrome://net-internals/#sockets und klicken Sie auf "Flush socket pools", um offene Verbindungen zurückzusetzen
  • Versuchen Sie die Website erneut zu laden — Chrome führt jetzt eine komplett neue DNS-Abfrage durch

Lösung 4: Zu Einem Öffentlichen DNS-Server Wechseln

Der DNS-Server Ihres Internetanbieters gibt möglicherweise fehlerhafte NXDOMAIN-Antworten zurück oder hat die DNS-Einträge der Domain noch nicht erhalten. Der Wechsel zu einem zuverlässigen öffentlichen DNS-Server behebt dieses Problem häufig.

AnbieterPrimärer DNSSekundärer DNSIdeal für
Cloudflare1.1.1.11.0.0.1Geschwindigkeit und Datenschutz
Google Public DNS8.8.8.88.8.4.4Zuverlässigkeit
Quad99.9.9.9149.112.112.112Malware-Schutz
OpenDNS208.67.222.222208.67.220.220Inhaltsfilterung

DNS Unter Windows Ändern

  • Öffnen Sie Einstellungen → Netzwerk und Internet → WLAN → Bekannte Netzwerke verwalten → Ihr Netzwerk (bei Kabel: Ethernet → Ihr Netzwerk)
  • Suchen Sie auf dieser Seite DNS-Serverzuweisung
  • Klicken Sie auf Bearbeiten neben DNS-Serverzuweisung → wechseln Sie zu Manuell
  • Aktivieren Sie IPv4 und setzen Sie Bevorzugter DNS auf 1.1.1.1, Alternativer DNS auf 1.0.0.1
  • Klicken Sie auf Speichern und testen Sie die Website erneut

DNS Unter macOS Ändern

  • Öffnen Sie Systemeinstellungen → Netzwerk → WLAN → Details
  • Klicken Sie auf DNS in der Seitenleiste
  • Entfernen Sie vorhandene Einträge und fügen Sie 1.1.1.1 und 1.0.0.1 hinzu
  • Klicken Sie auf OK

Lösung 5: Hosts-Datei Überprüfen

Ihre Hosts-Datei ordnet Namen Adressen zu, bevor das DNS gefragt wird. Ein falscher Eintrag dort (127.0.0.1 example.com) gibt dem Namen eine Adresse, sodass eine abgelehnte oder falsche Seite erscheint, nicht NXDOMAIN; entfernen Sie solche Zeilen trotzdem, denn Malware und alte Werbeblocker fügen sie ein.

NXDOMAIN verursacht die Hosts-Datei im umgekehrten Fall: bei einem lokalen Entwicklungsnamen (myapp.test, api.local), den Sie nie eingetragen haben. Öffentliches DNS kennt ihn nicht, also scheitert die Abfrage.

bash
# Windows — open as Administrator:
notepad C:\Windows\System32\drivers\etc\hosts

# macOS / Linux:
sudo nano /etc/hosts

# Look for lines like:
# 127.0.0.1  example.com    ← This blocks the domain!
# 0.0.0.0    example.com    ← This also blocks it!

# If you find the domain listed, delete that line and save.

Speichern Sie die Datei nach dem Bearbeiten und leeren Sie den DNS-Cache (Lösung 2).

Lösung 6: Chromes Einstellung für sicheres DNS Prüfen

Chrome kann DNS-Abfragen per HTTPS an einen eigenen Anbieter senden, statt das DNS Ihres Systems zu nutzen. Filtert dieser Anbieter (ein Familien- oder Sicherheits-DNS), bekommt Chrome „Domain existiert nicht“ für Websites, die andere Browser problemlos laden. (Ist der Anbieter nicht erreichbar, zeigt Chrome stattdessen DNS_PROBE_FINISHED_BAD_SECURE_CONFIG.)

  • Öffnen Sie chrome://settings/security (Einstellungen → Datenschutz und Sicherheit → Sicherheit)
  • Suchen Sie „Sicheres DNS verwenden“ und notieren Sie, welcher Anbieter unter „DNS-Anbieter auswählen“ eingestellt ist
  • Stellen Sie „DNS-Anbieter auswählen“ auf Standardeinstellung des Betriebssystems (falls verfügbar) oder auf Google oder Cloudflare und laden Sie die Website neu
  • Edge: edge://settings/privacy → „Security“ → „Use secure DNS“ (Bezeichnungen der englischen Version)

Behebt der Anbieterwechsel das Problem, hat der vorherige diese Domain blockiert oder nicht auflösen können.

