Die Chrome-Meldung DNS_PROBE_FINISHED_NXDOMAIN bedeutet, dass der abgefragte Domainname nicht in eine IP-Adresse aufgelöst werden konnte. Der Router ist nur einer von mehreren möglichen Auslösern: Ein Tippfehler, eine nicht mehr vorhandene Domain, Chromes DNS-Einstellungen, ein Filter oder der verwendete DNS-Server kommen ebenfalls infrage. Der schnellste sichere Test ist dieselbe Adresse auf einem zweiten Gerät im gleichen Heimnetz zu öffnen. Scheitert sie dort ebenfalls, rücken Router, DNS-Server und Domain selbst in den Vordergrund; funktioniert sie, liegt die Ursache eher auf dem ersten Gerät oder in Chrome.
Was NXDOMAIN über den Fehler verrät
NXDOMAIN steht sinngemäß für eine nicht vorhandene Domain. Chrome hat also keine brauchbare IP-Adresse für den angefragten Namen erhalten. Das unterscheidet den Fehler von einer langsamen Webseite, einem ausgefallenen Webserver oder einer unterbrochenen WLAN-Verbindung.
Die Meldung beweist jedoch nicht, dass die Domain tatsächlich weltweit unbekannt ist. Auch ein falsch arbeitender DNS-Server, eine lokale Sperre, ein VPN oder eine fehlerhafte Namensänderung kann eine negative Antwort liefern. Eine einzelne betroffene Adresse spricht eher für den Domainnamen oder einen Filter. Fallen viele voneinander unabhängige Seiten aus, ist eine Störung der DNS-Auflösung im Heimnetz wahrscheinlicher.
Mit drei Gegenproben den Router einordnen
- Adresse kontrollieren: Gib den Domainnamen neu ein, statt ihn aus einem alten Lesezeichen oder Verlauf zu öffnen. Funktionieren andere bekannte Webseiten, besteht grundsätzlich noch eine Internetverbindung.
- Zweites Gerät im selben Netz testen: Öffne die identische Adresse auf einem Smartphone oder Computer, der mit demselben Router verbunden ist. Mobile Daten müssen dabei am Smartphone ausgeschaltet sein, sonst prüfst du einen anderen Internetzugang.
- Netz wechseln: Rufe die Adresse anschließend über Mobilfunk oder ein anderes vertrauenswürdiges Netz auf. Damit vergleichst du dein Heimnetz mit einem unabhängigen DNS- und Internetpfad.
Die Ergebnisse lassen sich eindeutig zuordnen:
- Nur Chrome auf einem Gerät scheitert: Browserprofil, Secure DNS, Erweiterung oder lokaler Zwischenspeicher prüfen.
- Alle Browser auf einem Gerät scheitern, andere Geräte funktionieren: DNS-Konfiguration, VPN, Sicherheitssoftware oder lokale Namensregeln dieses Geräts prüfen.
- Alle Geräte im Heimnetz scheitern, über Mobilfunk funktioniert die Seite: Router, eingetragener DNS-Server oder ein netzweiter Filter ist wahrscheinlich beteiligt.
- Die Adresse scheitert auch über ein anderes Netz: Schreibweise, Domainstatus oder die autoritativen DNS-Einträge der Domain sind die wahrscheinlichere Ursache.
Diese Gegenproben sind aussagekräftiger als ein sofortiger Router-Reset. Werkseinstellungen würden eigene Zugangsdaten, Telefonie, Portfreigaben, Mesh-Zuordnungen und DNS-Vorgaben gefährden, ohne die Domain oder einen reinen Chrome-Fehler zu reparieren.
Falls nur Chrome betroffen ist
Funktioniert die Seite auf demselben Computer in einem anderen Browser, erreicht der Rechner das Netz und kann den Namen grundsätzlich auflösen. Prüfe Chrome dann ohne tiefen Eingriff in dieser Reihenfolge:
- Öffne ein Inkognitofenster. Lädt die Seite dort, kann eine Erweiterung, ein Cookie-bezogener Umleitungsfehler oder das normale Browserprofil beteiligt sein.
- Schließe Chrome vollständig und starte den Browser neu. Ein alter negativer DNS-Eintrag kann dadurch verworfen werden.
- Suche in den Datenschutz- und Sicherheitseinstellungen nach der Funktion für sicheres DNS. Ist ein bestimmter Anbieter fest ausgewählt, stelle testweise auf die automatische Nutzung des aktuellen Dienstanbieters um. War die automatische Einstellung aktiv, kann ein vorübergehender Test mit einem vertrauenswürdigen Anbieter zeigen, ob der bisherige DNS-Pfad die Ursache ist.
- Deaktiviere testweise nur Erweiterungen, die Webverkehr, Werbung, Datenschutz oder Sicherheit filtern. Aktiviere sie danach einzeln wieder, damit die Schutzwirkung nicht unnötig ausgeschaltet bleibt.
Wenn die Änderung an sicherem DNS hilft, ist nicht automatisch der Router defekt. Chrome kann DNS-Anfragen je nach Einstellung über einen eigenen verschlüsselten Dienst senden und damit den im Router oder Betriebssystem vorgesehenen Resolver umgehen. Umgekehrt kann ein ungeeigneter fest eingestellter Dienst genau den Fehler verursachen.
Falls alle Geräte im Heimnetz betroffen sind
Bei mehreren betroffenen Geräten solltest du zuerst feststellen, ob nur DNS gestört ist oder der gesamte Internetanschluss. Prüfe die Statusanzeigen des Routers und öffne seine Bedienoberfläche über die lokale Routeradresse. Ist die Oberfläche erreichbar und zeigt der Router eine bestehende Internetverbindung, während Domainnamen scheitern, passt das zu einem DNS-Problem. Fehlt bereits die Synchronisation oder Internetverbindung, liegt der Fehler eine Ebene davor.
