Benötige ich 2x Ipv4, um Plesk DNS Server zu betreiben?

adechris

Hallo zusammen,

ich bin ein wenig verwirrt.

Aus verschiedenen Fehlergründen bei Let's Encrypt möchte ich DNS-Server von plesk verwenden. Für den Nameserver muss man ja 2 verschiedene IPv4 haben.

Da ich noch einen kleinen VPS habe, wollte ich nicht extra eine IPv4 für meinen RS kaufen. Also dachte ich, ich kann mit der Slave-DNS-Erweiterung auf plesk und Bind9 auf dem Slave-Server arbeiten, und dann werde ich später diese Einträge zur DNS-Zone in netcup hinzufügen:

ns1.domain.de 193.30.121.100 (Root server)

ns2.domain.de 212.227.189.94 (VPS)

Ist das richtig oder brauche ich doch 2x IPv4 in einem Server?

Viele Grüße

Ade

aRaphael

Der eigentlich SInn hinter der Forderung nach zwei verschiedenen ips ist ja die Redundanz.

Insofern ist die Lösung zwei ips auf dem gleichen Server zu haben sowieso nur ein fauler Kompromiss und zwei Server die bessere Lösung.

H6G

Zitat von adechris

Ist das richtig

Ja.

adechris

2 Stunden nachdem ich meinen Nameserver auf netcup eingetragen habe, ist die IP für NS1 und NS2 gleich geblieben, wie im Spoiler gezeigt.

Muss ich wirklich bis morgen warten?

Da steht bis zu 48 Stunden. Aber nach meiner Erfahrung. DNS-Änderungen in Netcup dauern nicht länger als 30 Minuten.

zur Info, IP Master: 212.227.189.131, Slave: 212.227.189.131

dig @212.227.189.131 it-mation.de NS

; <<>> DiG 9.10.6 <<>> @212.227.189.131 it-mation.de NS

; (1 server found)

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33413

;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3

;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 1232

;; QUESTION SECTION:

;it-mation.de. IN NS

;; ANSWER SECTION:

it-mation.de. 86400 IN NS ns2.it-mation.de.

it-mation.de. 86400 IN NS ns1.it-mation.de.

;; ADDITIONAL SECTION:

ns1.it-mation.de. 86400 IN A 193.30.121.199

ns2.it-mation.de. 86400 IN A 193.30.121.199

;; Query time: 82 msec

;; SERVER: 212.227.189.131#53(212.227.189.131)

;; WHEN: Thu Aug 15 21:50:54 CEST 2024

;; MSG SIZE rcvd: 109

Das habe ich in Plesk eingetragen:

Plesk DNS Records

Xnip2024-08-15_21-55-20.jpg

Ich habe das auch bekommen, nachdem ich die IP von NS2 auf meinen VPS gewechselt habe.

not resolve

pasted-from-clipboard.png

Hier ist die Einstellung von DNS in plesk:

DNS-Einstellung

pasted-from-clipboard.png

Habe ich hier etwas falsch eingestellt?

H6G

Zitat von adechris

Habe ich hier etwas falsch eingestellt?

Hast du das auf "eigene DNS Server" bei Netcup eingestellt, oder einfach nur NS Records angelegt?

Lt. Denic sind nämlich noch die NS Server von Netcup dafür verantwortlich - und das sollte so ja jetzt nicht mehr sein.

H6G · Bildschirmfoto zu 2024-08-15 22-20-56.png

So sollte das aussehen, nur wahrscheinlich mit den Glue Records noch gesetzt (IPv4)

adechris

Zitat von H6G

Hast du das auf "eigene DNS Server" bei Netcup eingestellt ?

Ja, per "eigene Nameserver" und ich habe NS1 und NS2 mit ihren entsprechenden IPs eingegeben.

adechris

Zitat von H6G

So sollte das aussehen, nur wahrscheinlich mit den Glue Records noch gesetzt (IPv4)

Ja, genau so habe ich es eingegeben, sogar mit IPv4 und IPv6

H6G

Zitat von adechris

Ja, genau so habe ich es eingegeben, sogar mit IPv4 und IPv6

Hmm, das sollte eigentlich zeitnah bei der Denic eingetragen sein - ist es scheinbar nicht.

In diesem Fall hilft es meistens wieder auf die Netcup Nameserver zu schalten, und dann wieder zu den eigenen Nameservern.

Leidiges Thema, den Erfolg kannst du aber bei denic.de beobachten.

adechris

Zitat von H6G

Hmm, das sollte eigentlich zeitnah bei der Denic eingetragen sein - ist es scheinbar nicht.

In diesem Fall hilft es meistens wieder auf die Netcup Nameserver zu schalten, und dann wieder zu den eigenen Nameservern.

Leidiges Thema, den Erfolg kannst du aber bei denic.de beobachten.

Ich habe es mehrmals gemacht, bevor ich hier gepostet habe. Ich werde morgen den Support anrufen.

Vielen Dank für deine Unterstützung

H6G

Zitat von adechris

Ich habe es mehrmals gemacht, bevor ich hier gepostet habe. Ich werde morgen den Support anrufen.

