Hier stimmt der Name nicht in der Übersicht:
vs.
CM23 vs. MA24
Beiträge von Virinum
-
-
-
Hat dein TV keine Prime App?
Nein. Beide TVs sind nicht sonderlich "smart" bzw. bekommen keine Updates mehr.
Davon abgesehen - zumindest aktuell geht das bei Amazon noch - einfach nen pihole oder adguard davor und tschüss Werbung.
Hilft nicht bei dieser Art von Werbung: https://glm.io/179609
-
Fast genau so schlimm finde ich es, dass mein FireTV-Stick nach jedem Einschalten mir auch erstmal Werbung anzeigt.
Sehe mich schon nach Alternative dafür um. Kann da zufällig jemand was empfehlen?
-
Das Problem scheint wohl zu sein, dass in der verkürzten Version kein renewal möglich ist.
Hab mir das Video mal angeguckt. Und ja, genau das ist dabei das Problem.
Nur um das einmal kurz klarzustellen: Für die HTTP-Challenge ist nur der Port 80 zu öffnen. Und der muss ja auch nicht zwingend deine API ausliefern. Es reicht wenn darauf nur die Challenge abgerufen werden kann.
Wenn du aber zwingend die DNS-Challenge verwenden möchtest, verstehe ich noch nicht so ganz, wo du gerade hängst. Traust du dich nicht auf deSEC zu wechseln?
„Kaputt machen“ kann man schon einiges. Aber davon lässt sich auch eigentlich alles wieder selbstständig reparieren.
Du könntest dir auch mal acme.sh angucken. Die unterstützen auch netcup bei der DNS-Challenge.
Und allgemein lohnt es sich mal diesen Artikel zu lesen, damit man die Challenges komplett versteht: https://letsencrypt.org/de/docs/challenge-types/
-
Hier meine netplan-Config:
VLAN (kostenlos) vs wireguard - netcup KundenforumGuten Abend liebe Community. Ich habe folgenden Anwendungsfall bzw. Möchte folgendes erreichen: Server mit div. Diensten, vorerst kein großer Traffic…forum.netcup.deAnschließend netplan apply.
-
Den Fall hatte ich auch schon mal im Februar 2023 (Ticket-ID NCSUP-108858). Musste dann mit dem Support kämpfen. Die meinten nämlich erst
ZitatBei Spamhaus können Sie auch als Kunde dies entfernen lassen.
Alle weiteren Informationen finden Sie bei Spamhaus: https://check.spamhaus.org/faqs/?id=PBL_s…al_email_server
Darauf meine Antwort:
ZitatDie von Ihnen verlinkte Lösung ist jedoch nur für ein Jahr gültig. Eine wirklich befriedigende Lösung finde ich das nicht. Zumal das alle 1024 potenziellen E-Mail-Server-Betreiber aus dem Netz 89.58.48.0/22 jedes Jahr aufs Neue machen müssten. Netcup ist der ISP und erlaubt den Versand von E-Mails. Somit sehe ich auch netcup in der Verantwortung dieses Listing bei Spamhaus entfernen zu lassen.
Dann hat sich [netcup] Lars S. eingeschaltet:
ZitatWir haben das PBL-Listing für das komplette Subnetz nun entfernt.
-
Gibt jetzt die Einstellung defaultTtl auf User-Ebene:
Über den Rest muss ich mir nochmal in Ruhe Gedanken machen.
-
Deswegen möchte ich ja dann direkt via Subdomain von netcup aufs NAS zeigen lassen - so ist ein weiteres Glied in der Kette weg und somit sinkt die Fehleranfälligkeit...
Naja, wenn das mit dem DynDNS doch aktuell zuverlässig läuft, würde ich es einfach dabei belassen. Notfalls kannst du das auch noch nachträglich auf direkte A/AAAA-Records ändern. In dem Fall musst du dann auch nichts mehr am NAS umstellen.