Sieh in der Routeroberfläche nach den Bereichen Internetstatus, DNS-Server, Filter, Kindersicherung und Ereignisprotokoll. Die Bezeichnungen unterscheiden sich je nach Hersteller. Relevant sind insbesondere kürzlich eingetragene manuelle DNS-Adressen, ein netzweiter Werbe- oder Jugendschutzfilter sowie Meldungen über fehlgeschlagene Namensauflösung.
Ein normaler Neustart ist vertretbar, wenn mehrere Geräte betroffen sind und der Routerstatus keinen Leitungsfehler zeigt. Trenne das Gerät nicht während eines Updates vom Strom. Nach dem Neustart muss die Internetverbindung wieder stehen; erst dann ist der Aufruf erneut aussagekräftig.
Ein anderer DNS-Server als Gegenprobe
Ein alternativer DNS-Dienst ist zunächst ein Diagnosetest, keine zwingende Dauerlösung. Ändere den DNS-Server möglichst nur auf einem einzelnen Endgerät. Funktioniert die zuvor betroffene Domain danach, während sie über den automatisch bezogenen DNS-Server weiter scheitert, liegt die Ursache wahrscheinlich auf dem bisherigen DNS-Pfad oder in dessen Filterung.
Hilft der Wechsel nicht, spricht das gegen eine einfache Störung des bisherigen Resolvers. Setze die Testeinstellung wieder zurück, damit nicht unbemerkt unterschiedliche DNS-Wege im Heimnetz bestehen. Bei Firmen-, Schul- oder Familiennetzen kann ein externer DNS-Dienst außerdem vorgesehene interne Namen und Schutzfilter umgehen; dort sollte die Netzverwaltung entscheiden.
Lokale Filter und VPN-Verbindungen nicht übersehen
Ein VPN kann eigene DNS-Server vorgeben. Trenne die VPN-Verbindung kurz und rufe die Domain erneut auf. Funktioniert sie ohne VPN, solltest du die DNS- oder Split-Tunneling-Einstellungen des VPN prüfen, statt den Router umzubauen.
Auch Kindersicherung, Werbefilter und Sicherheitssoftware können eine Domain absichtlich mit einer NXDOMAIN-Antwort blockieren. Ein solcher Filterfehler ist besonders plausibel, wenn nur bestimmte Kategorien oder einzelne Dienste betroffen sind. Prüfe das Filterprotokoll und eine eventuell vorhandene Sperrliste. Deaktiviere Schutzfunktionen nicht dauerhaft, sondern korrigiere nur eine nachweislich falsche Zuordnung oder Ausnahmeregel.
Bleibt der Fehler auf genau einem Computer in allen Browsern bestehen, kommen zusätzlich die lokale Hosts-Datei, manuell gesetzte DNS-Server und Netzwerksoftware infrage. Eine dort hinterlegte falsche Namenszuordnung wird nicht durch einen Router-Neustart beseitigt.
Wann die Domain selbst die Ursache ist
Der Router ist sehr unwahrscheinlich, wenn dieselbe Adresse über mehrere unabhängige Netze eine NXDOMAIN-Antwort ergibt, während andere Webseiten normal funktionieren. Prüfe dann zuerst die genaue Schreibweise, einschließlich möglicher Subdomain wie www. Alte Lesezeichen können auf einen Hostnamen zeigen, den der Betreiber entfernt hat.
Bei einer eigenen Domain sollten die Registrierung, die zuständigen Nameserver und die DNS-Zone im Kundenbereich des Registrars oder DNS-Anbieters kontrolliert werden. Änderungen an DNS-Einträgen können zwischengespeichert sein; eine negative Antwort lässt sich deshalb nicht immer auf jedem Anschluss gleichzeitig korrigieren. Der Router kann fehlende oder falsche autoritative Einträge nicht ersetzen.
Häufige Fragen zur Chrome-Meldung
Kann ein Gast-WLAN ein anderes Ergebnis liefern als das Hauptnetz?
Ja. Ein Gastnetz kann andere Filter-, DNS- oder Zugriffsregeln verwenden. Funktioniert die Domain im Hauptnetz, aber nicht im Gastnetz, solltest du die Gastnetzrichtlinien und den dort wirksamen Jugendschutz prüfen. Der Vergleich ist nur aussagekräftig, wenn beide Netze denselben Internetanschluss nutzen.
Warum erscheint der Fehler nur bei einer Firmen- oder Geräteadresse?
Interne Namen sind häufig ausschließlich über den DNS-Server des Unternehmens, ein VPN oder den lokalen Dienst des Geräts bekannt. Ein öffentliches sicheres DNS in Chrome kann solche Namen nicht auflösen. In diesem Sonderfall sollte Chrome den vorgesehenen System-DNS verwenden und die notwendige VPN- oder Heimnetzverbindung aktiv sein.
Ist DNS_PROBE_FINISHED_NXDOMAIN ein Sicherheitsalarm?
Die Meldung allein weist nicht auf Schadsoftware oder einen Angriff hin. Ungewöhnlich wäre jedoch, wenn viele bekannte Domains plötzlich nicht auflösbar sind, DNS-Einstellungen ohne dein Zutun geändert wurden oder der Router unbekannte Konfigurationen zeigt. Ändere dann das Router-Administrationskennwort, prüfe die Firmware über die offizielle Update-Funktion und kontrolliere die eingerichteten DNS-Server.
