Handelt es sich dabei um eine Domain hier bei netcup und ein Webhosting extern? Oder wird ein eigener Server mit Plesk verwendet?
Mal vorher mit https://nast.denic.de getestet?
DNS an desec.io delegieren, dann klappts auch mit Dnssec. Mache ich jetzt mit allen Domains so
Handelt es sich dabei um eine Domain hier bei netcup und ein Webhosting extern? Oder wird ein eigener Server mit Plesk verwendet?
Es wird ein eigener Plesk Server verwendet, also externes Hosting und als Registrar Netcup.
Mal vorher mit https://nast.denic.de getestet?
Das Teil sagt alles Ok.
DNS an desec.io delegieren, dann klappts auch mit Dnssec. Mache ich jetzt mit allen Domains so
Ich weiß ehrlich gesagt nicht was das bringen soll oder was das überhaupt machen soll? Wir haben bereits einen eigenen DNS-Server und alles läuft, wozu braucht man dann sowas?
Wie genau trägst du die Keys denn im CCP ein? Hast du davon auch mal einen Screenshot?
Wie lange hast du gewartet? Und wie hast du getestet?
über Plesk wirst du auch keine DS Einträge im DNS sehen, die setzt er selbst in die bind datei rein, aber im webinterface werden die nicht angezeigt.
Ob DNSSEC läuft musste über externe webseiten prüfen oder via dig schauen ob die einträge da sind.
In Plesk einfach die Zone Signieren und die DNSKEYs beim Registrar hinterlegen, 2-3 Stündchen warten und dann mal schauen ob dnssec aktiv ist
Wie genau trägst du die Keys denn im CCP ein? Hast du davon auch mal einen Screenshot?
Wie lange hast du gewartet? Und wie hast du getestet?
Zum Testen nehme ich verschiedenes, z.B. https://dnssec-analyzer.verisignlabs.com
| No DS records found for domain.de in the de zone |
über Plesk wirst du auch keine DS Einträge im DNS sehen, die setzt er selbst in die bind datei rein, aber im webinterface werden die nicht angezeigt.
Ob DNSSEC läuft musste über externe webseiten prüfen oder via dig schauen ob die einträge da sind.
In Plesk einfach die Zone Signieren und die DNSKEYs beim Registrar hinterlegen, 2-3 Stündchen warten und dann mal schauen ob dnssec aktiv ist
Ich weiß nicht was gemeint ist, weil: Ich erwarte wie gesagt bei der .de Zone die DS Einträge, die sollten doch dort generiert und hinterlegt werden aufgrund des KSK den ich bei Netcup eingeben kann.?
Ich musste, um das zu beheben, auf nectup Namenserver wechseln und es danach direkt wieder rückgängig machen.
Dann die passenden DNSSEC Records setzen und es sollte funktionieren. Eventuell kann dies auch über den Support geregelt werden.
Vermute mal, da hängt sich ab und an etwas auf.
Der Screenshot sieht erstmal gut aus.
Du hast auch lang genug gewartet? Das kann schon mal ein paar Stunden dauern, bis das in der .de-Zone übernommen wurde.
Ich checke das immer mit dig DS domain.de @f.nic.de
Ansonsten tatsächlich mal den Support kontaktieren. Kann gut sein, dass da was hängt.
Der Screenshot sieht erstmal gut aus.
Du hast auch lang genug gewartet? Das kann schon mal ein paar Stunden dauern, bis das in der .de-Zone übernommen wurde.
Ich checke das immer mit dig DS domain.de @f.nic.de
Ansonsten tatsächlich mal den Support kontaktieren. Kann gut sein, dass da was hängt.
Warte schon seit Tagen. Wenn ich mit dig teste, kommt auch nix. Kein DS vorhanden. Bei meiner .org Domain, die auch so konfiguriert ist, mit externen Server, war DNSSEC schon nach kürzester Zeit verfügbar.
Lösch die keys stell auf netcup nameserver um, warte bis alles propagiert worden ist, und dann stell nochmal auf eigene server um und gib die keys nochmal ein.
wenn es dann immer noch nicht läuft musst du dich wohl mal an den support wenden
wenn es dann immer noch nicht läuft musst du dich wohl mal an den support wenden
Oder direkt an den Support wenden. Das würde ich zumindest machen.
Der Wechsel der Nameserver könnte vielleicht helfen, aber der sollte ja eigentlich gar nicht nötig sein.
Gib Deine Daten doch mal vollstaendig bei https://nast.denic.de/ ein. Also alle NS ggf. mit Glue UND alle DS. Nach meiner Erfahrung werden Daten von NC nicht zum DENIC uebernommen, wenn da eine Warnung auftaucht. Ggf. die Warnungen beseitigen und die Daten im SCP noch mal abschicken.
