Deutsche Domains & https://nast.denic.de/

[w00m]

Hallo zusammen,

ich bin bereits seit einiger Zeit Nutzer von KeyHelp und bin größtenteils sehr zufrieden mit der Plattform. Aktuell stehe ich jedoch vor einer Herausforderung, die mich ein wenig ins Straucheln bringt.

Kürzlich habe ich von einem Domainanbieter ein attraktives Angebot für DE-Domains erhalten. Wie gewohnt, wollte ich meinen VPS als Nameserver einsetzen, wobei ich die Adressen keyhelp.DOMAIN.TLD und ns.DOMAIN.TLD verwende, die beide auf dieselbe Maschine verweisen.

Leider bietet mein Domainanbieter für die Einrichtung eigener Nameserver keinen Support an und empfahl mir, mich selbst um die Eintragung bei nast.denic.de zu kümmern. Allerdings wies man mich darauf hin, dass es Probleme geben könnte, da beide Nameserver auf der gleichen IP-Adresse laufen. Daraufhin habe ich eine zusätzliche IP-Adresse angefordert und diese erfolgreich in KeyHelp eingetragen sowie für ns.DOMAIN.TLD einen Reverse-DNS-Eintrag über einen anderen Nameserver vorgenommen. Auch den Reverse-DNS-Eintrag für die neue IP habe ich auf ns.domain.tld gesetzt.

Nach einer Wartezeit und einem erneuten Versuch, die Einstellungen bei nast.denic.de zu registrieren, bin ich jedoch auf folgenden Fehler gestoßen:

Code: Select all

Severity	Code	Message
Warning	102	Provided glue records not applicable

Parameter:
ns:	keyhelp.DOMAIN.TLD
Warning	102	Provided glue records not applicable

Parameter:
ns:	ns.DOMAIN.TLD
Error	118	Inconsistent set of NS RRs

Parameter:
IP:	161.xx.xxx.xx
NS:	keyhelp.DOMAIN.TLD
NS host names:	['keyhelp.DOMAIN.TLD', 'ns.keyhelp.DOMAIN.TLD', 'ns.DOMAIN.TLD', 'DOMAIN.TLD']
Error	118	Inconsistent set of NS RRs

Parameter:
IP:	213.xx.xxx.xxx
NS:	ns.DOMAIN.TLD
NS host names:	['keyhelp.DOMAIN.TLD', 'ns.keyhelp.DOMAIN.TLD', 'ns.DOMAIN.TLD', 'DOMAIN.TLD']

Hat jemand Erfahrung mit der Einrichtung von Nameservern für DE-Domains in ähnlichen Konstellationen? Gibt es spezielle Einstellungen oder Anforderungen seitens DENIC, die ich möglicherweise übersehen habe?

Über Ratschläge oder Tipps würde ich mich sehr freuen, habe ebenfalls die SuFu genutzt, leider keine hilfreichen Beiträge gefunden



Liebe Grüße,
w00m

[Jolinar]

Moderativer Hinweis:
Thread nach Off Topic verschoben, da kein direkter Bezug zu Keyhelp vorhanden ist.

[Jolinar]

Kürzlich habe ich von einem Domainanbieter ein attraktives Angebot für DE-Domains erhalten

Eine Domain ist das letzte, wo man mit der "Geiz ist geil" Mentalität rangehen sollte.
Das Ergebnis dessen, daß du vllt. 2-3€ pro Jahr(!) sparen wirst, hast du ja selber erkannt:

Leider bietet mein Domainanbieter für die Einrichtung eigener Nameserver keinen Support an

You get what you pay for...

Zu deinen Fehlermeldungen:
Da du sämtliche relevanten Infos wegzensiert hast, kann ich nur mutmaßen...
- Sind die IP Adressen aus unterschiedlichen Subnetzen?
- Sind die Glue Records korrekt gesetzt?
- Sind die NS Sets richtig konfiguriert?

[w00m]

Hallo und danke für deine Rückmeldung.

Ich verstehe den Punkt bezüglich der Kostenersparnis und der damit verbundenen Qualität des Services. Tatsächlich war mein Ansatz, durch ein günstigeres Angebot zu experimentieren und dabei mehr über die Konfiguration und Verwaltung von Domains zu lernen. Auch wenn es auf den ersten Blick wie eine "Geiz ist geil"-Mentalität erscheinen mag, sehe ich es eher als eine Lernmöglichkeit.

Bezüglich der technischen Details:

- Sind die IP Adressen aus unterschiedlichen Subnetzen

Ja, die IP-Adressen liegen in unterschiedlichen Subnetzen, um sicherzustellen, dass die Anforderungen für Redundanz und Verfügbarkeit erfüllt sind. Die erste IP-Adresse ist 213.xx.xxx.xxx und die zweite 161.xx.xxx.xx.

- Sind die Glue Records korrekt gesetzt?

Das Fehlen einer direkten Möglichkeit, Glue Records in KeyHelp zu setzen, ist genau der Grund, warum ich diesen Beitrag erstellt habe. Ich hoffte, hier im Forum könnte jemand mit ähnlichen Erfahrungen oder dem nötigen Know-how mir weiterhelfen.

- Sind die NS Sets richtig konfiguriert?

