Problem bei Nameserver-Änderung einer .de-Domain

Die beiden NS dürfen nicht die gleiche IP-Adresse haben. (Wundert mich, dass das überhaupt angenommen wird)

Zitat von finnvweiss

Es werden nur solche Nameserver gespeichert, bei denen keine IP-Adresse hinterlegt ist. Sobald eine IP angegeben wird, schlägt die Aktualisierung fehl.

Das ist korrekt.

Nameservereinträge mit IP sind sogenannte Glue-Records. Die sind nur erforderlich, wenn die eingetragenen Nameserver auch für die eigene Domain zuständig sein sollen.

Die DENIC lehnt überflüssige Glue-Records ab.

Du kannst die Einträge bei der Denic selber vorher prüfen: [NAST](https://nast.denic.de/)

Dazu gibt es auch Dokumentation im Web (oder auf der NAST-Seite verlinkt als PDF):

https://nast.denic.de/docs/spec/spec_de.html

Ich gehe mal davon aus, dass du in-bailiwick Nameserver verwenden willst, also die Hostnamen deiner Nameserver innerhalb der Domain liegen, für die sie autoritativ sein sollen. Dann brauchst du die Glue Records. Die dürfen dann aber nicht identisch sein ("2.1.2. Redundante Anbindung"). Die Anforderungen sind sogar noch etwas strenger, aber das kannst du dort nachlesen.

Das funktioniert übrigens auch nicht, wenn du die Glue-Records nicht angibst, aber die Namen der Nameserver auf die gleichen Adressen auflösen. Beachte außerdem "2.1.3.3. IP-Adressen und RRSet-Konsistenzen". Am besten liest du dir die ganze Doku mal durch, anstatt dich an dem Test durch Trial-and-Error abzuarbeiten.

Notwendig sind mindestens 2 Nameserver, besser 3 oder 4. Dieses sollten geografisch nach Möglichkeit getrennt sein, mindestens 2 verschiedene AS und unterschiedliche Subnetze. Dazu kommt dann noch das Thema Sicherheit , was auch nicht unerheblich ist.

Ja, aber vielleicht erst mal die Pflicht, dann die Kür. Die Beispiele zu "2.1.2. Redundante Anbindung" finde ich instruktiv, besonders, wenn man sie aufmerksam vergleicht. An eine Domain, die täglich weltweit wer weiß wie oft aufgelöst wird, sollte man sicher höhere Anforderungen stellen als an eine Domain, die man im Zweifelsfall durch ein paar Postkarten mit einer hosts Datei ersetzen könnte.

Wenn man seinen eigenen DNS haben will kann man auch einen Hidden Primary installieren und dann Secondaries von einem Anbieter benutzen. Bieten diverse Anbieter an, funktioniert für mich sehr gut.

Hab die Möglichkeit eigene REST APIs zu bauen und das RFC nsupdate zu benutzen, muss mich aber nicht um die Redundanz kümmern.

Zitat von perryflynn

Secondaries von einem Anbieter benutzen

Hatte ich auch mal überlegt. Kosten die was? Kannst du (gerne als PM) mal ein paar Beispiele nennen?

Kann man die bei Problemen selbst manipulieren (z.B. den TTL Cache vorzeitig löschen etc.)?

Ich nutze die von dem wo auch meine Domains registriert sind. Mach gerne ein dig auf anyserver.net. Die Secondaries darf man kostenlos nutzen, sofern die Domains da liegen. Das große rote H bietet glaub ich auch Secondaries an. Ob die was kosten weiß ich nicht.

Manipulieren kann man die nicht, Änderungen gehen aber durch den notify den mein primary schickt sofort scharf. Wartezeiten hatte ich bisher nur durch (DSL) Provider Resolver. Google DNS und Abfragen direkt an die Secondaries liefern immer direkt die Änderungen.

Zitat von perryflynn

sofern die Domains da liegen.

Naja, man will ja was für die Domains die bei NC liegen...

Da die Domain Verwaltung hier weiterhin nichts taugt hab ich hier halt keine Domains.

Ich hab eben meine eigenen ns. durch einen oder 2 freie secondarys, oder nen hidden primary könnte ich eben 1-2 Server sparen.

Und falls wirklich die Problematik die in der letzten Woche beschrieben wurde greifen sollte, sogar ein Problem weniger...

Zitat von perryflynn

Das große rote H bietet glaub ich auch Secondaries an. Ob die was kosten weiß ich nicht.

Die kosten nichts. Hab die für einen Bekannten im Einsatz. Außerdem gäbe es da noch HE. Da kosten die Secondaries auch nichts.

Zitat von Virinum

Hab die für einen Bekannten im Einsatz.

Gestern noch nachgeschaut. Die sind auf 25 Zonen begrenzt.

Zitat von ASS

Gestern noch nachgeschaut. Die sind auf 25 Zonen begrenzt.

Lässt sich erhöhen:

Zitat

By default, you can add up to at least 25 zones. You can increase the limit by opening a support ticket within the DNS Console and explaining why you need the increase.

Zitat von Virinum

Lässt sich erhöhen:

Dann versuch mal denen zu erklären, dass du 0 Domains/Produkte bei ihnen registriert hast, aber 200 Domains verwalten willst...