Hallo zusammen,
Ich habe mir im BF meinen ersten Server bei Netcup zugelegt.
Der Server hat eine zusätzliche IPv4 und IPv6 bekommen.
Die IP-Adressen wurden konfiguriert und werden korrekt angezeigt, soweit so gut.
Da ich langfristig auf den Server umziehen möchte, teste ich gerade ein wenig und spiele rum.
Auf dem Server sollen ein paar Webprojekte laufen, die ich mit Plesk verwalte.
Die DNS Auflösung soll ebenfalls über diesen Server laufen.
Da Denic ja Redundanz vorschreibt, ich aber keine zwei Server für die DNS Auflösung nutzen möchte, werden dafür die zusätzliche IPv4 und IPv6 genutzt. (Ich weiß...das ist nicht die feine Art, für mich aber ok).
Ich habe also den DNS mit einer Domain konfiguriert.
Direkt im Anschluss, habe ich einen NAST Predelegation Check durchgeführt, der fehlschlägt.
Error 125 Insufficient diversity of nameserver' s IPv4 addresses
Parameter:
expected: 1
found: 0
Der Output enthält nur die beiden IPv6 Adressen von ns1 und ns2.
Die IPv4 Adressen werden nicht ausgegeben, daher logischerweise der genannte Fehler.
Ist für mich nicht nachvollziehbar, da ns1 und ns2 vorhandene A-Record`s haben.
Nun gut, also testweise mal die AAAA Records von ns1 und ns2 entfernt.
ns1 und ns2 haben nun nur noch IPv4 Records.
Der Check gibt ein positives Ergebnis, kein Fehler.
Testweise mal ns1 mit A Record und ns2 mit AAAA Record.
Ebenfalls positives Ergebnis.
Zusammengefasst:
Wenn ns1 und ns2 nur IPv4 oder einer IPv4 und der andere IPv6 hat, gibt es keinen Fehler.
Der Fehler kommt also nur wenn:
ns1 - A Record
ns1 -AAAA Record
ns2 - A Record
ns2 -AAAA Record
Bis Dato hatte ich der Domain im CCP noch nicht auf die/den neuen DNS Server gesetzt.
Macht ja auch eigentlich keinen Sinn, solange der NAST Predelegation Check fehlerhaft ist oder!?
Ich hab`s dennoch mal ausprobiert, also ns1 A - AAAA / ns2 A - AAAA
Siehe da, die eigenen DNS Server wurden übernommen.
Laut DIG wird alles korrekt ausgegeben obwohl der NAST Predelegation Check nach wie vor fehlerhaft ist.
NS1
NS2
Nun stellt sich mir die Frage, wie kann der NAST Predelegation Check fehlerhaft sein, aber die Namensserver dennoch akzeptiert werden und korrekt aufgelöst werden.
Hat da jemand eine Idee zu?