Langsame DNS-Synchronisation (TXT-Records)

    Moin,

    ich nutze Caddy als Reverse Proxy und beziehe Zertifikate über die Let's Encrypt DNS-01 Challenge. Vor ein paar Wochen ist mir schon aufgefallen, dass ich bei mehrerenZertifikaten die Meldung Incorrect TXT record bekommen habe... Jetzt hab ich mich mal dran gesetzt und geschaut und offensichtlich dauert laut Abfrage via dig gegen den root-dns.netcup.net teilweise über 10 Minuten bis eine Änderung bzw. Löschen/ Erstellen eines TXT-Records wirksam wird, das ist doch nicht normal, oder? Ich hab jetzt ein propagation_delay 900s anstatt wie zuvor 300s, wobei ich finde dass selbst 300s stattlich waren, um überhaupt noch Zertifikate zu bekommen.

    Ich weiß zwar dass Netcup seit Jahren bekannt dafür ist einer der Langsamsten zu sein, aber das ist ja offensichtlich, zumindest bei mir, noch langsamer geworden.

    Habt ihr ähnliche Probleme, oder bin ich einfach einer der Wenigen die das hinnehmen und nicht den Nameserver wechseln?

    Zitat von Dr._Pinguin

    Jetzt hab ich mich mal dran gesetzt und geschaut und offensichtlich dauert laut Abfrage via dig gegen den root-dns.netcup.net teilweise über 10 Minuten bis eine Änderung bzw. Löschen/ Erstellen eines TXT-Records wirksam wird, das ist doch nicht normal, oder?

    Doch, das waren bei netcup schon immer 10 Minuten. In Ausnahmefällen sogar mal 20 Minuten. Die Reload-Zeiten der Zonen waren immer schon ungefähr alle */10 Minuten. Mit einem Timeout von mindestens 15-25 Minuten ist man normalerweise sicher vor Überraschungen.

    Normal bei netcup? Ja. Branchenüblich? Eher nicht. :)

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    2 Mal editiert, zuletzt von KB19 (12. Juli 2026 um 14:32)

    Zitat von Dr._Pinguin

    Jetzt hab ich mich mal dran gesetzt und geschaut und offensichtlich dauert laut Abfrage via dig gegen den root-dns.netcup.net teilweise über 10 Minuten bis eine Änderung bzw. Löschen/ Erstellen eines TXT-Records wirksam wird, das ist doch nicht normal, oder? Ich hab jetzt ein propagation_delay 900s anstatt wie zuvor 300s, wobei ich finde dass selbst 300s stattlich waren, um überhaupt noch Zertifikate zu bekommen.

    Ich kenne nur die Standard DNS Einstellungen bei Domains inklusive oder extern zu einem Hosting Paket und dort ist der Standardwert 86400 Minuten also 24 Stunden. Ich setze den für die meisten Domains mit DynDNS auf 300 s herunter und hatte aber auch nie Probleme ein LE Zertifikat ausgestellt zu bekommen, weil ich da meistens die HTTP-01 genommen habe. Zuletzt zwar nicht bei Caddy, aber einem apache2 reverse Proxy für eine der Subdomains am vServer.

    2026-07-10_netcup_DNS_Standard_Settings_Domain_Webhosting.png

    Kommt man da selbst mit 5 Minuten TTL (300 s) nicht zum Ausstellen eines gültigen LE Zertifikats beim Einsatz der DNS-01 challenge?

    TTL: 86400

    Expire: 1209600

    Retry: 7200

    Refresh: 28800

    DNSSEC Status: [ ]

    WH1000 SE OST22 OST23 OST24 | WH1000 SE ADV25 | WH 🥚🧶🥛🐖 | 🦆 VPS 200 🇺🇦🕊️ ➡️ VPS nano G11s

    Zitat von Ganzjahresgriller

    Bei meinen Domains die ich bei Netcup habe läuft der DNS bei Desec. Da gibt es diese Probleme nicht

    Ja, aber auch da musste ich den Timeout hochdrehen. Mit dem default-Wert von 80 Sekunden klappt es jedenfalls bei mir auch nicht, ich habe den auch auf 300 sekunden hochschrauben müssen, damit es stabil läuft... Manche caching ns spielen das 60-Sekunden-TTL-Spiel einfach nicht mit...