Express-Migration an einem Freitag: Neuer VPS bereit, aber die Nameserver verweisen immer noch auf das OVH-Panel – und niemand hat Registrarzugriff. Die Seite antwortet über SSH, Besucher sehen die alte IP achtundvierzig Stunden. Der Server war nicht das Problem. DNS war.
DNS beim Host: Zone inklusive, beim Kauf vorgefüllt. DNS-Spezialist: Cloudflare, Gandi, Infomaniak, Route53 – häufig API, Anycast, DNSSEC, Änderungsprotokolle. Die Frage: Sind Sie damit einverstanden, Host-Ausgabe und DNS-Ausgabe zu koppeln?
Resilienzvergleich
| Kriterium | DNS-Host | DNS-Spezialist |
|---|---|---|
| Ersteinrichtung | Keine Reibung | NS-Delegation zum Konfigurieren |
| Host-Migration | Veränderung unter Stress | Nur A/AAAA-Umschaltung |
| API / Automatisierung | Variabel, manchmal schwach | Terraform, Webhooks |
| Leistung | Richtig | Anycast oft überlegen |
| Panelausfallkopplung | Korrelationsrisiko | Entkoppelt |
| DNSSEC | Manchmal abwesend | Häufiger |
Da DNS und Produktion beim selben Anbieter bleiben, ist es ein einziger Schlüssel, um die Site-und-Auflösung zu reduzieren.
Host-DNS: wenn es akzeptabel ist
Eine einzige Site, wenige Änderungen – Blog, Showcase, Nameserver seit Jahren stabil. Team ohne einen dedizierten Netzwerkadministrator – weniger zu verwaltende Konsolen. Host mit korrekter DNS-API – einige europäische Clouds ermöglichen bereits eine Automatisierung.
Abhilfe: Zugriff auf den Dokumentenregistrator, niedrige TTL – dreihundert Sekunden – vor der geplanten Migration.
DNS-Spezialist: Wenn es sich lohnt
Multi-Dienste – MX Google, A-Ursprung, CNAME CDN, TXT SPF/DKIM/DMARC – Live-Zone. Vorproduktion / Blaugrün – Subdomains werden über die Continuous Integration API umgeschaltet. Souveränität – EU- oder CH-Akteur mit eindeutiger DPA, wenn DNS als personenbezogene Daten gilt – IP-Protokolle des Antragstellers. DNS-DDoS-Schutz – bei KMU selten, aber real.
Empfohlenes Muster Reifes KMU: Registrar für Domainbesitz plus Transfersperre; DNS-Spezialist für autorisierende Zonen; Host nur für Rechenzwecke.
DNSSEC und Fallstricke
Aktivieren Sie diese Option nur, wenn Sie die DS-Registrierung beim Registrar verstehen. Testen Sie mit „dig +dnssec“. Der Artikel Hostpoint DNSSEC verdeutlicht die erforderliche Disziplin.
Häufige Fehler: TTL 86400 bei D-Day-Migration; CNAME-Apex – ALIAS/ANAME verwenden oder reduzieren; Vergessen Sie MX, wenn Sie A ändern.
Oben: DNS ist der stille Lock-in
Entscheide dich und gehe ohne blinden Fleck voran
Inventarisieren Sie zunächst alle Datensätze – A, AAAA, MX, TXT, CNAME – und entscheiden Sie dann: Bei häufigen oder mehreren SaaS-Migrationen wechseln Sie zu einem speziellen DNS mit API. andernfalls akzeptabler Host-DNS mit Registrardokumentation und niedriger TTL vor dem Umzug. Aktivieren Sie DNSSEC nur, wenn der Stack kontrolliert wird. Konsultieren Sie das Verzeichnis und IPv4 oder Dual-Stack für AAAA-Konsistenz.
Häufig gestellte Fragen
Warum DNS und Hosting trennen?
Wenn der Host nicht verfügbar ist oder Sie migrieren, können Sie mit einem externen DNS Datensätze wechseln, ohne den Registrar unter Druck setzen zu müssen. Dies verringert auch das Risiko, dass eine Panel-Kompromittierung Ihre Domains auf einen bösartigen Server umleitet.
Kostenloser DNS-Host reicht aus?
Für eine einfache Website ohne kritische Probleme oft ja. Sobald Sie E-Mails, CDN, die Vorproduktion oder häufige Failovers verwalten, sind eine DNS-API und ein Änderungsverlauf für eine reibungslose Migration unerlässlich.
Cloudflare vs. europäischer Spezialist?
Cloudflare DNS funktioniert im Proxy- oder Nur-DNS-Modus gut. Vergleichen Sie für strikte Souveränität die Domains von Infomaniak, Gandi oder Scaleway – Zuständigkeit und DPA sind ebenso wichtig wie die Auflösungslatenz.
DNSSEC erforderlich?
Nicht legal für einen Blog. Wird empfohlen, um Spoofing zu reduzieren, wenn die DS-Zeichenfolge beim Registrar korrekt konfiguriert ist – ein Fehler unterbricht die Auflösung für alle Ihre Besucher.
Überprüfen Sie vor der nächsten Migration: Wem gehört der NS – und wurde eine Änderung A getestet, ohne den Support anzurufen?