DNS-Anbieter und Nameserver wechseln – ohne Ausfall von Website und E-Mail

Domaintransfer, Hostingumzug oder DNS-Wechsel?

Bei einem Domaintransfer wechselt der Registrar, bei einem Hostingumzug das Zielsystem für Website oder E-Mail. Ein DNS-Wechsel betrifft dagegen die autoritativen Nameserver. Diese Vorgänge können gemeinsam stattfinden, sollten aber getrennt geplant werden. Wer gleichzeitig Registrar, Hosting, Mail und DNS umstellt, erschwert die Fehlersuche und erhöht das Ausfallrisiko.

1. Zuständigkeit und aktuellen Stand erfassen

Ermittle zunächst mit dem Nameserver-Check, welche Server aktuell autoritativ sind. Exportiere die Zone, wenn der Anbieter dies unterstützt, und dokumentiere alle Records einschließlich Subdomains, Verifikationen und Dienste, die nicht täglich auffallen.

• A und AAAA für Hauptdomain und wichtige Hosts
• CNAME-Ketten für www, Shops, CDN und SaaS-Dienste
• MX sowie zugehörige A- oder AAAA-Ziele
• SPF, DKIM, DMARC und sonstige TXT-Verifikationen
• CAA, SRV und anwendungsspezifische Records
• DS-Eintrag und DNSSEC-Status beim Registrar

2. TTL rechtzeitig planen

Die TTL legt fest, wie lange Resolver eine Antwort zwischenspeichern dürfen. Senke sie bei planbaren Änderungen mindestens eine bisherige TTL vor dem Wechsel. Eine neue, kürzere TTL entfernt bereits gespeicherte Antworten nicht rückwirkend. Sehr niedrige Werte sind außerdem kein Ersatz für eine korrekte Parallelphase.

3. Neue Zone vollständig vorbereiten

Lege beim neuen DNS-Anbieter dieselben fachlich benötigten Records an. Prüfe jeden neuen autoritativen Nameserver direkt, bevor du die Delegation änderst. Alle Server sollten autoritativ antworten und denselben Zonenstand ausliefern.

Kontrolliere besonders, ob der neue Anbieter Hostnamen automatisch ergänzt, die Hauptdomain anders bezeichnet oder ALIAS-/ANAME-Funktionen intern umsetzt. Kopiere keine alten, unbekannten Records blind; kläre aber ihre Funktion, bevor du sie entfernst.

4. DNSSEC koordinieren

DNSSEC ist der kritischste Teil eines Nameserverwechsels. Der DS-Eintrag in der übergeordneten Zone muss zu den Schlüsseln des neuen DNS-Anbieters passen. Bleibt ein alter DS aktiv, während nur noch die neue Zone antwortet, bewerten validierende Resolver die Domain als ungültig.

Folge der dokumentierten Reihenfolge beider Anbieter. Je nach unterstütztem Verfahren wird DNSSEC kontrolliert deaktiviert und später neu aktiviert oder der Schlüsselwechsel mit überlappenden Signaturen durchgeführt. Prüfe den Zustand mit dem DNSSEC-Check.

5. Delegation wechseln

Ändere die Nameserver beim Registrar erst, wenn die neue Zone vollständig geprüft ist. Die Registry veröffentlicht anschließend die neue Delegation. Resolver können die vorherige Delegation weiterhin aus ihrem Cache verwenden. Deshalb müssen alte und neue Nameserver während der Übergangszeit fachlich dieselben Antworten liefern.

6. Aus mehreren Perspektiven prüfen

Frage autoritative Nameserver direkt und vergleiche zusätzlich mehrere öffentliche Resolver. Der DNS-Check liefert eine öffentliche Sicht auf wichtige Records; der Nameserver-Check kontrolliert Delegation, Erreichbarkeit und Zonenstand.

7. Alten DNS-Dienst kontrolliert beenden

Beende die alte Zone erst, wenn die bisherige Delegations-TTL und relevante Cache-Zeiten abgelaufen sind und keine Abfragen mehr auf die alten Server angewiesen sein sollten. Stelle anschließend eine normale TTL wieder her und dokumentiere Anbieter, Nameserver, DNSSEC-Verantwortung und Änderungsprozess.

Häufige Fehler

• Delegation geändert, bevor die neue Zone eingerichtet war
• MX- und TXT-Records beim Kopieren übersehen
• alter DS-Eintrag nach dem Schlüsselwechsel
• alte Zone sofort gekündigt
• nur den eigenen Resolver getestet
• gleichzeitig DNS, Hosting und Mail ohne getrennte Tests umgestellt

Häufige Fragen

Passende Anleitungen

• Domain mit Hosting verbinden und vollständig prüfen
• Nameserver und ihre Aufgaben verstehen
• Die wichtigsten DNS-Record-Typen im Überblick