Domain zu IP

Wandeln Sie jede Domain oder URL in ihre IP-Adressen um, IPv4 und IPv6, und sehen Sie, was eine einfache Abfrage der IP einer Domain verbirgt: die CNAME-Kette hinter dem Namen, das Netz, dem jede Adresse gehört, ob ein CDN vor dem echten Server steht, und was fünf öffentliche DNS-Resolver antworten.

Quellen: fünf öffentliche DNS-Resolver · Team Cymru · die regionalen Internet-Registries (RDAP) · DB-IP

Wie Sie die IP-Adresse einer Website herausfinden

Geben Sie die Domain der Website ein oder fügen Sie eine beliebige URL ein, und klicken Sie auf IP finden. Domain zu IP fragt das DNS nach den A-Einträgen (IPv4-Adressen) und AAAA-Einträgen (IPv6-Adressen) des Namens, also dieselbe Frage, die ein Browser stellt, bevor er sich verbindet, und listet jede Adresse auf, mit der Zeit, die Resolver sie behalten dürfen (der TTL).

Danach geht das Tool weiter als eine einfache DNS-Auflösung von Name zu IP: Es folgt den CNAME-Aliasen vom Namen bis zu seinen Adressen, ermittelt das Netz, das jede Adresse ankündigt, und auf wen der Block registriert ist, markiert Adressen, die zu einem CDN statt zum eigenen Server der Website gehören, und zeigt nebeneinander, was fünf öffentliche Resolver antworten.

Domain zu IP: die IPv4- und IPv6-Adressen einer Domain mit CNAME-Kette, Netzbetreiber und fünf DNS-ResolvernDomain zu IP: die IPv4- und IPv6-Adressen einer Domain mit CNAME-Kette, Netzbetreiber und fünf DNS-ResolvernDie AntwortJede IPv4- und IPv6-Adresse zum Kopieren, und was die Abfrage gefunden hat, jeweils in einem Satz.Jede AdresseIhr Netz und ihre AS-Nummer, der Eintrag der Registry mit dem Abuse-Kontakt, der Reverse-Name und die Stadt laut DB-IP.Fünf ResolverGoogle, Cloudflare, Quad9, OpenDNS und AdGuard gleichzeitig gefragt: Hier zeigen sich wechselnde Adressen und Sperren durch Filter.Der PfadVom Resolver zum Namen, jeder CNAME-Alias, die Adressen und das Netz dahinter.
Eine Abfrage von www.python.org: Ein Alias führt zu Adressen von Fastly, bei allen fünf Resolvern dieselben. Wählen Sie eine Nummer, um zu sehen, was der jeweilige Teil zeigt.

Warum hat eine Website mehr als eine IP-Adresse?

Eine Domain kann viele A- und AAAA-Einträge haben, und die Menge kann sich zwischen zwei Abfragen ändern. Vier Gründe decken fast jeden Fall ab:

  • IPv4 und IPv6

    Eine Website, die beides unterstützt, hat A- und AAAA-Einträge. Ein Gerät mit IPv6 versucht meist zuerst die IPv6-Adresse und weicht innerhalb eines Sekundenbruchteils auf IPv4 aus (Happy Eyeballs).

  • Lastverteilung

    Mehrere Server teilen sich den Datenverkehr: Die DNS-Antwort listet sie alle auf, oft jedes Mal in anderer Reihenfolge, und Clients probieren sie meist der Reihe nach durch. Das ist Round-Robin-DNS.

  • Antworten nach Standort

    Große Websites antworten jedem Resolver mit Servern in seiner Nähe, daher erhalten eine Abfrage aus Tokio und eine aus Frankfurt verschiedene Adressen. Resolver können dafür einen Teil der Adresse des Besuchers weitergeben (EDNS Client Subnet).

  • Anycast und CDNs

    Ein CDN wie Cloudflare kündigt dieselbe Adresse aus Hunderten Rechenzentren an, und das Routing des Internets bringt jeden Besucher zu einem in seiner Nähe. Eine Adresse, viele Orte.

Ist die IP-Adresse der echte Server der Website?

