NexDNS vs Cloudflare DNS
Autoritatives DNS ohne Lock-in ins Cloudflare-Ökosystem – Sie zahlen für die Zonen, die Sie hosten, und behalten Ihr Traffic-Routing unabhängig.
Auf einen Blick
NexDNS · Cloudflare DNS- Betriebsmodell
-
SaaS (verwaltet)SaaS (verwaltet, Anycast)
- Einrichtungszeit
-
Registrieren und Zone anlegen in 2 MinutenDomain bei Cloudflare registrieren oder NS ändern
- DNSSEC
-
Automatische Signierung ab ProAutomatische Signierung (kostenlos)
- Preis ab
-
6,90 €/Monat (Pro-Tarif)Kostenlos für DNS, aber kostenpflichtige Cloudflare-Tarife begrenzen erweiterte Funktionen
compare.cloudflare-dns.intro
Funktionsvergleich
Wie sich NexDNS gegenüber Cloudflare DNS in den wesentlichen Dimensionen schlägt.
| Funktion | NexDNS | Cloudflare DNS |
|---|---|---|
| Betriebsmodell | SaaS (verwaltet) | SaaS (verwaltet, Anycast) |
| Einrichtungszeit | Registrieren und Zone anlegen in 2 Minuten | Domain bei Cloudflare registrieren oder NS ändern |
| Wartung | Null – vollständig verwaltet | Null – vollständig verwaltet |
| DNSSEC | Automatische Signierung ab Pro | Automatische Signierung (kostenlos) |
| API | REST-API + ISPmanager-/DNSmanager-XML-API-Kompatibilität | REST-API (Cloudflare API v4) |
| CLI-Tool | Offizielle nexdns-Go-CLI mit DNS-as-Code in YAML |
flarectl und Community-Tools |
| Terraform-Provider | Offizieller Provider in der Registry | Offizieller Provider (cloudflare/cloudflare) |
| ISPmanager-Kompatibilität | Vollständig | Keine |
| Eintragstypen | Unterstützt: A, AAAA, MX, CNAME, TXT, SRV, NS, CAA, PTR, ALIAS, TLSA, DS | Unterstützt: A, AAAA, MX, CNAME, TXT, NS, SRV, CAA, SPF, URI, HTTPS, SVCB |
| Preis ab | 6,90 €/Monat (Pro-Tarif) | Kostenlos für DNS, aber kostenpflichtige Cloudflare-Tarife begrenzen erweiterte Funktionen |
NexDNS wählen, wenn …
- Sie ISPmanager betreiben und ein DNS-Backend brauchen, das dessen native API spricht
- Sie vorhersehbare monatliche Preise ohne Upsell-Trichter möchten
- Sie Ihre Control-Plane- oder Traffic-Entscheidungen nicht über Cloudflare leiten möchten
- Sie dedizierte EU-Nameserver statt geteilter Free-Tier-Anycast-Infrastruktur benötigen
- Sie DNS-as-Code über Terraform, OctoDNS oder eine ordentliche CLI benötigen
Cloudflare wählen, wenn …
- Sie bereits Cloudflares CDN / WAF / Zero Trust nutzen und DNS im selben Dashboard haben möchten
- Das Budget bei null liegt – Cloudflares DNS ist für beliebig viele Zonen kostenlos
- Sie Cloudflares Anycast-Netz als autoritative Infrastruktur möchten
Migration von Cloudflare DNS
Exportieren Sie Ihre Zone aus Cloudflare als BIND-Datei (Cloudflare-Dashboard → DNS → Export) und importieren Sie sie in NexDNS über das Panel oder mit nexdns zone import <domain> cloudflare-export.txt. Aktualisieren Sie die NS-Einträge bei Ihrem Registrar auf die NexDNS-Nameserver. Über Cloudflare geproxyte A-/AAAA-Einträge müssen vor der Migration auf Ihre echten Origin-IPs umgebogen werden – sonst funktioniert der Cloudflare-Proxy ab der NS-Umstellung nicht mehr.
-
Das kostenlose DNS von Cloudflare wird vom übrigen Cloudflare-Produktstack quersubventioniert. Das passt, wenn Sie diese Produkte nutzen – bedeutet aber auch, dass Ihr DNS-Anbieter auf Funktionen optimiert, die Sie womöglich nicht brauchen (CDN, WAF, Zero Trust), während das, was Sie tatsächlich wollen (SLA pro Zone, ISPmanager-API, vorhersehbare Support-SLAs), hinter Enterprise verschwindet. NexDNS ist als reines DNS-Hosting bepreist – das gesamte Produkt ist DNS.
-
Nein – Cloudflares CDN und WAF setzen voraus, dass Cloudflare für die Zone autoritativ ist. Liegt das DNS woanders, müssten Sie auf ein anderes CDN wechseln (Fastly, bunny.net usw.) oder selbst hosten. Wenn Sie Cloudflare nur für DNS nutzen, ist die Migration unkompliziert.
-
Nein. NexDNS nutzt Unicast-Nameserver an zwei unabhängigen EU-Standorten – Deutschland und den Niederlanden – kein Anycast-Netz. Jede Zone wird von beiden Standorten bereitgestellt, sodass einem Resolver stets mehr als ein Nameserver zur Verfügung steht. Wenn Sie ausdrücklich eine globale Anycast-Abdeckung benötigen, ist Cloudflare dafür die bessere Wahl.
-
Ja. DNSSEC ist ab dem Pro-Tarif enthalten und wird automatisch signiert – Sie kopieren lediglich den DS-Eintrag zu Ihrem Registrar. Cloudflare bietet DNSSEC ebenfalls im kostenlosen Tier an. Beide verwenden moderne Algorithmen (ECDSA P-256).
-
Ja – der Provider
nexdns/nexdnsist in der Terraform Registry verfügbar, mit derselben Form:nexdns_zone- undnexdns_record-Ressourcen. Die Migration vom Cloudflare-Terraform-Provider ist vor allem Umbenennung und Attribut-Remapping; alternativ bietet der Provideroctodns-nexdnseinen deklarativen YAML-Workflow.
DNS ohne Ökosystem-Lock-in
Legen Sie ein NexDNS-Konto an, importieren Sie Ihre Cloudflare-Zone und testen Sie, bevor Sie umstellen.