HTH
Gib Deine Daten doch mal vollstaendig bei https://nast.denic.de/ ein. Also alle NS ggf. mit Glue UND alle DS. Nach meiner Erfahrung werden Daten von NC nicht zum DENIC uebernommen, wenn da eine Warnung auftaucht. Ggf. die Warnungen beseitigen und die Daten im SCP noch mal abschicken.
HTH
Ich habe beim ersten Mal nicht gesehen, dass ich dort auch Dnskeys eintragen kann. Das erhalte ich dort als Fehler:
| Error | 118 | Inconsistent set of NS RRs Parameter:
|
||||||
| Error | 118 | Inconsistent set of NS RRs Parameter:
|
||||||
| Error | 118 | Inconsistent set of NS RRs Parameter:
|
||||||
| Error | 118 | Inconsistent set of NS RRs Parameter:
|
Wenn ich das andere Set Nameserver, welches bei Hétzner hinterlegt ist, angebe, gibt es keine Fehler. Aber Warnungen:
| Severity | Code | Message | ||
|---|---|---|---|---|
| Warning | 102 | Provided glue records not applicable Parameter:
|
||
| Warning | 102 | Provided glue records not applicable Parameter:
|
||
| Warning | 102 | Provided glue records not applicable Parameter:
|
Habe es gerade so bei Netcup eingetragen, mal sehen, ob es gleich doch geht.
Die .org Domain läuft mit den ersteren Nameseren trotzdem.
Ich weiß nicht, wozu Hétzner zwei verschiedene Sets Nameserver angibt, oder warum hier immer noch Warnings auftauchen. (Das zweite Set scheint eigentlich benutzt zu werden.)
Ich hab den Netcup Support schon angeschrieben. (Das Wort Hétzner ist falsch geschrieben, weil es hier zensiert ist)
Wenn Du wie in diesem Fall Server angibst, die nicht Namen aus der Domain haben, solltest Du keine IP-Adressen angeben. Dann wirdt Du auch die "102"-Warnung los.
Bist Du sicher, dass Du fuer eine bei Netcup registrierte Domain Nameserver von Htzner verwenden willst?
Ich weiß ehrlich gesagt nicht was das bringen soll oder was das überhaupt machen soll? Wir haben bereits einen eigenen DNS-Server und alles läuft, wozu braucht man dann sowas?
Warum erstellst Du dann hier einen Thread wenn es mit Deinem DNS nicht funktioniert? Ich habe nur beschrieben wie es funktioniert
Ich weiß nicht, wozu Hétzner zwei verschiedene Sets Nameserver angibt
Weil sie zwei verschiedene Aufgaben erfüllen. Das eine Set mit helium (fehlt bei dir übrigens), oxygen und hydrogen werden verwendet, wenn du die Verwaltung der Records über das rote H auswählst. Das zweite Set mit ns1, robotns2 und robotns3 wird verwendet, wenn du das rote H nur für die secondary Nameserver benutzt.
Du musst schon sicherstellen, dass du die richtigen nimmst. DNSSEC funktioniert meines Wissens nach auch nur, wenn du die secondary Nameserver verwendest. Hier übernimmt ja der primary Nameserver das Signieren und die secondary Übernehmen die Records nur.
Weil sie zwei verschiedene Aufgaben erfüllen. Das eine Set mit helium (fehlt bei dir übrigens), oxygen und hydrogen werden verwendet, wenn du die Verwaltung der Records über das rote H auswählst. Das zweite Set mit ns1, robotns2 und robotns3 wird verwendet, wenn du das rote H nur für die secondary Nameserver benutzt.
Du musst schon sicherstellen, dass du die richtigen nimmst. DNSSEC funktioniert meines Wissens nach auch nur, wenn du die secondary Nameserver verwendest. Hier übernimmt ja der primary Nameserver das Signieren und die secondary Übernehmen die Records nur.
Beim Test hatte ich nur zwei Nameserver eingetragen, bei Netcup hatte ich alle drei drin und bei meiner .org Domain stehen sie auch noch drin, und diese funktionierte sofort mit DNSSEC. Die .de Domain funktioniert bislang nicht.
Ich weiß nicht, was das rote H sein soll.?
Bei den ersten Nameservern hydrogen, oxygen, helium, steht bei Hétzner:
„Wenn Sie Ihrem derzeitigen Registrar die IP-Adressen zur Verfügung stellen müssen, können Sie die folgenden Adressen verwenden:“
Bei den anderen Namserver ns1, robots2, robots3 steht:
„secondary DNS Server (alte Nameserver Robot)“
Keine Ahnung, was das soll, es ist verwirrend.
Mein Server agiert als Primary, ja, ich nehme ja nur die von Hétzner, die als Secondary agieren.