Nicht, wenn ein CDN oder ein Sicherheits-Proxy davorsteht. Dann löst die Domain zu den Adressen des CDN auf: Besucher verbinden sich mit dem CDN, und das CDN holt die Seiten unsichtbar vom eigenen Server der Website, dem Ursprungsserver (Origin). Die Adresse ist echt, gehört aber dem CDN und bedient auch Tausende andere Websites.

Domain zu IP unterscheidet die beiden. Es erkennt die Netze der großen CDNs und Proxys (Cloudflare, Akamai, Fastly, Imperva, Sucuri und weitere) an ihren AS-Nummern und die CDNs, die im Netz einer Cloud laufen, wie Amazon CloudFront, an dem CNAME, den sie ihren Kunden geben. Ihre Adressen bekommen keine Stadt: Eine CDN-Adresse ist entweder ein Edge-Server nahe dem Resolver, der gefragt hat, oder eine Anycast-Adresse, die von vielen Orten zugleich antwortet, und keine von beiden sagt, wo die Website gespeichert ist.

Lässt sich die echte IP hinter Cloudflare herausfinden?

Nicht über das DNS: Ein Eintrag hinter dem Proxy antwortet nur mit Adressen von Cloudflare. Der Ursprungsserver kann trotzdem über Einträge durchsickern, die den Proxy umgehen, etwa Namen wie mail. oder ftp., MX-Einträge oder ein SPF-Eintrag, der die Adresse des Servers nennt.

Ist es Ihre Website, leiten Sie jeden Web-Eintrag, der auf den Ursprungsserver zeigt, über den Proxy, und betreiben Sie Mail und alles andere, was sich nicht über den Proxy leiten lässt, auf einem anderen Server. Ist es nicht Ihre, melden Sie Missbrauch beim CDN: Cloudflare leitet Meldungen an den Hoster und den Inhaber der Website weiter.

Wir zeigen die Adressen, zu denen ein Name auflöst, nie einen Server, den ein CDN verbirgt: Genau mit dieser Adresse könnten Angriffe den Schutz des CDN umgehen.

Wie www.example-shop.com aufgelöst wird

  1. GefragtGoogle Public DNS8.8.8.8 · 18 ms · TCP
  2. Namewww.example-shop.com
  3. Aliaswww.example-shop.com.cdn.cloudflare.netCloudflare
  4. Adressen203.0.113.10203.0.113.112001:db8::10
  5. NetzCloudflareAS13335 · Registrierungsland: Vereinigte Staaten
  6. UrsprungsserverVerborgen hinter CloudflareNur der Inhaber der Website und Cloudflare kennen ihn
Vom Namen abwärts: Name · Alias · Adressen · Netz · Ursprungsserver

IP-Adresse einer Webseite mit nslookup, ping und dig herausfinden

Jeder Computer kann eine Domain auf der Kommandozeile in eine IP-Adresse umwandeln. Setzen Sie den Namen der Website statt example.com ein:

SystemBefehlWas er zeigt
Windowsnslookup example.comDie Adressen von Ihrem eingestellten Resolver; hängen Sie die Adresse eines Servers an, um diesen zu fragen (nslookup example.com 8.8.8.8).
Windows PowerShellResolve-DnsName example.comJeden A-, AAAA- und CNAME-Eintrag mit seiner TTL.
macOS, Linuxdig +short example.com ADie IPv4-Adressen, nach etwaigen Alias-Namen; AAAA für IPv6, ohne +short für die TTLs.
Linuxgetent ahosts example.comWas das System selbst auflöst, die hosts-Datei eingeschlossen, so wie die meisten Programme es sehen.
Alleping example.comDie eine Adresse, die das System gewählt hat, IPv6 oder IPv4 (ping auf dem Mac nutzt nur IPv4; ping6 für IPv6).

Auf einem iPhone oder Android-Smartphone gibt es keine Kommandozeile: Nutzen Sie die Abfrage oben, die in jedem Browser funktioniert.