Lösung 7: VPN oder Antivirus Vorübergehend Deaktivieren

VPNs senden Ihre DNS-Abfragen an ihre eigenen Server, und Sicherheitssoftware, Pi-hole, Router und Familien-DNS-Dienste filtern Namen, die sie für riskant halten. Quad9 antwortet für eine gesperrte Domain mit NXDOMAIN, sodass die Website nicht zu existieren scheint; die meisten anderen Filter antworten mit 0.0.0.0, was stattdessen einen Verbindungsfehler zeigt.

Schalten Sie das VPN oder den Filter aus und laden Sie die Seite neu. Eine Quad9-Sperre erkennen Sie sicher mit dig: Laut Quad9-Dokumentation liefert eine von Quad9 gesperrte Domain NXDOMAIN mit AUTHORITY: 0 (und ohne das Flag ra), während eine wirklich nicht existierende Domain mit dem SOA-Eintrag der Zone zurückkommt (AUTHORITY: 1). Quad9s eigene Testdomain ist isitblocked.org:

bash
dig isitblocked.org @9.9.9.9

# ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN
# ;; flags: qr rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0   ← blocked by Quad9

# A name that really doesn't exist:
# ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1   ← the zone's SOA comes back

Lösung 8: Registrierungsstatus der Domain Prüfen

Wenn keine der obigen Lösungen funktioniert, ist die Domain möglicherweise tatsächlich nicht registriert oder abgelaufen. Das kommt besonders häufig bei neuen Websites, kürzlich geänderten Domains oder Domains vor, deren Verlängerung der Inhaber vergessen hat.

So überprüfen Sie den Status der Domain:

  • Nutzen Sie die WHOIS-Abfrage von DNS Robot unter /whois-lookup — geben Sie die Domain ein und prüfen Sie Registrierungs- und Ablaufdatum
  • Nutzen Sie den DNS Lookup von DNS Robot unter /dns-lookup — wenn keine A-, AAAA- oder NS-Einträge existieren, hat die Domain keine DNS-Konfiguration
  • Neue Domain oder neuer Eintrag? Ein Resolver, der den Namen abgefragt hat, bevor es ihn gab, behält die Antwort „existiert nicht“ für die Negative-Caching-Zeit im SOA-Eintrag der Zone (RFC 2308): 15 Minuten bei .com und .net, anderswo meist unter einer Stunde. Öffentliches DNS sieht sie womöglich schon, während der Resolver Ihres Providers noch NXDOMAIN sagt
  • Registriert, aber wird nicht aufgelöst? Zeigt WHOIS die Domain, sie hat aber keine Nameserver oder ihr Status ist clientHold oder serverHold (nach einem Ablauf oder bei nicht bestätigter Inhaber-E-Mail), antwortet die TLD mit NXDOMAIN: Beheben Sie das beim Registrar. Nameserver, denen die Zone schlicht fehlt, liefern stattdessen SERVFAIL oder REFUSED

NXDOMAIN bei lokalen Entwicklungsnamen

Ist der scheiternde Name einer, den Sie für die Entwicklung erfunden haben (myapp.test, api.local, ein Docker-Dienstname), kennt ihn öffentliches DNS nicht, und NXDOMAIN ist die richtige Antwort. Lassen Sie den Namen stattdessen auf Ihrem Rechner auflösen:

  • Nutzen Sie localhost — http://localhost:8000 und http://127.0.0.1:8000 werden immer aufgelöst; die meisten Entwicklungsserver (Django, Rails, Vite, Next.js) geben eine der beiden Adressen aus
  • Tragen Sie den Namen in Ihre Hosts-Datei ein — 127.0.0.1 myapp.test, dann den DNS-Cache leeren
  • Docker-Namen — ein Dienstname wie db wird nur innerhalb des Docker-Netzwerks aufgelöst; vom Rechner aus nutzen Sie localhost und den veröffentlichten Port
  • .local-Namen — sie nutzen Multicast-DNS (mDNS), das in macOS, iOS und Windows 10 und 11 eingebaut ist; unter Linux aktivieren Sie Avahi oder das mDNS von systemd-resolved

DNS_PROBE_FINISHED_NXDOMAIN Auf Android Beheben

Der NXDOMAIN-Fehler erscheint im Chrome-Browser auf Android mit demselben Fehlercode. So beheben Sie ihn.

