Verhalten sich meine Zonen genauso wie auf selbst gehostetem PowerDNS-Admin?

Ja – Zonen, die über unser Panel, die REST-API, die CLI oder die ISPmanager-Endpunkte angelegt werden, verhalten sich exakt gleich. Der Unterschied liegt darin, wo die Server stehen und wer den Betrieb macht.

Kann ich weiterhin die PowerDNS-HTTP-API direkt nutzen?

Nicht direkt – stattdessen nutzen Sie die NexDNS-REST-API. Für die meisten Anwendungsfälle (CRUD auf Zonen und Einträgen) ist das gleichwertig, und wir bieten idempotente Endpunkte sowie API-Schlüssel mit feingranularen Scopes.

Wie sieht es mit der DNSSEC-Schlüsselrotation aus?

NexDNS übernimmt KSK-/ZSK-Erzeugung und -Rotation ab Pro automatisch. Sie führen kein pdnsutil secure-zone aus, planen keine Rollovers und veröffentlichen keine DS-Einträge von Hand – das erledigen wir und zeigen den DS-Eintrag im Panel an, damit Sie ihn einmalig zu Ihrem Registrar kopieren können.

Wenn ich heute PowerDNS-Admin selbst hoste – wie migriere ich?

Exportieren Sie Zonen mit pdnsutil list-zone, importieren Sie sie über unser Panel oder die CLI, prüfen Sie sie mit dem Propagations-Prüfer und stellen Sie dann die NS-Einträge beim Registrar um. DNSSEC benötigt bei der Umstellung einen neuen DS-Eintrag. Eine vollständige Anleitung finden Sie in der Doku – siehe Zonen-Import-Anleitung.

Kann ich meine Daten wieder exportieren, wenn ich gehen möchte?

Ja. Jede Zone lässt sich als BIND-Zonendatei aus dem Panel oder über nexdns zone export <domain> in der CLI exportieren. Den Export können Sie in PowerDNS-Admin, BIND oder jeden anderen autoritativen DNS-Server einlesen. Kein Lock-in.

Verwaltetes DNS

NexDNS vs PowerDNS-Admin

PowerDNS-Admin wird selbst gehostet. NexDNS nimmt Ihnen Server, Panel-Updates und Rufbereitschaft ab.

Anmelden Vollständigen Vergleich ansehen

Auf einen Blick

NexDNS · PowerDNS-Admin

Betriebsmodell: SaaS (vollständig verwaltet)

Selbst gehostet (Ihre Server, Ihre Datenbanken)
Einrichtungszeit: 2 Minuten bis zur ersten Zone

Stunden – Betriebssystem, Datenbank, PowerDNS, Admin-Panel, DNSSEC-Schlüssel
DNSSEC: Automatische Signierung, Schlüssel werden für Sie verwaltet

Manuelle pdnsutil-Befehle für KSK/ZSK, DS-Veröffentlichung
Preis ab: 6,90 €/Monat (Pro-Tarif)

Kostenlose Software + Server + Betriebsaufwand

compare.powerdns-admin.intro

Funktionsvergleich

Wie sich NexDNS gegenüber PowerDNS-Admin in den wesentlichen Dimensionen schlägt.

Funktion	NexDNS	PowerDNS-Admin
Betriebsmodell	SaaS (vollständig verwaltet)	Selbst gehostet (Ihre Server, Ihre Datenbanken)
Einrichtungszeit	2 Minuten bis zur ersten Zone	Stunden – Betriebssystem, Datenbank, PowerDNS, Admin-Panel, DNSSEC-Schlüssel
Wartung	Null – Updates, Backups, Monitoring, DNSSEC-Rotation	Sie übernehmen Patches für PowerDNS, Panel und DB, Incidents, Rotationen
DNSSEC	Automatische Signierung, Schlüssel werden für Sie verwaltet	Manuelle pdnsutil-Befehle für KSK/ZSK, DS-Veröffentlichung
API	REST-API + ISPmanager-/DNSmanager-XML-API-Kompatibilität	PowerDNS-HTTP-API + Admin-Panel-API
CLI-Tool	Offizielle `nexdns`-CLI, DNS-as-Code in YAML	`pdnsutil` (mit PowerDNS ausgelieferte CLI)
Terraform-Provider	Offizieller Provider	`pan-net/powerdns` (Community, zielt auf PowerDNS-API)
ISPmanager-Kompatibilität	Vollständig	Keine
Eintragstypen	Unterstützt: A, AAAA, MX, CNAME, TXT, SRV, NS, CAA, PTR, ALIAS, TLSA, DS	Alle von PowerDNS unterstützten Typen (ALIAS nur in kommerziellem PowerDNS)
Preis ab	6,90 €/Monat (Pro-Tarif)	Kostenlose Software + Server + Betriebsaufwand

