Okay,also dnschecker hilft mir gar nicht - da kann ich auch Fantasie-Subdomains eingeben , die zeigen alle auf meine Server-I-p
Nennt sich übrigens „Wildcard“. Du wirst in deinen DNS-Einstellungen vermutlich irgendwo einen Eintrag mit „*“ haben.
Beiträge von Virinum
-
-
Ja, HSTS kann sich auf Dienste auswirken, die du unter einer Subdomain bereitstellen möchstest und explizit kein https anbietest.
Hab ich z.B. unter h6g.de HSTS strikt aktiv, kann ich nicht mal eben so eine Kundenseite unter test.h6g.de anbieten, ohne dafür ein Zertifikat zu ziehen.
Dafür muss dann eine extra Test Domain her, die nie mit HSTS in Berührung kommt, oder ich verzichte ganz auf HSTS.
Ist das nicht nur dann der Fall, wenn man includeSubDomains im Header einbindet oder die Domain in der HSTS Preload List einträgt?
-
aber derzeit nur mit Laborversionen möglich und somit nur bedingt empfehlenswert.
Da gebe ich dir Recht. Wobei ich bisher jede Laborversion mitgenommen habe und die alle absolut stabil liefen.
Aber bei mir wäre es auch kein Thema wenn das Internet mal kurz ausfällt.
Zum Thema eMail, das sich ja als die größte Hürde herauszustellen scheint, aber noch zwei Fragen:
Bei Keyhelp kommt E-Mail direkt mit. Dafür würdest du dann keine Mailcow oder Ähnliches benötigen.
Du kannst das Blacklisting-Problem auch umgehen, indem du einen Relay-Service verwendest. Viele empfehlen da z.B. SES von AWS. Ich persönlich nutze die in jedem Festnetzvertrag von 2&2 enthaltenen E-Mail-Konten. Über die kann man auch problemlos relayen (200 Mails/Stunde).
-
Wenn du ne etwas neuere Fritzbox hast, könntest du auch ziemlich easy mit WireGuard eine VPN-Verbindung zwischen deinem Heimnetz und deinem Server herstellen. Dann kann meiner Meinung nach auch ruhig der Server das Backup über das VPN auf den NAS pushen.
-
Klingt so, als sei für dich ein Controlpanel die beste Wahl. H6G hat ja schon ein paar erwähnt.
Ich persönlich kann davon Keyhelp sehr empfehlen. Das habe ich auch einem Bekannten auf seinem Server installiert und er ist davon begeistert.
-
Auf dem Smartphone geht Hovern leider nicht. Dort klappt das Starten einer Konversation am einfachsten mit einem Klick auf das Profil des Benutzers. Anschließend auf das User-Icon und auf „Konversation starten“.
-
Genau so habe ich die ganze Zeit versucht. Es kommt bis jetzt eine Fehlermeldung siehe mein Beitrag. Ich habe auch umgekehrt versucht. Ein Fall für Support?
Eine letzte Idee wäre noch, dass du beide DS Records in einem Rutsch hinzufügen musst und nicht nacheinander.
Beim Übernehmen überprüft netcup nämlich, ob die gesetzten Einträge stimmig zu denen von den Nameservern sind. Wenn da etwas nicht 100% passt, kommt meist eine nicht wirklich sprechende Fehlermeldung.
-
Es will einfach nicht funktionieren. Liegt es wieder an Netcup, dass sie mit dem DNSSEC Thema immer noch nicht richtig gebacken kriegen?
Du musst bei deSEC den Reiter „DS Records“ auswählen. Dort sollten zwei Einträge stehen.
Hier ein Beispiel:
Code29740 13 2 81e02f0707007e22e28b89bbdcdcc778df0bae2e34878eb1ae23244dbcbb871f 29740 13 4 4645ea00f6f2961b23c93f39b4ade3ced6cd22d67b599d913458cf592682c0fb64611c8517b1faf7c55bab27d8b6b1ebIn Bezug auf den ersten Eintrag:
Der Digest ist
81e02f0707007e22e28b89bbdcdcc778df0bae2e34878eb1ae23244dbcbb871f.
