DNS Digger · Zonen-Export

Die ganze Zone ausgraben

Findet alle auffindbaren DNS-Einträge einer Domain und macht daraus eine Zonendatei, die du beim neuen DNS-Anbieter importieren kannst.

So funktioniert’s

Zuerst wird bei jedem Nameserver der Domain ein Zonentransfer (AXFR) versucht. Klappt das, ist der Export vollständig.
Sonst werden die Nameserver direkt gefragt: Apex-Einträge, rund 250 übliche Hostnamen, DKIM-Selektoren, SRV- und _-Einträge sowie alle Hostnamen, die in Zertifikaten auftauchen (Certificate-Transparency-Logs).
Die Antworten kommen direkt von den autoritativen Nameservern — mit den echten TTLs, ohne Resolver-Cache.

TTLs senken — Mindestens einen Tag vorher (bzw. so lange wie die alte TTL) die TTLs beim alten Anbieter auf 300 Sekunden setzen.
Zone importieren — Zonendatei beim neuen Anbieter importieren und mit der Verwaltung des alten Anbieters vergleichen — vor allem MX, SPF/DKIM/DMARC und Verifizierungs-TXT (Microsoft 365, Google).
DNSSEC — Ist die Zone signiert: DS-Record beim Registrar entfernen und dessen TTL abwarten, bevor die Nameserver wechseln.
Nameserver umstellen — Beim Registrar die Nameserver des neuen Anbieters eintragen.
Kontrollieren — Mit der DNS-Propagation prüfen, ob die neuen NS überall angekommen sind, und Website und Mail testen.
Aufräumen — Den alten Anbieter erst nach 48 Stunden kündigen und die TTLs wieder erhöhen.

$ curl tools.otw.solutions/dig/example.com > example.com.zone

Gibt die Zonendatei direkt aus. JSON mit ?format=json.