Key Help DNS-Zone_Editor oder doch ein NS Problem? [GELÖST]

[Fezzi]

---------------------------------------------------------------------------


Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
(Probleme ohne KeyHelp-Bezug gehören ins Offtopic-Forum)
Ich denke ja..

Server-Betriebssystem + Version
Ubuntu 20.04


Eingesetzte Server-Virtualisierung-Technologie
KVM


KeyHelp-Version + Build-Nummer
23.1.1 (Build 3016)


Problembeschreibung / Fehlermeldungen
- Domain ist registriert bei Namecheap.
- Nameserver Settings zeigen auf die richtigen NS
-Deshalb muss ich den KH DNS-Zone-Editor benutzen da bei Namecheap nur ns Eintraege moeglich sind.
Wenn ich nun die Domain aufrufe, ist diese ( wawacreations.com ) per Browser erreichbar. ??
Aber eine Domain Health Abfrage ueber MXToolbox sagt "unable to resolve to an IP address"
Eine DNS Abfrage bringt (Sorry, we couldn't find any name servers for 'wawacreations.com')

Hier der Auszug aus der Einstellungen unter /etc/bind/keyhelp_domains/

Code: Select all

Created by KeyHelp on 2023-09-19 08:07:04
; 
; DO NOT CHANGE ANYTHING IN THIS FILE!
; CHANGES WILL BE LOST ON NEXT UPDATE.
;

; Zone file for domain: wawacreations.com
@                   86400  IN SOA    ns.server.meine-domain.com. root.server.meine-domain.com. (
                                       2023091916 ; serial
                                       14400      ; refresh time
                                       1800       ; retry time
                                       604800     ; expire time
                                       3600       ; minimum caching time
                                     )
*                   86400  IN A      xx.38.245.28
@                   86400  IN A      xx.38.245.28
*                   86400  IN AAAA   xxxx:4000:b:ba:78f8:caff:fe33:9c9b
@                   86400  IN AAAA   xxxx:4000:b:ba:78f8:caff:fe33:9c9b
@                   86400  IN MX     10 mail
@                   86400  IN NS     ns.server.meine-domain.com.
@                   86400  IN NS     ns2.server.meine-domain.com.
@                   86400  IN TXT    "v=spf1 a mx ~all"
_dmarc              86400  IN TXT    "v=DMARC1; p=none"
default._domainkey  86400  IN TXT    "v=DKIM1; h=sha256; k=rsa; s=email; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw+q4BrAD7qEFffzKQFwdUwVvZ7hBZTRhbFN/1c/IhSnHv3a6SpH6CJcjISRng5t3M6s6XbetifTFrE34g5fAzKMQLUHvfHX3cwK8/NkIvkjZLczc6WFQ57pMoA2S3PMR7ruN9XSLvkD9KgicTfuSyw5MoNKRrPcuDyOJaVbAQSGQDXrevdrTiibjHCdnmWaJ/WU9M02DRu/w8b" "

Zwei weitere Domains des Kunden (auch bei NC registriert) verursachen das Problem nicht und sind aufloesbar.

Was jedoch alle drei Domains gemeinsam haben die Mail server Settings sind komplett durcheinander.

Da ich fuer meine Kunden ein und den selben mail server Namen benutze ( server.meine-domain.com ) kommt hier der Zone Editor wohl ins Schwanken.

Auf meinem alten Server haben die Domains richtig funktioniert... seit dem Umzug gibt es nur mit diesen drei das Problem.

Alle drei Domains liegen noch beim alten Host aber dort ist seit Tagen der rDNS etc. entsprechend umgestellt.

Erwartetes Ergebnis
Das die Domain richtig aufloest und als Mail Server (IMAP,POP,SMTP) der server.meine-domain.com benutzt wird.

Tatsächliches Ergebnis
Domain wird mit MX Toolbox oder anderen DNS Checkern nicht erkannt und es wird noch immer die alte IP Adresse abgefragt
(Searching for wawacreations.com. A record at ns.server.meine-domain.com. [xx.141.48.185] )

Da liegt der Hase wohl begraben...

Schritte zur Reproduktion
k A

Zusätzliche Informationen
Alle anderen Domains welche ueber einen anderen Registrar registriert sind und die normalen Einstellungen zulassen laufen ohne Probleme.

Ich bin gerade ratlos, was ich hier unternehmen kann damit es wieder laeuft.

Danke schon mal fuer Hinweise

Fezzi

[mhagge]

Bei der Domain sind diese beiden Nameserver hinterlegt:

dig ns wawacreations.com

; <<>> DiG 9.10.6 <<>> ns wawacreations.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44221
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;wawacreations.com. IN NS

;; ANSWER SECTION:
wawacreations.com. 1577 IN NS dns2.registrar-servers.com.
wawacreations.com. 1577 IN NS dns1.registrar-servers.com.