-
Dies ist vermutlich nur ein Konfigurationsproblem....
Denke ich auch. Und der richtige Ort für die Konfiguration ist dein NAS. Der muss sich halt auch für die neue Subdomain zuständig fühlen. Sowohl um den richtigen Inhalt auszuliefern, als auch das korrekte Zertifikat.
-
er leitet im Hintergrund natürlich zum NAS, aber halt nicht auf richtige Seite und das Zertifikat passt natürlich auch nicht.
Ich weiß nicht genau, was du mit "richtige Seite" meinst, aber das Problem mit dem Zertifikat musst du auf dem NAS beheben. Dort muss ein Zertifikat für die richtige Domain vorhanden sein.
-
Habe jetzt mal im CP eine Subdomain via CNAME auf die Subdomain beim DynDNS-Anbieter (Dynv6) "zeigen" lassen - er leitet im Hintergrund natürlich zum NAS, aber halt nicht auf richtige Seite und das Zertifikat passt natürlich auch nicht.
Ohne DynDNS-Anbieter wird das Verhalten aber genau so sein. Es macht keinen Unterschied, ob die IP-Adresse über einen CNAME-Record aufgelöst wird oder direkt ein A/AAAA-Record vorhanden ist.
-
Hier oder im Git?
Was dir lieber ist
Bei Neueinträgen gibts bei der ttl kein Default und die Placeholder werden nicht als Voreinstellung übernommen.
Wenn du noch weiter dran basteln willst, wären z.B. verschiedene Placeholder/Defaults je nach User der Luxus.
Die Idee mit den Default-TTLs (optional) pro User gefällt mir. Das baue ich bald mal ein.
Generell eine Default-TTL zu setzen bin ich mir nicht so sicher. Ich hab da ein paar Ideen:
- Leer lassen wie aktuell
- Optionale globale Default-TTL in der Config
- Default-TTL auf den Wert setzen, der in der Zone am häufigsten als TTL genutzt wird
Meinungen oder noch weitere Ideen?
-
Mail eines Mitbewerbers:
Na das ist doch mal ein kundenfreundliches kleines Wartungsfensterchen von zwei Monaten...
Wollte den Server aber eh abstoßen, da einige Features mit der "Migration" wegfallen.Geht es hier zufällig auch um den blauen Kollegen aus Montabaur?
Das längste Thema - netcup KundenforumZu meinem 100. Jubiläum in diesem Forum dieser Spaßthread :p Finde ich immer wieder lustig wie schnell man auf 0 kommt. Lustiger ist es aber neben der Zahl…forum.netcup.de -
Wenn ihr mir schon auf den Keks gehen müsst, dann bitte auch fehlerfrei!
-
Das ist ein Bug, denn eigentlich gilt der CNAME nur für genau den Namen und nicht für Subdomains davon. "_acme-challenge.sub.my-domain.de." gibt es nicht, wenn du dafür nicht auch einen CNAME Record angelegt hast.
Stimmt. Vielleicht ist eine Wildcard aktiv? Das würde das Verhalten eventuell erklären.
-
Muss es denn die DNS-Challenge sein? Die HTTP-Challenge wäre da doch viel einfacher.
-
-
Falls ich mich recht erinnere, hattest du mir dazu schon mal was beim letzten Community-Treffen erzählt. Ich würde mich sehr darüber freuen, wenn du dein Projekt irgendwann (also ohne Zeitdruck
) in ein Repo packst.Ja, da hatten wir drüber gesprochen. Und das ist auch mit ein Grund, wieso ich das vorgeschlagen habe.
Meine aktuelle Version habe ich ASS schon zugesendet. An der überarbeiteten Version sitze ich gerade. Denke die müsste ich heute oder morgen fertig bekommen.
-
Ich meine hier im Forum schon mal gelesen zu haben, dass in diesem Fall das Löschen der Cookies hilft.