In Chrome oder Edge zeigt der Tab „Netzwerk“ der Entwicklertools die Adresse, von der eine Seite tatsächlich geladen wurde: Wählen Sie die erste Anfrage aus, dann Remote Address unter „Header“.

Warum zeigen mein Computer oder ping eine andere IP?

Eine Abfrage hier und eine auf Ihrem eigenen Computer können sich unterscheiden, und beide können stimmen:

  1. 1

    Ein anderer Resolver

    Ihr Computer fragt den Resolver Ihres Anbieters oder Routers, der vielleicht andere Server in Ihrer Nähe wählt. Wählen Sie oben denselben Resolver, um zu vergleichen.

  2. 2

    Rotation und Standort

    Eine Website mit Lastverteilung oder standortabhängigen Antworten liefert bei jeder Abfrage oder an jedem Ort andere Adressen.

  3. 3

    Eine Antwort im Cache

    Ihr Computer und Ihr Browser behalten Antworten, bis deren TTL abläuft, daher kann eine gerade umgezogene Website noch eine Weile ihre alte Adresse zeigen.

  4. 4

    Die hosts-Datei

    Ein Eintrag in der hosts-Datei (C:\Windows\System32\drivers\etc\hosts, /etc/hosts) setzt auf diesem Computer das DNS außer Kraft.

  5. 5

    IPv6 zuerst

    Browser sowie ping unter Windows und Linux bevorzugen IPv6, wenn Ihr Netz es hat, daher nutzen sie oft die AAAA-Adresse, nicht die A-Adresse.

Warum öffnet sich die Website nicht, wenn ich ihre IP-Adresse eingebe?

Weil ein Server, und damit eine IP-Adresse, oft viele Websites trägt. Der Browser nennt in jeder Anfrage die gewünschte Website (im Host-Header und bei HTTPS im SNI-Feld des Handshakes), und der Server wählt die Website anhand dieses Namens. Wird nur die Adresse eingegeben, nennt die Anfrage keine Website: Der Server zeigt eine Standardseite, einen Fehler oder eine Zertifikatswarnung, denn sein Zertifikat gilt für die Domain, nicht für die Adresse.

Hinter einem CDN scheitert es aus demselben Grund: Cloudflare zum Beispiel lehnt eine Anfrage an die eigene Adresse mit dem Fehler 1003 ab.

Ein Server, eine Adresse192.0.2.10
  • Host: shop.exampledie Seiten des Shops
  • Host: blog.exampledie Seiten des Blogs
  • Host: 192.0.2.10Standardseite oder Fehler

Kann eine IP-Adresse eine Website identifizieren?

Nur manchmal. Die Adresse eines dedizierten Servers hat oft einen Reverse-DNS-Namen (einen PTR-Eintrag), der auf den Inhaber hindeutet, aber beim Shared Hosting und bei CDNs bedient eine Adresse Hunderte oder Tausende Domains, und der Reverse-Name, falls es einen gibt, gehört dem Hoster (ein Name von Amazon oder Akamai), nicht der Website. Die Reverse-DNS-Abfrage zeigt den eigenen Namen einer Adresse, die IP-Abfrage das Netz und die Organisation, auf die sie registriert ist.

Wie lässt sich der Standort einer Website ermitteln?

Hinter der Frage „Wo ist diese Website?“ stecken drei verschiedene Antworten, und Abfragen bringen sie oft durcheinander:

Wo der Server stehtEine Geolokalisierungs-Datenbank wie DB-IP verortet die Adresse in einer Stadt. Gut für einen Server in einem einzigen Rechenzentrum; bedeutungslos für eine CDN-Adresse, also einen Edge-Server nahe dem, der gefragt hat, oder eine Anycast-Adresse, die überall ist.
Wo der Adressblock registriert istDas Land der Organisation, der die regionale Registry den Block zugeteilt hat. Die meisten Blöcke von Cloudflare sind in den USA registriert, egal wo die Server stehen.
Wer die Website betreibtDas steht gar nicht in der Adresse: WHOIS nennt den Registrar und verbirgt oft den Inhaber; die eigenen Seiten der Website (Kontakt, Impressum) sagen meist, wer dahintersteht.

