# Domainumzug: Projekt- und Freigabecheckliste

Stand: 28. September 2026. Editierbare Vorlage, kein bereits ausgeführter Kundenumzug.
Ziel dieses Ablaufs: DNS-Anbieterwechsel bei unverändertem Mailanbieter.
Bei zusätzlichem Postfachumzug ist ein eigener Datenmigrationsplan erforderlich.
Nutzung und Anpassung unter MIT; vollständige Lizenz in LICENSE.txt neben dieser Datei.

## Auftrag und Konten

- Domain / Kunde / Ticket: ausfüllen
- Registrarwechsel: ja / nein; Nameserverwechsel: ja / nein
- Websitewechsel: ja / nein; Mailanbieterwechsel: ja / nein
- Ausführung / Vertretung / Kundenfreigabe: ausfüllen
- Termin mit Zeitzone / Kontaktweg im Fenster: ausfüllen
- Abhängigkeit von gekündigten Hosting-, DNS- und Mailpaketen: ausfüllen
- Zugriff auf Registrar, altes DNS, neues DNS und Mailverwaltung geprüft: Datum / Person

Keine Passwörter, API-Schlüssel oder vollständigen Mailinhalte hier eintragen.
Nur Verweise auf die freigegebene Zugangsdokumentation verwenden.

## Vollständiges Inventar

- Export des bisherigen DNS-Stands: Quelle / Zeitpunkt / Ablage / Prüfsumme
- Änderungen nach dem Export: Verantwortlicher / Protokoll / Abgleichverfahren

| Name      | Typ            | Bisheriger Wert | Zielwert  | Bisherige TTL | Neue TTL  | Dienst / Eigentümer | Prüfung |
| --------- | -------------- | --------------- | --------- | ------------- | --------- | ------------------- | ------- |
| ausfüllen | MX             | ausfüllen       | ausfüllen | ausfüllen     | ausfüllen | Mail                | offen   |
| ausfüllen | TXT/SPF        | ausfüllen       | ausfüllen | ausfüllen     | ausfüllen | Versand             | offen   |
| ausfüllen | TXT/CNAME DKIM | ausfüllen       | ausfüllen | ausfüllen     | ausfüllen | Jeder Versanddienst | offen   |
| _dmarc    | TXT            | ausfüllen       | ausfüllen | ausfüllen     | ausfüllen | Mail                | offen   |

- [ ] Vollständige Zone einschließlich A, AAAA, CNAME, MX, TXT, SRV, CAA und Delegationen erfasst.
- [ ] A/AAAA der MX-Ziele innerhalb der Zone aufgenommen.
- [ ] Newsletter, Formulare, CRM und weitere Versanddienste erfasst.
- [ ] Autodiscover, Verifikationen, gegebenenfalls MTA-STS, TLSRPT und TLSA berücksichtigt.
- [ ] Weiterleitungen und anbieterspezifisches Flattening separat ersetzt oder bestätigt.
- [ ] Glue und ACME-Delegationen geprüft, soweit verwendet.

## Vorlauf, DNSSEC und Rückweg

- Bisherige maximale relevante Record-TTL: ausfüllen
- Delegations-/DS-TTL und negative Cache-Zeiten: ausfüllen
- Absenkung erfolgt am / frühester Termin nach altem Cache-Horizont: ausfüllen
- Bestehende DS-/DNSKEY-Zuordnung: ausfüllen
- Vereinbartes DNSSEC-Verfahren mit DNS-Betreibern und Registrar: ausfüllen
- Unterstützung und Verhalten automatischer DS-Verwaltung geklärt: ausfüllen
- Etwaige Unterbrechung der Vertrauenskette / Auswirkung auf DANE / Freigabe: ausfüllen
- Alte Zone und Dienste verfügbar bis / verantwortliche Person: ausfüllen
- Abbruchkriterien: ausfüllen
- Entscheidung über Korrektur oder Rückdelegation: Person / Kontakt
- Rückweg einschließlich DS und Cache-Fristen: ausfüllen

## Vor der Umschaltung

- [ ] Jeden neuen autoritativen Server direkt geprüft und mit Inventar verglichen.
- [ ] Erwartete Unterschiede einzeln freigegeben; keine ungeklärten fehlenden Einträge.
- [ ] Sicherung und parallele Pflege der alten Zone geklärt.
- [ ] DNSSEC-Schritte und deren Vorbedingungen überprüft.
- [ ] Berechtigte Testkonten sowie Empfangs- und Versandwege vorbereitet.
- [ ] Kunde und Betreiber im vereinbarten Fenster erreichbar.

## Beobachtungsprotokoll

| Zeitpunkt / Zeitzone | Abfrage oder Nutzerweg                 | Server / Resolver / Dienst | Erwartung                                 | Beobachtung | Beleg     | Person    |
| -------------------- | -------------------------------------- | -------------------------- | ----------------------------------------- | ----------- | --------- | --------- |
| ausfüllen            | Delegation                             | ausfüllen                  | ausfüllen                                 | offen       | ausfüllen | ausfüllen |
| ausfüllen            | DNSSEC-Validierung                     | ausfüllen                  | ausfüllen                                 | offen       | ausfüllen | ausfüllen |
| ausfüllen            | Extern an Kundenpostfach               | ausfüllen                  | Empfang                                   | offen       | ausfüllen | ausfüllen |
| ausfüllen            | Kundenpostfach nach extern             | ausfüllen                  | Empfang und vereinbarte Authentifizierung | offen       | ausfüllen | ausfüllen |
| ausfüllen            | Formular / CRM / Newsletter je einzeln | ausfüllen                  | erwarteter Versand                        | offen       | ausfüllen | ausfüllen |

## Abschluss

- [ ] Beobachtete Sichten und ungeprüfte Wege getrennt dokumentiert.
- [ ] Zustellfehler und Warteschlangen mit dem Mailbetreiber geprüft.
- [ ] Vereinbarte Cache-Fristen berücksichtigt, alte Dienste nicht vorschnell beendet.
- [ ] DNSSEC-Zielzustand bestätigt.
- [ ] TTLs nach dem Beobachtungsfenster auf vereinbarte Betriebswerte gesetzt.
- [ ] Kunde hat den geprüften Umfang abgenommen: Name / Datum / offene Punkte.
- [ ] Jede offene Abweichung hat Verantwortlichen und nächsten Schritt.

Das Ausfüllen ist keine Zusage weltweiter Erreichbarkeit oder unterbrechungsfreier Zustellung.
Die tatsächlichen Tests und ihr Umfang müssen im Projekt belegt werden.