  • Chrome-Cache leeren: Chrome öffnen → Einstellungen → Datenschutz und Sicherheit → Browserdaten löschen → Bilder und Dateien im Cache auswählen → Daten löschen
  • Privates DNS prüfen: Einstellungen → Netzwerk & Internet → Privates DNS (wozu es dient). Verweist es auf einen Filterdienst, stellen Sie Automatisch oder dns.google ein
  • Flugmodus umschalten: Schalten Sie den Flugmodus für 10 Sekunden ein und dann wieder aus — das erzwingt eine neue Netzwerkverbindung und DNS-Abfrage
  • Chrome aktualisieren: Play Store öffnen → Chrome suchen → auf Aktualisieren tippen, falls verfügbar
  • Gerät neu starten, wenn nichts davon hilft

DNS_PROBE_FINISHED_NXDOMAIN Auf iPhone / iPad Beheben

Unter iOS zeigt Safari "Safari kann den Server nicht finden" anstelle des Chrome-Fehlercodes. Wenn Sie Chrome auf iOS verwenden, sehen Sie die DNS_PROBE_FINISHED_NXDOMAIN-Meldung. So beheben Sie das Problem.

  • DNS ändern: Gehen Sie zu Einstellungen → WLAN → tippen Sie auf das (i)-Symbol neben Ihrem Netzwerk → DNS konfigurieren → Manuell → 1.1.1.1 und 1.0.0.1 hinzufügen
  • Safari-Cache leeren: Einstellungen → Apps → Safari → Verlauf und Websitedaten löschen
  • Chrome-Cache leeren: In Chrome auf ⋯ tippen → Browserdaten löschen
  • Flugmodus umschalten: Für 10 Sekunden einschalten, dann ausschalten, um die Netzwerkverbindung zurückzusetzen
  • Gerät neu starten, um den gesamten temporären DNS-Zustand zu löschen

So Überprüfen Sie, Ob die Lösung Funktioniert Hat

Überprüfen Sie nach dem Anwenden einer Lösung, ob die DNS-Auflösung für die betreffende Domain funktioniert.

bash
# Test DNS resolution directly
nslookup example.com

# Test with a specific DNS server
nslookup example.com 1.1.1.1

# Detailed test (Mac/Linux)
dig example.com

# status: NXDOMAIN from your own resolver? Confirm with a public one
# before concluding the domain doesn't exist:
dig example.com @1.1.1.1

Wenn nslookup eine IP-Adresse zurückgibt, funktioniert DNS und die Website sollte laden. Wenn weiterhin "Non-existent domain" angezeigt wird, ist die Domain entweder tatsächlich nicht registriert, oder Sie müssen einen anderen DNS-Server ausprobieren.

Sie können auch das DNS Lookup von DNS Robot verwenden, um zu überprüfen, ob die Domain von mehreren globalen Servern aufgelöst wird — so können Sie feststellen, ob das Problem lokal auf Ihrem Gerät liegt oder ein globales DNS-Problem ist.

Prüfen, ob die Domain im DNS existiert

Fragen Sie die Domain mit dem kostenlosen DNS Lookup von DNS Robot ab: Sie befragt öffentliche Resolver direkt. Finden diese die Domain, liegt es an Ihrem DNS, dem Cache oder einem Filter; antworten sie ebenfalls mit NXDOMAIN, ist die Domain selbst defekt oder abgelaufen.

Quellen

  1. net_error_info.cc (Chrome's DNS_PROBE statuses), Chromium
  2. RFC 2308: Negative Caching of DNS Queries (DNS NCACHE), IETF
  3. Quad9 FAQs (how a blocked domain is answered), Quad9

Häufig gestellte Fragen

Was bedeutet DNS_PROBE_FINISHED_NXDOMAIN?

Chrome hat für den Namen keine Adresse bekommen, während Ihr DNS-Server seine Testabfrage beantwortet hat, und schließt daraus, dass die Domain nicht existiert. Meist ist das eine echte Antwort „Domain existiert nicht“ (NXDOMAIN): ein Tippfehler, eine abgelaufene Domain, eine zwischengespeicherte negative Antwort, eine Quad9-Sperre oder ein VPN.

Ist DNS_PROBE_NXDOMAIN derselbe Fehler?

Ja. Chromes Code lautet DNS_PROBE_FINISHED_NXDOMAIN; „DNS_PROBE_NXDOMAIN“ ist die verkürzte Schreibweise, und Chromium hat keinen eigenen Code dieses Namens. Beide bedeuten, dass die DNS-Antwort „Domain existiert nicht“ war.

