Moin,
hast jemand noch nen RS1000 oder RS2000 übrig?
"... bestelle ich am Wochenende, das passt schon." Und Zack Preiserhöhung
Ich haette da 'ne RS1000 G12 ip iv in Deutschland mit monatlicher Kuendigung fuer 15,38 € pro Monat 4c/8GB/256 GB. Upgrade ist moeglich. Allerdings wuerde ich noch zwei oder drei Tage brauchen, bis ich sie frei heraeumt habe.
Falls Du Interesse hast, schick mir 'ne PM.
Das ist KEINE Versteigerung, sondern Mitleid mit Bensen .
Dann könnte sie in die rdp rutschen (obwohl das eigentlich nicht passieren sollte, denn ich kenne keinen Provider, der eine Domain zum Ablaufdatum wirklich löscht. Im Normalfall gehen die in den Transit und dann schreibt dich denic an.)...
Zusatzfrage: Wie handhabt das NC?
Meine eine gekuendigte Domain war zumindest sehr schnell in der RDP. (Sofort oder wenige Tage) Jedenfalls war sie schon da, als mir auffiel, dass es doch noch einen eher obskuren Anwendungsfall dafuer gibt.
Ist kein besonders beliebter Name. Jedenfalls konnte ich sie sofort, nachdem sie aus der RDP raus war, wieder registrieren. Jetzt liegt sie wieder fuer 13 Cent pro Monat bei NC.
Das ist allerdings mehr als ein Jahr her.
Hallo [netcup] Sarah G. ,
wie widersprechen wir kamerascheuen Besucher denn dieses Jahr der Erstellung/Nutzung von Bildern/Videos von uns?
Ich habe genau eine Domain, die bereits auf Cloud DNS umgestellt ist. Bei dieser Domain (unter .li) wollte ich einen zusaetzlichen Nameserver eintragen. Wenn ich das richtig verstanden habe, brauche ich dafuer einen entsprechenden "Nameserver Set".
1. Problem: Der bestehende Nameser Set laesst sich nicht editieren, weil er in Benutzung ist. Aber genau das waere doch doch das, was Nutzer brauchen: Ein Set fuer viele Domains und wenn sich was aendert, kann man es zentral eintragen und es wirkt dann auf alle entsprechenden Domains.
Also habe ich einen neuen Set erstellt,
2. Problem: Die Domain laesst sich nicht veraendern, so lange DNSSEC aktiviert ist. Aber warum? Ich aendere doch nur die Nameserver und nichts an DNSSEC.
Also habe ich DNSSEC deaktiviert.
3. Problem: Auch nach der Deaktivierung laesst sich die Domain nicht editieren, weil angeblich DNSSEC noch aktiv ist.
Also habe ich bis zum naechsten Tag gewartet.
4. Problem: Der DS Record bei Switch ist nicht geloescht worden. Ist es unmoeglich heworden, DNSSEC abzuschalten?
Aber jetzt war die Sperre fuer das Editieren der Domain weg. Keine Ahnung ob der Zeitablauf oder das erneute Einloggen in das CCP die Veraenderung bewirkt hat.
5. Problem: Beim Aktivieren meines Nameserver Sets bekomme ich die Fehlermeldung, dass bei einem meiner Server der Glue nicht vohanden sein darf. Das stimmt natuerlich, aber warum laesst die Software den Glue dann nicht einfach weg?
Also habe ich versucht einen Nameserver Set zu erzeugen, der nur bei dem einen Server Glue hat, der den Glue braucht.
6.Problem: Das CCP laesst nur Nameserver Sets zu, bei denen entweder alle Server Glue haben oder keiner.
Und ratet mal. Ja:
7. Problem: Beim Versuch einen Set ganz ohne Glue zu verwenden, gibt es die Fehlermeldung, dass der Glue fehlt und der neue Set wird nicht uebernommen.
Fazit: Das ist in der Form unbrauchbar. Ich kann meine Server nicht veraendern und das Abschalten von DNSSEC funktioniert nicht.
Moderatoren : Bitte leitet diesen Post an die zustaendige Abteilung weiter.
Schade, dass ich keine Provision bekomme.
Ich habe eine Antwort von Eurid bekommen. Letztendlich sind meine DNSKEYs (zusammen mir den RRSIGs) zu lang, um in ein UDP-Paket mit der beim DNS flag day 2020 empfohlenen maximalen Laenge zu passen. Das ist tatsaechlich regelkonform. Alle Resolver sollten in der Lage sein, dss ueber TCP abzufragen. Ich habe trotzdem mal in meiner dnssec-policy die Schluessellaenge des ZSKs etwas reduziert. Aber natuerlich befinden sich all meine Zonen jetzt in einem Key-Rollover und haben fuer ein paar Wochen einen dritten DNSKEY in dem RRset.
The score of 99.66% does not indicate any configuration or service issues, so there is nothing we recommend changing on your side. In the current implementation of our DNSQuality algorithm, the response-size threshold is set slightly below the size of your DNSKEY response, which is approximately 1,400 bytes. This generates a notice in our system, but not a warning or an error. Nevertheless, the notice results in the points allocated to that specific test not being awarded.