Keine dieser Angaben ortet eine Person: Die Adresse einer Website führt zu einem Rechenzentrum und dem Unternehmen, das es betreibt.

Domain-zu-IP-API

Ein kostenloser Endpunkt mit CORS für Browser: Senden Sie eine Domain per POST oder per GET in der Query, optional mit einem Resolver. Die Antwort enthält die Felder unserer älteren API und ergänzt die CNAME-Kette, TTLs, Netze, den www-Zwilling und alle fünf Resolver. 30 Abfragen pro Minute und Netz; Wiederholungen kommen aus dem Cache, solange die TTL läuft.

GET /api/domain-ip
$ curl "https://dnsrobot.net/api/domain-ip?domain=github.com&dnsServer=cloudflare"
{
  "success": true, "domain": "github.com",
  "summary": { "totalIPs": 1, "ipv4Count": 1, "ipv6Count": 0, "hasCDN": false, … },
  "ipAddresses": [ { "ip": "140.82.121.4", "version": "IPv4", "asn": "AS36459", "ttl": 60, … } ],
  "chain": [], "twin": { "name": "www.github.com", … }, "resolvers": [ … ]
}

Häufige Fragen zu Domain zu IP

IP von Domain herausfinden: Wie finde ich die IP-Adresse einer Website?

Geben Sie die Domain oben in Domain zu IP ein oder fügen Sie eine beliebige URL der Website ein, und klicken Sie auf IP finden. Sie erhalten jede IPv4- und IPv6-Adresse, das Netz, dem jede gehört, und ob ein CDN vor dem echten Server steht. Auf Ihrem eigenen Computer liefern nslookup example.com unter Windows oder dig +short example.com A und dig +short example.com AAAA unter macOS und Linux die Adressen, die Ihr eigener Resolver sieht.

Wie wandle ich eine Domain in eine IP-Adresse um?

Die Umwandlung übernimmt das DNS: Die A-Einträge einer Domain enthalten ihre IPv4-Adressen, ihre AAAA-Einträge ihre IPv6-Adressen. Ein Domain-zu-IP-Konverter fragt einen Resolver nach beiden, folgt unterwegs jedem CNAME-Alias und zeigt das Ergebnis. Dieser hier fragt fünf Resolver gleichzeitig, sodass Sie sehen, ob sie übereinstimmen und ob einer von ihnen den Namen blockiert.

Sind DNS zu IP, Host zu IP und URL zu IP dasselbe?

Ja, alle wandeln über das DNS einen Namen in seine IP-Adresse um. Ein Hostname wie www.example.com oder mail.example.com wird genauso abgefragt wie eine bloße Domain, und eine URL-zu-IP-Abfrage nimmt einfach zuerst den Host aus dem Link: Schema, Port, Pfad und Query spielen keine Rolle. Beachten Sie, dass www.example.com und example.com getrennte Namen sind und zu verschiedenen Adressen auflösen können.

Warum hat eine Domain mehrere IP-Adressen?

Meist aus einem von vier Gründen: Die Website unterstützt IPv4 und IPv6, mehrere Server teilen sich die Last (Round-Robin-DNS), die Website antwortet mit Servern nahe dem jeweiligen Resolver, oder ein CDN liefert sie von seinen Edge-Servern oder Anycast-Adressen aus. Die Resolver-Ansicht zeigt, wenn Resolver für denselben Namen unterschiedliche Adressen erhalten, was auf Rotation oder standortabhängige Antworten hinweist.

Warum gehört die IP-Adresse zu Cloudflare?

Weil die Website hinter dem Proxy von Cloudflare liegt: Ihre DNS-Einträge zeigen auf Cloudflare, das den Besuchern antwortet und die Seiten vom eigenen Server der Website holt. Diese Adressen von Cloudflare teilen sich viele Websites, daher verraten sie nicht, wo die Website gehostet wird. Der Hosting-Checker sucht nach Hinweisen auf den Hoster hinter dem CDN.

Wie finde ich die IP-Adresse einer Website über die Kommandozeile heraus?