;; Query time: 2 msec
;; SERVER: 192.168.178.1#53(192.168.178.1)
;; WHEN: Tue Sep 19 10:10:40 CEST 2023
;; MSG SIZE rcvd: 102

Das sind nehme ich an nicht die NS-Namen, die auf deinen Keyhelp-Server zeigen - diese müsstest Du aber dort eintragen (die müssten ns.deinedomain.com + ns2.deinedomain.com heißen), sonst können die Einträge im Keyhelp nicht aktiv werden.

[Fezzi]

Danke,

wo kommen die den her?

Edit:

Ich bekomme die richtigen:

Code: Select all

wawacreations.com.	300	IN	NS	ns2.server.xxx-hosting.com.
wawacreations.com.	300	IN	NS	ns.server.xxx-hosting.com.

Sorry, noch ein Zusatz Edit...

Der MX ist falsch

Code: Select all

wawacreations.com@8.8.4.4 (Default):   [Copy results to clipboard]

wawacreations.com.	300	IN	MX	10 mail.wawacreations.com.

sollte anstatt mail.wawacreations.com. eigentlich server.xxx-hosting.com. sein

[Fezzi]

Was mir gerade noch auffaelt...

die Mail Adresse im Zone-Editor bei "E-Mail-Adresse der verantwortlichen Person (RNAME) *"

root@server.meine-domain.com

wird anscheinend als NS mit uebernommen?

Code: Select all

; Zone file for domain: wawacreations.com
@                   86400  IN SOA    ns.server.meine-domain.com. root.server.meine-domain.com. (

[mhagge]

Wie lange ist das denn her, dass Du die Nameserver eingetragen hast? Wenn ich mir das hier anschaue

https://dnschecker.org/#NS/wawacreations.com

kennen viele Nameserver den "richtigen" Nameserver, aber etliche auch nicht. Dauert es vielleicht einfach nur noch etwas, bis sich die neuen Einträge im Netz verbreitet haben? (das kann im Zweifelsfall schon mal ein paar Stunden brauchen)

[Fezzi]

Die Nameserver bei Namecheap sind dort eingetragen seit 2019.

Aufgefallen ist das ganze weil der Kunde kam und seine Mail Settings nicht mehr gingen...

Ich habe die NS Eintraege bei Namecheap fuer ihn vor ca. 3-4 Stunden nochmals gesetzt...

Ich dachte auch schon das es daran liegt.... jedoch erklaert es nicht warum auf einmal der MX auf mail.wawacreations.com lautet

[tab-kh]

DNSSEC der Domain wawacreations.com ist laut dnsviz.net auch ziemlich kaputt. Das dürfte auch ein paar Probleme mit der Auflösung verursachen, je nach Resolver.

Edit: Die Domain hat wohl kein DNSSEC, aber es wird auch was mit den Glue-Adressen angemeckert.

[mhagge]

Hier ist die Ausgabe jetzt

Code: Select all

❯ dig ns wawacreations.com

; <<>> DiG 9.10.6 <<>> ns wawacreations.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52608
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;wawacreations.com.		IN	NS

;; ANSWER SECTION:
wawacreations.com.	300	IN	NS	ns.server.phuket-hosting.com.
wawacreations.com.	300	IN	NS	ns2.server.phuket-hosting.com.

;; Query time: 29 msec
;; SERVER: 192.168.178.1#53(192.168.178.1)
;; WHEN: Tue Sep 19 11:26:20 CEST 2023
;; MSG SIZE  rcvd: 103

Also soweit richtig, wenn ich das richtig verstanden habe. Also wohl "nur" die DNS-Propagations-Zeit. Was vorher kaputt war kann man eher nicht sagen, durch das Neu-Eintragen der DNS-Server bei Namecheap hast Du es aber wohl "geheilt" (nur dass Du zu ungeduldig warst)

[Fezzi]

Seltsam.. habe gerade einen ausfuehrlichen Beitrag geschrieben und gesendet und der ist jetz wech...

Anyway... ja, mhagge Du hast recht.... jetzt laeuft auch wieder alles wie gewohnt... da hat wohl Namecheap ein wenig die Umstellung verpennt und noch munter auf die alte IP gezeigt.

Jedoch musste ich bei KH im Zone_Editor 10 mail auf 10 mein.domain-name.com. und den SPF am ende von Bindestrich all auf Tilde all abaendern (Tilde wird hier nicht angenommen im Forums Formular) damit die gewohnten Mails Server Einstellungen fuer den Kunden bestehen blieben und er auch wieder an GMail Adressen senden konnte.

Jedenfalls passt jetzt wieder alles und ueber Nacht sollte dann auch der letzte DNS Bescheid wissen...

Danke nochmals fuers Antworten

Gruss
Fezzi