Subdomain an einen anderen DNS-Anbieter delegieren

Möchtest du eine einzelne Subdomain, zum Beispiel acme.deinedomain.ch, bei einem anderen DNS-Anbieter verwalten (etwa deSEC oder Cloudflare), delegierst du sie mit NS-Einträgen. Die Domain selbst und alle anderen Einträge bleiben bei FireStorm.

Was du brauchst: die Nameserver des anderen Anbieters (meist zwei) und, wenn die Subdomain mit DNSSEC abgesichert sein soll, den DS-Eintrag, den dir der Anbieter anzeigt.

NS-Einträge anlegen

Logge dich unter https://admin.firestorm.ch ein.
Öffne die DNS Einträge deiner Domain, wie im Artikel DNS Einträge ändern beschrieben.
Klicke auf Eintrag hinzufügen.
Wähle als Typ NS. Bei Name trägst du nur den Teil vor deiner Domain ein, also acme und nicht acme.deinedomain.ch. Bei Nameserver trägst du den ersten Nameserver des Anbieters ein und klickst auf Hinzufügen.

Wiederhole das für jeden weiteren Nameserver des Anbieters, immer mit dem gleichen Namen.

Danach siehst du die neuen NS-Einträge in der Liste:

Die Delegation ist sofort auf unseren Nameservern aktiv. Ab jetzt beantwortet der andere Anbieter alle Anfragen für die Subdomain. Weitere Einträge für acme.deinedomain.ch legst du deshalb dort an, nicht mehr bei FireStorm.

DNSSEC: DS-Eintrag anlegen

Deine Zone bei FireStorm ist mit DNSSEC signiert. Soll auch die delegierte Subdomain signiert sein, legst du zusätzlich den DS-Eintrag an, den dir der andere Anbieter anzeigt. Ohne DS-Eintrag funktioniert die Subdomain trotzdem, sie ist dann einfach nicht signiert.

Klicke auf Eintrag hinzufügen und wähle als Typ DS.
Bei Name trägst du denselben Namen ein wie bei den NS-Einträgen, also acme.
Übernimm Key Tag, Algorithmus, Digest-Typ und Digest genau so, wie sie der Anbieter anzeigt, und klicke auf Hinzufügen.

Wichtig: Ein falscher DS-Eintrag macht die Subdomain für viele Besucher unerreichbar, weil die DNSSEC-Prüfung fehlschlägt. Übernimm die Werte deshalb genau. Wechselt der Anbieter seinen Schlüssel, passt du den DS-Eintrag an. Den DS-Eintrag kannst du erst anlegen, wenn die NS-Einträge mit demselben Namen bestehen.

Was nicht geht

Die NS-Einträge der Domain selbst (Name @) verwaltet FireStorm. Sie erscheinen in der Liste ohne Knopf zum Bearbeiten oder Löschen. Willst du die ganze Domain zu einem anderen DNS-Anbieter umziehen, änderst du die Nameserver der Domain in der Domainverwaltung im Kundencenter, nicht bei den DNS Einträgen.
NS- und DS-Einträge für die Domain selbst oder für Wildcards (*) sind nicht möglich.
In Plesk (DNS-Manager im Hosting) lassen sich keine NS-Einträge anlegen. Nutze dafür das Kundencenter.