Klingt gut, bzw. schreiben: mail@netcup.de

Sollte der Fehler auf deiner Seite liegen, wird dir das eigentlich auch angezeigt.

Das kannst du aber auch selbst prüfen: https://nast.denic.de/ - die gleichen Prüfverfahren werden auch beim Eintragen von DNS Servern durchgeführt.

Chriz123

Wenn DNSSEC vorher aktiviert war kann es zu erheblichen Verzögerungen kommen.

Als erstes die DNS Server einrichten:

Im Plesk Zonen Template die Namesver eintragen

Domain der Nameserver anlegen und passende A/AAAA Records für die nameserver setzen.

Slave DNS aufsetzen und die Sync einrichten.

Jetzt solltest du deine Nameserver beim registrar setzen können.

Wie bereits erwähnt wenn DNSSEC an war kann es 72 Stunden dauern, am besten zurück auf Original Nameserver, DNSSEC deaktivieren 24h warten dann die nameserver auf die eigenen setzen

aRaphael

Zitat von adechris

2 Stunden nachdem ich meinen Nameserver auf netcup eingetragen habe, ist die IP für NS1 und NS2 gleich geblieben, wie im Spoiler gezeigt.

Muss ich wirklich bis morgen warten?

Da steht bis zu 48 Stunden. Aber nach meiner Erfahrung. DNS-Änderungen in Netcup dauern nicht länger als 30 Minuten.

Bei den Nameservern kann das länger dauern.

Die TTL der NS-Recrods ist bei der DENIC 24 Stunden.

adechris

Zitat von Chriz123

Domain der Nameserver anlegen und passende A/AAAA Records für die nameserver setzen.

Aha, ich habe AAAA noch nicht in Plesk eingetragen. Ansonsten sind alle Schritte erledigt. Danke für die Tipps

adechris

Zitat von aRaphael

Bei den Nameservern kann das länger dauern.

Die TTL der NS-Recrods ist bei der DENIC 24 Stunden.

Ok Danke für die Info

KrisAusEU

Und Du hast auch die BIND-Config angepasst? Du kannst den Bind Server auf jedem VPS installieren, nur sollte in dem Fall der Bind auf deinem Plesk Server als Master DNS und der Bind auf dem anderen Server als DNS Slave konfiguriert werden , damit der sich eigenständig synchronisiert.

Alles andere ist nur Murks, auch das was manche Leute machen, einfach die IPv6 als 2. IP eintragen. Ich kenne nicht wenig Domainregistrare, die die Vorgaben der Denic sehr restriktiv einhalten und solche Nameserver nicht akzeptieren.

adechris

Hey Leute,

endlich hab ich's geschafft!

Hier ist die Information für zukünftige Leute, die solche Probleme mit plesk haben

Problem war: Plesk hatte die alten DNS-Einträge im Cache. ("Reset to default", "Apply DNS Template", resync den Slave-Manager, und so weiter hat nix gebracht)

Lösung

pasted-from-clipboard.png

Ja genau! einfach den BIND-Server in Plesk neu starten.

Keine Ahnung, ob das nur bei meinem Server so war oder generell.

1. Es ist wichtig, diesen Befehl auszuführen, um die aktuellen DNS-Einträge zu überprüfen:

dig @<IP-Slave-Server> <Domain> NS

Beispiel:

Code

MyLaptop ~ % dig @212.227.189.131 it-mation.de NS   

 <<>> DiG 9.10.6 <<>> @212.227.189.131 it-mation.de NS
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9082
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 5
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;it-mation.de.            IN    NS

;; ANSWER SECTION:
it-mation.de.        86400    IN    NS    ns2.it-mation.de.
it-mation.de.        86400    IN    NS    ns1.it-mation.de.

;; ADDITIONAL SECTION:
ns1.it-mation.de.    86400    IN    A    193.30.121.199
ns2.it-mation.de.    86400    IN    A    212.227.189.131
ns1.it-mation.de.    86400    IN    AAAA    2a03:4000:2a:21a:9897:4bff:fec7:d34f
ns2.it-mation.de.    86400    IN    AAAA    2a02:247a:229:4400::1

;; Query time: 56 msec
;; SERVER: 212.227.189.131#53(212.227.189.131)
;; WHEN: Fri Aug 16 22:30:28 CEST 2024
;; MSG SIZE  rcvd: 165

Alles anzeigen

2. Achtet besonders auf die "ADDITIONAL SECTION":

Solange NS1 und NS2 die gleiche IP-Adresse haben, könnt ihr vergessen, dass die Nutzung von eigenen Nameserver genehmigt wird (zumindest für .de Domains).

3. BIND-Server in Plesk neustarten

4. neue eigene Nameserver einreichen

____________________________________

Schade, dass man bei Nameserver-Änderungen keine Logs sehen kann, ob die Änderung genehmigt oder abgelehnt wurde und warum. Hoffentlich haben wir so eine Funktion in Zukunft bei netcup.

Auf jeden Fall vielen Dank an alle, die mir hier unterstüzt haben. Ihr seid KLASSE!

Viele Grüße

Ade

Tags