Hashtyp ist 2.
Keytag ist 29740.
Algorithmus ist 13.
Nachdem der Eintrag dann erfolgreich übernommen wurde, musst du noch den zweiten Eintrag analog dazu hinzufügen.
-
Meine Frage. Wird beim Anlegen des IPv6 rDNS Eintrags im CCP kein entsprechender AAAA-Record generiert?
Nein. Die default Subdomain zeigt nur auf die IPv4-Adresse der Servers. Das wird einmal bei der Bestellung vom Server gesetzt und danach auch nicht mehr geändert.
Wenn du keine Domain besitzt oder nur testen willst, kannst du dir z.B. bei https://dynv6.com kostenlos eine Subdomain anlegen, bei der du auch eine IPv6 hinterlegen kannst.
-
hätte jemand einen Tipp für mich, wo ich die Domain bzw. Subdomains unterbringen kann um bei IP-Änderung keine Downtime zu haben?
Mein bisheriger Weg bei (Dyn)DNS:
- https://www.cloudflare.com
- https://dns.he.net
- Eigene Nameserver betreiben und eigenen kleinen DynDNS-Dienst für private Zwecke basteln
-
Manche Foren… 🤦🏻♂️
Ein französischer stellvertretender Schulleiter hat seine Logs aus einem Mailserver gepostet. Da es AUTH PLAIN ist, sind die Zugangsdaten leider (als Base64 codiert) leicht einsehbar. Jetzt streite ich gerade mit zwei „Senior Users“ ob Passwörter nun geloggt werden oder nicht. Ich bekomme hier gleich noch nen Rappel!
Wäre ja eine Schande, wenn der besagte französische stellvertretende Schulleiter die selben Zugangsdaten bei der Verwaltungssoftware der Schule verwenden würde, die unter der Domain gehostet wird, die in den Zugangsdaten sichtbar ist…
Da lobe ich mir manchmal echt das netcup-Forum. Hier rege ich mich nicht ganz so häufig auf.
-
Hui, was ist denn jetzt los?
Wollte doch nur ein Image für meinen Server einspielen...
Sehr nice! Nur über die Texte muss nochmal jemand drüberschauen…
ZitatWurde ein zusätzlicher Benutzer angegeben wurde […]
oder
ZitatFüge einen benutzerdefinierte Skript zu Ihrer Installation hinzu.
Moderatoren
-
Naja, so einfach ist das meiner Meinung nach nicht. Da muss schon jemand ein gewisses Grundwissen mitbringen und zusätzlich noch Glück haben, dass die Ergebnisse von diesen Diensten stimmen (das haben sie bei mir bisher nur sehr mäßig).
Du könntest auch auf IPv6 verzichten und nur die IPv4 verwenden. Das würde das Ergebnis von den Diensten schonmal deutlich vergrößern. Oder du schaltest z.B. Cloudflare davor. Dann hat man mit der Rückwärtssuche gar keine wirkliche Chance mehr.
-
Wenn ich neben meiner privaten Webseite (z. B. max-mustermann.de über /httpdocs/privat/) eine zweite Webseite im Webhosting 1000 einrichte und sie mit einer separaten Domain verknüpfe (z. B. meine-projekte.de über /httpdocs/oeffentlich/), würde ein Benutzer, der meine-projekte.de/privat/ aufruft, die private Seite sehen?
Generell ist es egal, wo die Webseiten liegen. Sie müssen auch nicht zwingend im httpdocs-Order liegen. Hauptsache ist, dass der Dokumentenstamm auf das korrekte Verzeichnis zeigt.
Bleiben wir aber mal bei deinem Beispiel:
Der Dokumentenstamm von meine-projekte.de zeigt auf /httpdocs/oeffentlich/
Somit wird beim Aufruf von meine-projekte.de der Inhalt von /httpdocs/oeffentlich/ ausgeliefert. Beim Aufruf von meine-projekte.de/privat/ wird der Inhalt von /httpdocs/oeffentlich/privat/ ausgeliefert. Wie KB19 aber schon erwähnt hat, gibt es da aber auch Ausnahmen und gewisse Risiken.