Wie behebe ich DNS_PROBE_FINISHED_NXDOMAIN in Chrome?

Prüfen Sie die Schreibweise und fragen Sie den Namen dann über öffentliches DNS ab. Findet öffentliches DNS die Domain, leeren Sie den DNS-Cache und den von Chrome unter chrome://net-internals/#dns, prüfen Sie Chromes Einstellung für sicheres DNS und schalten Sie jedes VPN oder jeden Filter aus. Scheitert auch öffentliches DNS, liegt es an der Domain selbst.

Warum bekomme ich DNS_PROBE_FINISHED_NXDOMAIN auf jeder Website?

Auf einem Computer zeigt Chrome NXDOMAIN erst, nachdem die eigene Prüfung einen bekannten Namen aufgelöst hat; ein ausgefallener DNS-Server zeigt daher DNS_PROBE_FINISHED_BAD_CONFIG oder NO_INTERNET. NXDOMAIN auf vielen Websites bedeutet, dass etwas absichtlich „Domain existiert nicht“ antwortet: ein Filter wie Quad9, ein VPN, Chromes Anbieter für sicheres DNS oder eine geänderte DNS-Einstellung. Wechseln Sie zum Test auf 1.1.1.1 oder 8.8.8.8.

Wie behebe ich DNS_PROBE_FINISHED_NXDOMAIN auf Android?

Prüfen Sie Einstellungen → Netzwerk & Internet → Privates DNS: Verweist es auf einen Filterdienst, stellen Sie Automatisch oder dns.google ein. Leeren Sie dann den Chrome-Cache und schalten Sie den Flugmodus ein und aus, um sich neu zu verbinden. Scheitert eine Website mit mobilen Daten weiterhin, liegt es an der Domain selbst.

Kann ein DNS-Filter oder Werbeblocker NXDOMAIN verursachen?

Ja, Quad9 tut das: Es antwortet für gesperrte Domains mit NXDOMAIN, und dig zeigt bei einer Sperre AUTHORITY: 0, bei einer wirklich fehlenden Domain dagegen den SOA der Zone (AUTHORITY: 1). Pi-hole, AdGuard und Cloudflare for Families antworten standardmäßig mit 0.0.0.0, was einen Verbindungsfehler statt NXDOMAIN zeigt.

Ist DNS_PROBE_FINISHED_NXDOMAIN ein Virus?

Nein. Es ist eine DNS-Antwort, keine Malware. Malware kann sie verursachen, indem sie Ihre DNS-Einstellungen ändert; erscheint sie plötzlich auf Websites, die vorher funktionierten, prüfen Sie Ihre DNS-Einstellungen und führen Sie einen Scan durch.

Was ist der Unterschied zwischen NXDOMAIN und SERVFAIL?

NXDOMAIN ist eine eindeutige Antwort: Der Name existiert nicht. SERVFAIL bedeutet, dass der Resolver bei der Abfrage gescheitert ist, zum Beispiel wegen einer ungültigen DNSSEC-Signatur oder nicht erreichbarer Nameserver, und kann vorübergehend sein.

Warum zeigt eine neue Domain DNS_PROBE_FINISHED_NXDOMAIN?

Entweder sind ihre Nameserver noch nicht eingerichtet (oder sie steht auf clientHold), oder Ihr Resolver hat gefragt, bevor es die Domain gab, und die Antwort „existiert nicht“ zwischengespeichert. RFC 2308 erlaubt Resolvern, sie für die Negative-Caching-Zeit der Zone zu behalten: 15 Minuten bei .com und .net.

Wie prüfe ich, ob eine Domain NXDOMAIN zurückgibt?

Führen Sie nslookup example.com 1.1.1.1 oder dig example.com aus: „Non-existent domain“ oder status: NXDOMAIN bestätigt es. Eine Online-DNS-Abfrage tut dasselbe über öffentliche Resolver und zeigt, ob das Problem nur Ihr Netzwerk betrifft.

Über den Autor

Shaik Vahid

Gründer von DNS Robot. Vahid hat jahrelang im Webhosting-Support Domains, DNS-Einträge, SSL-Zertifikate und E-Mail-Zustellung für Kunden in Ordnung gebracht. Er entwickelt die Tools von DNS Robot und schreibt diese Anleitungen über die Fehler, die Menschen wirklich sehen.

DNS-Abfrage

Alle DNS-Einträge direkt von den Nameservern der Domain, neben dem Cache von Google und Cloudflare