NexDNS wählen, wenn …

Sie verwaltetes DNS wollen, ohne eigene Server zu betreiben – verwaltete Updates, Backups und Rufbereitschaft
Ihr Ops-Team klein ist und DNS nicht dessen Hauptaufgabe
Sie ISPmanager-/DNSmanager-API-Kompatibilität wollen, ohne den Kleber selbst zu schreiben
Sie redundante EU-Nameserver wollen, ohne selbst Server bereitzustellen und zu warten

Bei PowerDNS-Admin bleiben, wenn …

Sie On-Premise- oder Air-Gap-Anforderungen haben, die verwaltetes DNS ausschließen
Ihr Ops-Team PowerDNS bereits im Maßstab betreibt und der Self-Hosting-Aufwand amortisiert ist
Sie eine bestimmte PowerDNS-Funktion benötigen, die nur mit direktem Datenbank- oder pdnsutil-Zugriff sinnvoll ist

Migration von PowerDNS-Admin

Exportieren Sie jede Zone mit pdnsutil list-zone <domain> in eine BIND-formatierte Zonendatei und importieren Sie diese in NexDNS über das Panel oder mit nexdns zone import <domain> zone.txt. DNSSEC-Schlüssel werden nicht übernommen – NexDNS erzeugt neue Schlüssel und veröffentlicht neue DS-Einträge; Sie aktualisieren den DS bei Ihrem Registrar während der Umstellung. Unsere CLI bietet ein --dry-run-Flag, das den Import vor der Anwendung validiert.

Anleitung zum Zonenimport Massenimport per CLI →

Häufig gestellte Fragen

Die häufigsten Fragen, beantwortet.

Dokumentation durchsuchen

: Ja – Zonen, die über unser Panel, die REST-API, die CLI oder die ISPmanager-Endpunkte angelegt werden, verhalten sich exakt gleich. Der Unterschied liegt darin, wo die Server stehen und wer den Betrieb macht.
: Nicht direkt – stattdessen nutzen Sie die NexDNS-REST-API. Für die meisten Anwendungsfälle (CRUD auf Zonen und Einträgen) ist das gleichwertig, und wir bieten idempotente Endpunkte sowie API-Schlüssel mit feingranularen Scopes.
: NexDNS übernimmt KSK-/ZSK-Erzeugung und -Rotation ab Pro automatisch. Sie führen kein pdnsutil secure-zone aus, planen keine Rollovers und veröffentlichen keine DS-Einträge von Hand – das erledigen wir und zeigen den DS-Eintrag im Panel an, damit Sie ihn einmalig zu Ihrem Registrar kopieren können.
: Exportieren Sie Zonen mit pdnsutil list-zone, importieren Sie sie über unser Panel oder die CLI, prüfen Sie sie mit dem Propagations-Prüfer und stellen Sie dann die NS-Einträge beim Registrar um. DNSSEC benötigt bei der Umstellung einen neuen DS-Eintrag. Eine vollständige Anleitung finden Sie in der Doku – siehe Zonen-Import-Anleitung.
: Ja. Jede Zone lässt sich als BIND-Zonendatei aus dem Panel oder über nexdns zone export <domain> in der CLI exportieren. Den Export können Sie in PowerDNS-Admin, BIND oder jeden anderen autoritativen DNS-Server einlesen. Kein Lock-in.

Verwaltetes DNS, ohne die Server

Starten Sie in 2 Minuten – alle Zonen, keine Ops.

Anmelden Tarife vergleichen