Vorerst werde ich wohl tatsächlich eher die Domains woanders hinziehen.
Muss ja nicht die gesamte Domain sein. DNS bzw. Nameserver von Drittanbieter wie Cloudflare geht auch.
Beiträge von HansWurst
-
-
Wir alle sind der Hoffnung, [..]
Um hier einen ehemaligen Lehrer zu zitieren: "Glauben und hoffen tun wir in der Kirche und beim Lottospielen, aber nicht bei technischen Dingen, da wissen oder messen wir."
Ich warte gespannt auf das q.e.d.
-
Aus eigener Erfahrung und Berichten aus dem Forum ist für mich klar: Thema DNSSEC hat keine Prio bei Netcup.
Es einen offiziellen Eintrag oder Bezug zu den Problemen rund um DNSSEC. Auch in der Backendumstellung bleibt es unerwähnt: Informationen zu Cloud DNS & API-Schnittstelle
Die Supporttickets werden mit "wir haben DNSSEC deaktiviert, aktivieren Sie es später wieder" beantwortet, was keine Problemlösung ist.
Entgegen meinen Prinzipien bin ich jetzt zum quasi Monopolisten Cloudflare und rate jedem sich einen anderen Nameserverbetreiber zu suchen wenn er DNSSEC benutzen will.
Übrigens laufen Domains bei der französischen Konkurrenz seit 2018 mit aktiviertem DNSSEC ohne Probleme... motiviert vielleicht der Mitbewerber Netcup?
-
Dieses Wochenende war es bei mir mal wieder so weit. 3 von 5 Domains mit fehlerhafter DNSSEC.
Fehlerbild ist, wenn ich meinen Ticketverlauf ansehe, seit Jahren bekannt und keine Besserung oder Monitorring seitens Netcup.
Einzig der Neubau auf Basis von CloudDNS wurde jetzt mal angegangen...
-
Das ging Fix.
ZitatWir haben auf allen aktuellen Plesk-Webhostingservern nun TLS 1.3 aktiviert.
Gerade getestet funktioniert Danke Netcup Team.
-
FYI. Ich habe eine Anfrage an den Support gesendet, hier die aktuelle Antwort:
ZitatWir prüfen eine Umsetzung aktuell und geben Ihnen zeitnah eine Rückmeldung. Ich bitte noch um ein wenig Geduld. Danke.
-
Von wann ist das Ding? Denn die normalen Webhostings haben längst TLS1.3.
Bestellt 2018. Allerdings gab es regelmäßig Updates, also das Alter kein direkter Hinderungsgrund. TLS1.3 auch nur ein nice-to-have-Feature.
-
Servus,
bei meinem "Webhosting Bestprice Classic" gibt es aktuell nur TLS1.2. Hat schon wer TLS1.3 bzw. weiß wann es ausgerollt wird?
Gruß
-
LE Wildcard Cert mittels Plesk funktioniert nur händisch oder wenn der Hoster DNS über Plesk laufen lässt. Letzteres habe ich noch nie irgendwo gesehen.
Für ein Projekt mit Buildsystem sollte jeder Build unter *buildid*.tolleweb.app verfügbar sein.
Realisiert habe ich das jetzt über Cloudflare als (zwangsweise) Nameserver und Proxy.
Kurz: Plesk <> Cloudflare (CF) <> Client
Grobe Schritte:* bei Netcup CF als NS einrichten
* alle Records zu CF übertragen
* CF in Proxymodus setzten
* Plesk eine Wildcard-Subdomain aufsetzen
* Statisches Zertifikat von CF hochladen und nutzen
* Strict Proxy Modus bei CF aktivieren
* bei Plesk mit .htaccess die Requests auf den entsprechenden Unterordner umbiegen wildcardroot/subdomaindata/subdomain
* bei jeder Subdomain eine robots.txt ausliefern welche Crawler verbietet
-
HTTP2 kann beim Apache auch ohne TLS laufen.
Die glaub die meisten Browser lehnen unverschlüsseltes HTTP2 einfach ab. Daher dürfte der Nutzen nicht groß sein.
-
Der Useragent wird vom Mailprogramm erstellt. Musst du also selber in deinem Programm deaktiveren.
-
Wünschenswert wäre wenn der wartungsbedingte Reboot im Log vom SCP auftauchen würde. Im Menüpunkt Protokoll ist nämlich weder der ACPI Shutdown noch der Serverstart vermerkt.