Unter Windows führen Sie nslookup example.com in der Eingabeaufforderung aus, oder Resolve-DnsName example.com in der PowerShell, um jeden Eintrag mit seiner TTL zu sehen. Unter macOS und Linux liefert dig +short example.com A die IPv4-Adressen und AAAA die IPv6-Adressen; getent ahosts example.com zeigt unter Linux, was das System selbst auflöst. ping example.com zeigt die eine Adresse, die Ihr Computer gewählt hat.

Warum erhalte ich eine andere IP-Adresse als dieses Tool?

Meist fragt Ihr Computer einen anderen Resolver, der vielleicht Server in Ihrer Nähe wählt. Außerdem kann die Website ihre Adressen wechseln, Ihr Computer kann noch eine ältere Antwort haben, bis deren TTL abläuft, oder ein Eintrag in der hosts-Datei setzt das DNS außer Kraft. Wählen Sie oben denselben Resolver, etwa Google oder Cloudflare, um Gleiches mit Gleichem zu vergleichen.

Kann ich die echte IP-Adresse hinter Cloudflare herausfinden?

Nicht über das DNS: Ein Eintrag hinter dem Proxy zeigt immer nur Adressen von Cloudflare, und Domain zu IP gibt nie einen Server preis, den ein CDN verbirgt. Der Ursprungsserver kann über Einträge durchsickern, die den Proxy umgehen, etwa einen mail.-Namen oder einen SPF-Eintrag; deshalb sollten Website-Betreiber diese prüfen. Um Missbrauch zu melden, nutzen Sie das Abuse-Formular von Cloudflare; es leitet Meldungen an den Hoster und den Inhaber der Website weiter.

Kann eine IP-Adresse eine Website identifizieren?

Nur manchmal. Eine Adresse beim Shared Hosting oder in einem CDN bedient Hunderte oder Tausende Websites, und ihr Reverse-DNS-Name, falls sie einen hat, gehört dem Hoster, nicht einer dieser Websites. Der Reverse-Name eines dedizierten Servers oder sein Eintrag bei der Registry kann auf den Inhaber hinweisen. Die Adresse im Browser einzugeben öffnet die Website selten, weil der Server die Website anhand des Namens auswählt.

Wie kann ich den Standort einer Website ermitteln?

Fragen Sie ihre IP-Adresse ab und dann, wo diese Adresse liegt: die Stadt laut DB-IP für einen Server in einem einzigen Rechenzentrum oder das Land, in dem ihr Block registriert ist. Eine CDN-Adresse hat keinen einzelnen Ort: Sie ist ein Edge-Server nahe dem, der gefragt hat, oder eine Anycast-Adresse, die von vielen Orten antwortet. Nichts davon ortet die Menschen hinter der Website; WHOIS zeigt die Registrierung der Domain.

Ist es legal, die IP-Adresse einer Website abzufragen oder zurückzuverfolgen?

Ja. Das DNS veröffentlicht die Adressen einer Domain, damit jeder Browser die Website erreicht, und die Internet-Registries veröffentlichen, wem jeder Adressblock gehört; eine Abfrage liest diese öffentlichen Daten. Illegal ist der Missbrauch, etwa ein Angriff auf einen Server oder ein Einbruch in ihn. Um Missbrauch von einer Adresse zu melden, wenden Sie sich an die Abuse-Stelle des Netzes, die das Ergebnis anzeigt.

Ist diese Domain-zu-IP-Abfrage kostenlos, und speichern Sie, was ich abfrage?

Sie ist kostenlos und ohne Konto; ein Netz kann 30 Abfragen pro Minute ausführen. Die Abfragen laufen auf unserem Server, daher sieht die Website Ihren Besuch nie. Eine Antwort wird nur so lange gespeichert, wie ihre DNS-Einträge im Cache bleiben dürfen, höchstens fünf Minuten, damit Wiederholungen schnell sind. Wir protokollieren nicht, wer was abgefragt hat.

Fehlt Ihnen etwas?Funktion oder neues Tool vorschlagen