Beiträge von Virinum

Dann wird es aber schwierig mit der automatischen Aktualisierung des Zertifikats. Aber das ist ja gerade nicht das Thema.

Steht neben dem TXT-Eintrag im CCP gültig 'yes'?

Zudem wäre ein Screenshot deiner DNS-Konfiguration aus dem CCP ganz hilfreich (falls es zu viel zu zensieren gibt gerne auch wieder per PN).

Noch ein allgemeiner Hinweis: Die Zonen werden bei netcup alle 10 Minuten neugeladen. Manchmal hängen die untergeordneten Nameserver etwas hinterher. Aber nach max. 15 Minuten sollten die Records erreichbar sein.

Hat denn dein Plesk die Möglichkeit den TXT-Record in den DNS-Settings von netcup anzulegen?
Oder leitest du mittels CNAME den _acme-challenge.XXXXXX.lu an einen anderen Record/Nameserver weiter, auf welchen dein Plesk wiederum zugriff hat?

Dieses Problem hat nach meiner Einschätzung gar nichts mit deinem ursprünglichen Problem zu tun.

Zitat von whoami0501

Sind DTAG Business VDSL IP Adressen eigentlich für den Mailversand zu gebrauchen? Weiß das jemand?

Einer meiner ehemaligen Arbeitgeber (sehr kleiner Laden im Keller eines Wohnhauses) hatte so einen Anschluss und wir haben darüber erfolgreich Mails senden können. Hab die IP-Adresse gerade nochmal durch die bekannten Blacklists gejagt und es gibt keine Meldungen.

Eine IP von einem privaten DTAG-Anschluss ist dagegen z.B. bei Spamhaus gelistet.

Zitat von Musti

Problem 1 habe ich selber lösen können! TATSÄCHLICH mag es LE nicht wenn du in deinem Hosting eine IPv6 angibst nach dem entfernen des AAAA Records in ccp undim Hosting selber. Geht es ohne Probleme!!!

Noch fürs Protokoll: LE mag IPv6 sehr wohl. Aber natürlich nur dann, wenn es auch korrekt funktioniert.

Falls verfügbar bevorzugt LE IPv6. Ob bei nicht funktionierendem IPv6 ein Fallback auf IPv4 passiert weiß ich gerade nicht aus dem Kopf.

Auf jeden Fall solltest du mal deine IPv6 Konfiguration checken. Die scheint nicht korrekt zu sein.

Zitat von Musti

hast du noch eine Idee zur Datensicherung?

Ich habe letztens restic für mich entdeckt. Vorher hatte ich abenteuerliche selbstgestrickte Scripte mit 7zip und WinSCP im Einsatz. Jetzt sind es eben abenteuerliche selbstgestrickte Scripte mit restic.

Zitat von Musti

sollte man einen Windows Server 2019 Schützen mit Viren oder Schdwareprogrammen oder reichen Boardmittel?

Zunächst einmal würde ich den Server gegen und nicht mit Viren schützen. Denke Viren sind nicht sehr hilfreich beim Schützen.

Spaß beiseite. Ich betreibe hier bei netcup auch einen Windows Server (manche Software wurde leider nur dafür entwickelt). Er hängt auch direkt am Internet. Jedoch habe ich die Firewall penibel konfiguriert um nur die Dinge nach außen zu öffnen, die auch wirklich von außen erreichbar sein sollen.

Als Antivirus-Schutz setze ich tatsächlich auf die Boardmittel. Damit habe ich auf meinem privaten Rechner die beste Erfahrung in den letzten Jahren gemacht.

Der RDP-Zugriff ist jedoch nicht ohne weiteres von außen möglich. Dafür verwende ich ZeroTier.

Fahre damit seit > 5 Jahren problemlos (ZeroTier nutze ich erst seit kurzem. Vorher habe ich RDP-Zugriffe über einen Jumpserver gemacht).

Ein bisschen reden wir wirklich aneinander vorbei. Ich bezog mich auf das Webhosting von netcup und nicht auf ein selbstgehostetes Plesk auf einem RS.

Zwei Dinge verstehe ich noch nicht bzw. da stehe ich auf dem Schlauch.

Zum einen Frage ich mich wofür man _acme-challenge im DNS vom CCP anlegen soll. Das wird doch nur für die DNS-01 Challenge von LE verwendet. Und dafür muss der Eintrag dann auch als Ziel _acme-challenge haben und nicht nur die Domain selbst. Sonst würde er ja den TXT Eintrag nicht finden (sofern überhaupt die DNS-01 Challenge verwendet wird).

Zum anderen läuft das bei mir im Test-Webhosting hier bei netcup nicht. Wenn ich mehrere Domains einrichte und diese auf den gleichen Dokumentenstamm zeigen lasse, klappt zwar LE (dank erfolgreicher HTTP-01 Challenge), aber die URL ändert sich nicht. Mir wird zwar der Inhalt vom Dokumentenstamm ausgeliefert, aber eine Weiterleitung findet hier nicht statt. Woher soll Plesk denn auch wissen auf welche Domain hier weitergeleitet werden soll?

