DNS Digger · Zonen-Export

otw.solutions

Findet alle auffindbaren DNS-Einträge einer Domain und macht daraus eine Zonendatei, die du beim neuen DNS-Anbieter importieren kannst.

Zone

Durch Abfragen gefunden

Einträge: 4 SOA 1 · NS 2 · A 1
Abgefragte Namen: 298
Namen aus CT-Logs: nicht erreichbar
Nameserver: ns1.desec.io 45.54.76.1
ns2.desec.org 157.53.224.1

Dauer 0.3 s · 310 DNS-Abfragen an die autoritativen Nameserver. Ergebnisse werden 5 Minuten zwischengespeichert.

Checkliste für den Umzug

TTLs senken: Mindestens einen Tag vorher (bzw. so lange wie die alte TTL) die TTLs beim alten Anbieter auf 300 Sekunden setzen.
Zone importieren: Zonendatei beim neuen Anbieter importieren und mit der Verwaltung des alten Anbieters vergleichen, vor allem MX, SPF/DKIM/DMARC und Verifizierungs-TXT (Microsoft 365, Google).
DNSSEC: Ist die Zone signiert: DS-Record beim Registrar entfernen und dessen TTL abwarten, bevor die Nameserver wechseln.
Nameserver umstellen: Beim Registrar die Nameserver des neuen Anbieters eintragen.
Kontrollieren: Mit der DNS-Propagation prüfen, ob die neuen NS überall angekommen sind, und Website und Mail testen.
Aufräumen: Den alten Anbieter erst nach 48 Stunden kündigen und die TTLs wieder erhöhen.

NS-Propagation prüfen →

⚠ Die Certificate-Transparency-Logs (crt.sh) waren nicht erreichbar, daher fehlen Hostnamen aus Zertifikaten. In ein paar Minuten erneut versuchen.

⚠ Die Zone ist mit DNSSEC signiert. Vor dem Wechsel der Nameserver den DS-Record beim Registrar entfernen und dessen TTL abwarten, sonst ist die Domain für validierende Resolver nicht mehr erreichbar. Nach dem Umzug DNSSEC beim neuen Anbieter neu aktivieren.

Kein Zonentransfer erlaubt, das ist der Normalfall. Die Einträge wurden durch Abfragen von 298 Namen gefunden: übliche Hostnamen, DKIM-Selektoren, SRV- und _-Einträge, Hostnamen aus Zertifikaten (Certificate-Transparency-Logs) und Ziele, auf die gefundene Einträge verweisen. Namen, die nirgends auftauchen, lassen sich so nicht finden. Vergleiche die Liste vor dem Umstellen mit der Verwaltung des alten Anbieters.

Zonendatei (BIND)

Importierbar bei Cloudflare, Hetzner, INWX, PowerDNS, Route 53, Azure DNS und den meisten anderen Anbietern. SOA und Apex-NS sind auskommentiert, die setzt der neue Anbieter selbst.

; Zonen-Export für otw.solutions (tools.otw.solutions/dig)
; Erstellt 2026-10-17T18:13:14Z
; Gefunden durch Abfragen üblicher Namen und der Certificate-Transparency-Logs. Namen, die
; dort nicht vorkommen, findet man ohne Zonentransfer nicht. Vor dem Umstellen mit dem alten Anbieter vergleichen.
; SOA und Apex-NS gehören zum alten Anbieter; der neue legt eigene an. Als Kommentar enthalten.
; DNSSEC-Records wurden weggelassen, weil der neue Anbieter die Zone selbst signiert.

$ORIGIN otw.solutions.
$TTL 3600

; @    300 IN SOA    get.desec.io. get.desec.io. 2026104583 86400 3600 2419200 3600
; @   3600 IN NS     ns1.desec.io.
; @   3600 IN NS     ns2.desec.org.
@   3600 IN A      89.58.3.112

name,type,ttl,value
otw.solutions,SOA,300,get.desec.io. get.desec.io. 2026104583 86400 3600 2419200 3600
otw.solutions,NS,3600,ns1.desec.io.
otw.solutions,NS,3600,ns2.desec.org.
otw.solutions,A,3600,89.58.3.112

Alle Einträge

Name	Typ	TTL	Wert	Quelle
@	SOA	300	get.desec.io. get.desec.io. 2026104583 86400 3600 2419200 3600	Apex
@	NS	3600	ns1.desec.io.	Apex
@	NS	3600	ns2.desec.org.	Apex
@	A	3600	89.58.3.112	Apex

Dasselbe im Terminal

$ curl tools.otw.solutions/dig/otw.solutions > otw.solutions.zone

Gibt die Zonendatei direkt aus. JSON mit ?format=json.