Ja — anders geht es nicht. DNS lebt im Netz, also geht der eingetippte Name per HTTPS an den gewählten öffentlichen Resolver: Google, Cloudflare oder DNS.SB. Was nicht passiert: dass ein Server von uns sie sieht. Die Anfrage geht direkt von deinem Browser zu diesem Resolver, und hier wird nichts gespeichert. Die übrigen Tools dieser Seite sind wirklich offline; dieses kann es nicht sein und sagt das auch.

Weil Resolver zwischenspeichern und ein kürzlich geänderter Eintrag sie zu unterschiedlichen Zeiten erreicht. Genau dafür ist der Propagations-Check da: er stellt allen dreien dieselbe Frage und sagt dir, ob sie noch widersprechen.

NXDOMAIN heißt, den Namen selbst gibt es nicht — meist ein Tippfehler oder eine abgelaufene Domain. „Keine Einträge“ heißt, der Name existiert, hat aber nichts von diesem Typ, etwa eine Domain ohne MX, weil sie keine Mail empfängt. Die alte Version zeigte beides gleich, wodurch ein Tippfehler wie eine Konfigurationsentscheidung aussah.

Es spiegelt das Authenticated-Data-Flag des Resolvers: die Antwort wurde entlang der Vertrauenskette kryptografisch validiert. Sein Fehlen beweist keine Manipulation — die meisten Domains sind schlicht nicht signiert —, aber sein Vorhandensein ist ein echtes Signal.

Ja. Füg eine IPv4-Adresse ein, und sie wird in eine in-addr.arpa-Reverse-Abfrage umgewandelt, die den PTR-Eintrag liefert: den Hostnamen, zu dem die Adresse zu gehören behauptet.