Beiträge von freibadschwimmer

  • Plötzlich auftretende Probleme mit (Netcup) Nameserver

    Danke für eure rasche Rückmeldung und eure Tipps.

    Persönlich versuche ich so wenig wie möglich 3rd party services zu verwenden, weshalb mich der Hinweis auf desec auch nicht sofort überzeugt. :) Ich behalte es aber im Hinterkopf, sollte ich ich wieder Probleme haben!

    Ich habe einige Domains bei netcup, manche schon seit Jahren, und bisher keine derartigen Probleme gehabt. Auch jetzt war nur eine Domain von den Problemen betroffen.

    Mein temporärer workaround:

    • Ich habe in meinen Servern die Datei /etc/systemd/resolved.conf so modifiziert, dass sie auf ein anderen Nameserver verweist.
    • In der Zwischenzeit habe ich die DNS Einstellungen der betroffenen Domain kurzfristig auf eine andere IP geleitet und - nach dem Speichern - sofort wieder richtig gestellt, in der Hoffnung, dass das Überschreiben auch zu einem Update des netcup Nameservers führt. Das scheint dieses mal funktioniert zu haben, und inzwischen routen auch die netcup Nameserver meine Domain wieder korrekt.

  • Plötzlich auftretende Probleme mit (Netcup) Nameserver

    Hallo,

    Ich hatte in den letzten Tagen Probleme mit Nameservern.

    Konkret: Nachdem ich von einer mehrtägigen Skiwanderung zurückgekommen bin, habe ich festgestellt, dass meine hauptsächliche Domain plötzlich nicht mehr aufgelöst werden kann. Die Wanderung erwähne ich, weil ich tagelang in der Wildnis war - ohne Internet - und keine Einstellungen verändert haben konnte.

    Ich habe sowohl einen Root-server als auch meine Domain bei netcup gehostet. Mit dnschecker.org konnte ich feststellen dass meine Domain plötzlich kaum noch aufgelöst wurde, und zwar weder google, noch opendns, noch cloudflare etc. konnten meine Domain auflösen.

    Nach ein bisschen herumstöbern bin ich drauf gekommen, dass es wohl ein Problem mit dem DNSKey meiner Domain gegeben hat. Mit dem Befehl

    dig @1.1.1.1 meinedomain.com +dnssec

    konnte ich dank herausfinden dass der DNSKey fehlen würde. Ich habe daher im customercontrolpanel zuerst DNSSEC deaktiviert und etwas später wieder aktiviert (das ist jetzt ca. 24 Stunden her). Seitdem können die meisten Nameserver meine Domain wieder problemlos auflösen, allerdings nicht der Netcup Domainserver.

    resolvectl status zeigt mir, dass mein Server 2a03:4000:0:1::e1e6 bzw. 46.38.225.230 als ersten nameserver verwendet.

    Mit

    dig @46.38.225.230 meinedomain.com

    bekomme ich allerdings einen "status: SERVFAIL"

    Das ist insofern problematisch, als ich einige Subdomains habe, die zusammenhängen und sich teilweise gegenseitig bedingen, für manche meiner Webseiten.

    Nun weiß ich nicht wirklich was ich machen soll. Ich könnte einerseits beim Server über einen anderen Nameserver gehen, aber sollte nicht der Netcup Nameserver meine Domain, die bei Netcup gehostet wird, korrekt auflösen? (In den DNS-Einstellungen im CCP verwende ich die Netcup Domainserver). Und wie konnte es überhaupt dazu kommen dass meine Domain plötzlich auch von anderen Nameserven nicht mehr aufgelöst wurde?

    Im übrigen, der zweite netcup Nameserver (46.38.252.230) kann meine Domain auflösen, allerdings bekomme ich auf meinem Server nur die Fehlermeldung "Could not resolve hostname" wenn ich versuche meine domain oder ein sub-domain anzusprechen.