Der DNS-Cache speichert aufgelöste Domainnamen für eine begrenzte Zeit zwischen, die sogenannte Time-to-Live (TTL). Diese Zwischenspeicherung beschleunigt den täglichen Betrieb erheblich, denn der Rechner muss nicht bei jedem Seitenaufruf erneut beim DNS-Server nachfragen. Läuft die TTL ab oder ändert sich ein Eintrag serverseitig, etwa nach einem Providerwechsel oder einer Serververlagerung, hält der lokale Cache oft noch die alte, nicht mehr gültige Adresse vor.

DNS-Einträge frisch abrufen

Genau hier setzt der Befehl ipconfig /flushdns unter Windows an: Er leert den lokalen DNS-Cache vollständig, sodass der Computer bei der nächsten Anfrage frische Daten vom DNS-Server abruft. Die Verbindung zu zuvor nicht erreichbaren Diensten stellt sich dadurch häufig wieder her, in manchen Fällen verbessert sich sogar spürbar die gefühlte Ladegeschwindigkeit.

Wer auf macOS oder Linux arbeitet, muss auf einen vergleichbaren Mechanismus nicht verzichten. Unter macOS erledigen die beiden Befehle dscacheutil -flushcache und sudo killall -HUP mDNSResponder gemeinsam den Cache-Reset. Unter Linux-Distributionen mit systemd-resolved genügt resolvectl flush-caches, während bei einem klassischen nscd-Setup ein Neustart des Dienstes per sudo systemctl restart nscd denselben Effekt erzielt. Das Prinzip bleibt über alle Plattformen hinweg gleich, auch wenn sich die Befehle unterscheiden.

Ob der Flush tatsächlich gewirkt hat, lässt sich anschließend direkt überprüfen. Unter Windows zeigt nslookup <domain> oder das moderne PowerShell-Cmdlet Resolve-DnsName <domain> die aktuell aufgelöste IP-Adresse, ein Abgleich mit der erwarteten Adresse bestätigt den Erfolg.

Troubleshooting für hartnäckige Fälle

Bleibt das Problem trotz Flush bestehen, lohnt sich der Griff zur vollständigen Troubleshooting-Kette: ipconfig /release gibt die aktuelle IP-Konfiguration frei, ipconfig /renew fordert eine neue Adresse vom DHCP-Server an, und netsh winsock reset setzt bei tiefergehenden Netzwerkproblemen, die über DNS hinausgehen, den kompletten Winsock-Katalog und damit die Netzwerkprotokoll-Konfiguration von Windows zurück. Diese Reihenfolge deckt einen deutlich größeren Teil typischer Verbindungsprobleme ab als der DNS-Flush allein.

Wichtig zu wissen: Der lokale Flush räumt ausschließlich den Client-Cache des eigenen Rechners auf. Vorgelagerte Instanzen cachen unabhängig davon weiter, etwa der Router im Netzwerk, der Resolver des Internetproviders oder auch der Browser selbst. Chrome etwa führt einen eigenen DNS-Cache, der sich separat über chrome://net-internals/#dns einsehen und leeren lässt. Wer nach einem Flush weiterhin veraltete Adressen erhält, sollte diese zusätzlichen Cache-Ebenen nicht aus dem Blick verlieren.

Schutz vor DNS-Spoofing

Der DNS-Cache spielt auch sicherheitstechnisch eine Rolle, denn Angreifer nutzen DNS-Spoofing gezielt, um Nutzer über manipulierte Einträge auf gefälschte Seiten umzuleiten. Mit ipconfig /displaydns lässt sich der komplette Inhalt des Windows-DNS-Caches einsehen und auf verdächtige oder unplausible Einträge prüfen, was sich besonders bei der Incident-Response oder nach auffälligem Nutzerverhalten empfiehlt. Als strukturelle Gegenmaßnahme gegen Spoofing-Angriffe hat sich DNSSEC etabliert: Die Erweiterung signiert DNS-Antworten kryptografisch und macht manipulierte Einträge dadurch erkennbar, bevor sie überhaupt im Cache landen.

Für Admins, die nicht nur einzelne Clients, sondern ganze Umgebungen betreuen, skaliert der manuelle Flush schlecht. Auf einem Windows-DNS-Server leert das PowerShell-Cmdlet Clear-DnsServerCache den serverseitigen Cache zentral, was sich bei größeren Störungen deutlich effizienter erweist als das Abarbeiten einzelner Arbeitsplätze.

Das ältere Kommandozeilen-Pendant dnscmd /clearcache funktioniert zwar weiterhin, gilt inzwischen jedoch als Legacy-Befehl. Für die Breite lohnt sich die Automatisierung: Ein PowerShell-Skript, verteilt über eine Gruppenrichtlinie (GPO) oder eine Intune-Richtlinie, leert den Cache auf allen betroffenen Clients gleichzeitig und spart nach größeren DNS-Änderungen wertvolle Zeit.