We are aware of this limitation and acknowledge that it may create the wrong impression. Since all substantive checks are successful, your configuration should be considered to have achieved a 100% score. We would not recommend modifying an otherwise appropriate DNSSEC configuration solely to obtain the displayed perfect score.
Hmm, waere
google.com. IN TXT "v=FORSALE1;fval=USD10e100"
valide im SInne des RFCs?
P.S.:
ich hab eine 4TB usb harddisk. seagate barracuda - APFS Container mac und der index ist vermurkst wird nicht gemounted - falls jemand von euch weiss was ich probieren kann um an die daten zu kommen ...
Aus Backup wiederherstellen?
SCNR
Does Netcup impose any restrictions on video encoding on root servers? I couldn't find anything about it in the contract.
Video Encoding on root servers is fine. I asked Netcup exactly that question back in 2019. Here is the reply from support:
Natürlich dürfen Sie die Rechenleistung nutzen, die Sie auch zahlen. Es geht hier eher um eine Art des "Fair Use". Ich kann leider nicht genau definieren wann unsere automatischen Systeme hier Missbrauch vermuten würden. Solange keine entsprechende Netzwerkaktivität stattfindet, die dem Muster von Mining ähnelt sollte aber kein Problem auftreten.
Crypto mining is forbidden. That's what the second part of the answer is about.
Die Netcup DNS-Server sind fuer mich keine Option. Meine DNS-Zonen werden von meinem IPAM-System generiert und enthalten einen Haufen Zeug, den ich nicht ueber ein Web-Frontend eingegeben kriege. Und ich kann den Test von Eurid ja auch nicht triggern.
Ich habe die Frage jetzt mal direkt bei Eurid gestellt. Mal sehen, ob ich eine Antwort bekomme. Falls ja, informiere ich hier. Bis jetzt habe ich nur eine Ticket-ID bekommen und am Wochenende ist auch nicht mehr zu erwarten.
Ich betreibe meine eigenen DNS-Server und die sind weit weg von ausgelastet. Es sinf drei, verteilt ueber drei Standorte und zwei AS. (Deutschland, Frankreich und UK). Ich habe auch die Zugriffe von Eurid beim letzten Durchlauf aus den Logs rausgesucht und das ist unauffaellig. Keine Rate-Limit oder so was.
Noch 'ne Idee: habt Ihr euren Account bei Eurid verifiziert? Ich hab's nicht getan, weil mir der Nutzen nicht klar ist.
Alles gruen, aber keine 100%.
aber wie kann ich mir denn diesen magischen Wert anzeigen lassen für die eine EU Domain, die ich besitze?
Als Email musst Du die Adresse nehmen, die in Deinem Netcup Account hinterlegt ist. Und dann den Tooltip zu dem Balken bei DNSQuality sngucken.
Weiss jemand, wie EURid den DNSQuality Score berechnet? Ich kann dazu nur allgemeinen Krams finden. Z.B. https://eurid.eu/en/manage-your-eu/welcome-to-my-eu/ .
Fuer meine Domains wird jeweils 99.66% angezeigt, aber keine Hinweis darauf, warum da ein drittel % fehlt. Ist vermutlich nicht wichtig, aber es stoert meinen inneren Monk.
You may have to wait some time. The TTL of the answers is 2 hours. On top of that it takes some time for the change to make it to the authoritative servers. So please be patient for at least 3 hours.
Jetzt wird sogar der manuell angelegte DNSSEC Schlüssel durch netcup gelöscht,
Was genau meinst Du? Weder bei meiner einsamen bereits umgestellten .li Domain noch bei einer meiner zahlreichen noch nicht umgestellten Domains wurde etwas geloescht. Und ich ueberwache den DNSsec Status bei allen mit Nagios.
Lediglich die Anzeige im CCP hat sich beim neuen System geaendert. Statt eines gemeinsamen Reiters "DNS" sehe ich jetzt zwei Reiter:"Nameserver" und "DNSSEC".
in dem artikel gehen die davon aus das wg verbindungen in bestimmten Fällen geblockt werden. ich weiss aber nicht was die meinen.
Z.B. versucht Chinas "Great Firewall" VPN-Verbindungen zu blockieren. Ebenso die Zensoren diverser anderer autoritaerer Regierungen.
Nee, den Knopf näht man ja anderen an die Backe.
DEN Knopf naeht man sich an die eigene Backe und dreht so lange dran, bis Radio Luxemburg kommt.
SCNR. Stammt aus meiner Jugend. Damals war Radio Luxemburg noch was und kam ueber Mittelwelle/AM.
https://www.netcup-status.de/feed/ liefert derzeit Code 500 bzw. "Fehler beim Aufbau einer Datenbankverbindung"
Update: Funktioniert wieder.
Seit Bind9 "dnssec-policy" und "inline-signing" kann, ist DNSSEC schon fast trivial geworden. Aber sorgfaeltiges Arbeiten hilft immer.