Das ist schon länger in Plesk so. Nicht erst seit der neusten Version.

Zudem klappt die von dir beschriebe Methode nur dann, wenn die im Stammordner liegende Anwendung die Weiterleitung vornimmt. Ansonsten ändert sich die URL ja nicht sondern zeigt nur den Inhalt vom Stammordner an.

Zitat von aRaphael

Immer diese realistischen IT-Dialoge in Krimis.

Im Film Jason Bourne gibt es eine „Hacking-Szene“ in der Gesagt wird „Zerstöre ihre Datenbank mit SQL“

Edit:

Hab’s gefunden:

Vielleicht wäre das was für die Tauschbörse gewesen. Finde es immer schade wenn Sonderangebote „verloren gehen“.

Weiterleitung und gültiges Zertifikat macht Plesk aus irgendwelchen Gründen nicht. Einzige Möglichkeit die ich da sehe ist Domain B nicht als Weiterleitung sondern als normale Domain einzurichten.

Und in das Verzeichnis, auf das Domain B zeigt eine .htaccess Datei legen in der die Weiterleitung konfiguriert ist.

Zitat von frank_m

Die Frage ist doch: Wird es schneller, wenn du über einen Wald-und-Wiesen-Interconnect in Hinterpuckelmuckelsdorf geroutet wirst?

Gute Frage. Hatte jetzt an Frankfurt gedacht. Das ist zum einen ca. 100 km näher als Amsterdam und liegt zum anderen schon mal grob in der richtigen Richtung. Hab einfach mal beim Support angefragt, ob das so seine Richtigkeit hat. Ich bin mir nämlich sicher, dass der Ping schon mal besser war.

EDIT:

Hab gerade mal geguckt. Mein Patenonkel ausm Nachbardorf hat mit AS3320 einen nur halb so großen Ping. Da geschieht die Übergabe in Frankfurt.

Auf dem iPhone wird irgendeine andere Schriftart verwendet. Die finde ich gar nicht mal so schlecht

417CADB5-745F-4FB9-B534-1CC008D1A0CA.jpeg

Zitat von [netcup] Christina R.

Danke für den Hinweis! Magst du dazu bitte ein Support-Ticket eröffnen. Danke!

Machst du das KB19 oder soll ich das machen?

Zitat von Gunah

Virinum das liegt aber mehr an deinem Anbieter, welcher scheinbar die Route über AMS-IX nimmt.

nicht an Anexia/Netcup

Woran erkennt man an welcher Partei das liegt? Wie gesagt, von netcup zu mir geht der Weg auch über Amsterdam.

Ich habe meinen Anschluss bei AS8881 und wohne etwa 20 km östlich von Köln.
Ist es da normal, dass die Pakete zu netcup einen Umweg über Amsterdam machen?

Rückweg und IPv6 sehen sehr ähnlich aus.

 1. 172.28.8.1
 2. wup1101aihr001.versatel.de
 3. 62.214.38.169
 4. 62.214.38.178
 5. ae3-1337.bbr02.anx63.ams.nl.anexia-it.net
 6. ae1-10.bbr01.anx63.ams.nl.anexia-it.net
 7. ae10-0.bbr01.anx25.fra.de.anexia-it.net
 8. ae0-0.bbr02.anx25.fra.de.anexia-it.net
 9. ae1-0.bbr01.anx84.nue.de.anexia-it.net
10. netcup-gw.bbr01.anx84.nue.de.anexia-it.net
11. server1.XXXXX.de

Lohnt es sich dafür ein Ticket aufzumachen?

Schafft es jemand von euch hier einen Request abzusenden? https://lg.netcup.net

Oder „are you a robot“?

Nur um das hier einmal zu vervollständigen: Netcups Nameserver wurden (mal wieder) nicht korrekt bei den Nameservern der TLD hinterlegt. Die Nameserver von .lu antworten mit NXDOMAIN. Musti hat schon den Support kontaktiert, der das ganze bestätigt hat und gerade dabei ist das Problem zu lösen.

Was sagen denn Dienste wie https://mxtoolbox.com/DnsLookup.aspx oder https://dnschecker.org dazu?

Steht im CCP neben den Einträgen, dass sie gültig sind?

Ohne die Domain zu kennen wird es schwierig da weiterzuhelfen. Wenn du die Domain nicht öffentlich nennen magst, kannst du sie auch per PN senden.

Zitat von KB19

Hat zufällig noch jemand Probleme mit DoH in Firefox? Ein User berichtet mir, dass er seit dem WE sporadisch meine netcup Domain mit DoH nicht mehr auflösen kann. Aktuell kann ich es bei einer (Sub-) Domain reproduzieren.

Welcher DoH-Anbieter ist denn im Firefox ausgewählt? Oder besteht das Problem mit jedem Anbieter?