-
Noch eine Ergänzung. Es klingt so, als bräuchtest du nicht zwingend eine zweite Domain. Vielleicht reicht es ja auch, wenn du für die Öffentlichkeit deine aktuelle Domain nimmst (www.)example.com und für den privaten Kram eine Subdomain. Also sowas wie privat.example.com.
-
Ein Webhosting kann mehrere Webseite ausliefern. Man benötigt nicht pro Webseite ein weiteres Webhosting.
ThomasChr meint, dass man für jede Domain den Dokumentenstamm ändern kann. Also Webseite A z.B. in /httpdocs/a ablegen und Webseite B in /httpdocs/b.
Anschließend im CCP unter Produkte -> Webhosting -> die Domain auswählen -> Einstellungen bearbeiten -> Dokumentenstamm anpassen.Eine zweite Frage: Wenn ich ein neues Webhosting 1000 bestelle, gibt es nur die Option einer .de-Domain. Ist eine .com-Domain nicht kostenlos enthalten?
Nein, im Webhosting 1000 ist nur eine .de Domain inklusive. Eine .com kann aber separat bestellt werden ohne extra Webhosting. Diese Domain kann dann dem bestehenden Webhosting einfach zugeordnet werden.
-
Da muss ich auch meinem Vorredner hier wiedersprechen; Allowdips 0.0.0.0/0 bedeutet dass alle IP's erlaubt sind. Also der Traffic nach "überall"
Vielleicht habe ich mich etwas unglücklich ausgedrückt. Aber wenn ich auf meinem Client unter Peer 0.0.0.0/0 eintrage, wird der gesamte Traffic über diesen Peer geroutet. Wenn der entsprechende Peer aber kein IP-Forwarding etc. konfiguriert hat, läuft das natürlich gegen die Wand.
Hier ein kleines Beispiel. Das ist meine lokale Konfiguration von meinem Windows-Rechner. Hier wird zu allen Servern eine Verbindung aufgebaut und nur die entsprechende IP vom jeweiligen Server an den Peer geroutet:
Code
Alles anzeigen[Interface] PrivateKey = xxx Address = 172.28.7.10/32, fdac:1c07::a/128 [Peer] PublicKey = xxx AllowedIPs = 172.28.7.1/32, fdac:1c07::1/128 Endpoint = server1.xxx.de:51820 [Peer] PublicKey = xxx AllowedIPs = 172.28.7.2/32, fdac:1c07::2/128 Endpoint = server2.xxx.de:51820 [Peer] PublicKey = xxx AllowedIPs = 172.28.7.3/32, fdac:1c07::3/128 Endpoint = server3.xxx.de:51820 [Peer] PublicKey = xxx AllowedIPs = 172.28.7.4/32, fdac:1c07::4/128 Endpoint = server4.xxx.de:51820 -
Möchtest du denn den gesamten Traffic über deinen RS leiten oder nur den RS ansprechen können? Dann solltest du dir nämlich mal AllowedIPs angucken. Vermutlich steht da bei dir aktuell 0.0.0.0/0 drin. Das solltest du dann durch die IP deines RS ersetzen (also 10.0.7.x/32).
-
Der Wildcard-Eintrag fängt nur Subdomains ab. Aber nicht den Root-Eintrag. Also irgendwas.ninadeissler.de klappt, ninadeissler.de aber nicht.
Siehe hier und hier. Du musst also noch einen AAAA-Eintrag für die Root-Domain anlegen.
Irgendwas scheint mit dem IPv6-Setup aber noch nicht zu stimmen. Pings bleiben unbeantwortet und auf Port 80 und 443 antwortet auch niemand.
-
Hab hier auch zwei Eufy Cams (um die Katzen beobachten zu können). Nutze aber nur die internen microSD-Karten. Bin mit den Dingern sehr zufrieden.