Die Nameserver-Einstellungen sind wie folgt konfiguriert: keyhelp.DOMAIN.TLD und ns.DOMAIN.TLD als Nameserver. Dies sollte theoretisch korrekt sein, aber ohne die Möglichkeit, Glue Records direkt zu setzen, stehe ich vor einem Hindernis.
Ich würde mich sehr über konkrete Ratschläge oder Lösungsansätze freuen, insbesondere wie ich ohne direkten Zugang zu einer Option für das Setzen von Glue Records in KeyHelp dieses Problem umgehen kann. Gibt es vielleicht eine alternative Methode oder einen Schritt, den ich übersehen habe?

Vielen Dank im Voraus für eure Unterstützung.
lg w00m

[Jolinar]

Das Fehlen einer direkten Möglichkeit, Glue Records in KeyHelp zu setzen, ist genau der Grund, warum ich diesen Beitrag erstellt habe.

Die Glue Records werden ja auch nicht im Panel, sondern beim Domainregistrar gesetzt.

[Fezzi]

Vielleicht hilft Dir das hier weiter...

To create glue records for a domain, you typically need to follow these steps:

1. Log into your domain management account.
2. Access the section for managing glue records.
3. Specify the hostname and IPv4 or IPv6 address for each DNS server, ensuring you have at least two records (e.g., ns1 and ns2) pointing to the same IP address.
4. Submit the information and confirm the changes.
5. Additionally, in your DNS server's zone configuration, add matching A or AAAA records for ns1, ns2, etc., with the same IP address as the glue records.
6. Update the NS records served from your DNS server to match your custom nameserver names[1][3][5].

These steps are crucial for setting up glue records correctly, which are essential for DNS resolution when authoritative nameservers are within the domain itself. Glue records prevent circular references and ensure smooth domain resolution worldwide.

Citations:
[1] https://kb.porkbun.com/article/112-how- ... ue-records
[2] https://ns1.com/blog/glue-records-and-dedicated-dns
[3] https://kb.easydns.com/knowledge/glue-records/
[4] https://serverfault.com/questions/30962 ... lue-record
[5] https://docs.gandi.net/en/domain_names/ ... cords.html

[Florian]

Hallo,

Keyhelp richtet automatisch Nameserver aufgrund des Hostnamens ein. Bei 2 IPs bekommt jeder Nameserver eine IP zugewiesen. Wenn du eine IP am Server hinzufügst musst du die unter Konfiguration -> IP Adressen auch aktivieren.

Wenn Dein Server keyhelp.domain.tld heißt sind dies:

ns.keyhelp.domain.tld
ns2.keyhelp.domain.tld

Kontrollieren kann man dies in der Datei /etc/bind/keyhelp_domain.conf

Wenn du jetzt die Domain domain.tld registrieren willst legst du diese vorher im Keyhelp an und registrierst diese auf ns.keyhelp.domain.tld und ns2.keyhelp.domain.tld

Sobald dann die Registrierung und das DNS Update durch sind, funktionieren die beiden Nameserver automatisch und können für weitere Domains genutzt werden.

[w00m]

Ich habe mir ein wenig zeit gelassen, da die Domain nicht so viel Priorität hat, heute habe ich ebenfalls wieder das Problem

hier meine /etc/bind/keyhelp_domain.conf

Code: Select all

; Zone file for KeyHelp control panel domain keyhelp.STANDTARTDOMAIN.TLD
;

$TTL 86400

@ IN SOA keyhelp.STANDTARTDOMAIN.TLD

D. root.keyhelp.STANDTARTDOMAIN.TLD. (
    2024032200  ; serial
    14400       ; refresh
    1800        ; retry
    604800      ; expire
    3600        ; negative caching
)

; Name servers
@ IN NS keyhelp.STANDTARTDOMAIN.TLD.
@ IN NS ns.keyhelp.STANDTARTDOMAIN.TLD.
@ IN NS ns.STANDTARTDOMAIN.TLD.
@ IN NS STANDTARTDOMAIN.TLD.

; Glue
keyhelp IN A 161.97.XXX.XX
ns IN A 213.199.XX.XX
p-7 IN A 161.97.XXX.XX

; Mail
@ IN MX 10 mail
@ IN TXT "v=spf1 a mx -all"

; Host information
@ IN A 161.97.XXX.XX
* IN A 161.97.XXX.XX
@ IN A 213.199.XX.XXX
* IN A 213.199.XX.XXX

; EOF

die Standartdomain habe ich bei meinem Serveranbieter Seperat Konfiguriert: mit:
STANDTARTDOMAIN.TLD
*.keyhelp.STANDTARTDOMAIN.TLD 86400 A 0 161.97.XXX.XX
*.STANDTARTDOMAIN.TLD 86400 A 0 161.97.xxx.xx
STANDTARTDOMAIN.TLD 86400 A 0 161.97.xxx.xx
ns.STANDTARTDOMAIN.TLD 86400 A 0 213.199.XX.XXX
*.ns.STANDTARTDOMAIN.TLD 86400 A 0 213.199.XX.XXX

als Fehlermeldung von "denic"

denic

ich habe versucht die IP´s und die Domain unkenntlich zu machen.

theoretisch sollte es so richtig sein, aber leider klappt das nicht.

[Jolinar]

Und mit den völlig verstümmelten Informationen sollen wir jetzt genau was machen...?

Davon mal ganz abgesehen stehen die Fehler doch in deinem Screenshot.
Du hast keine Glue RR und deswegen ist das NS Set inkonsistent.

Lesestoff zum Thema->
https://www.google.de/search?q=domain+n ... ch+erklärt

[w00m]

Und mit den völlig verstümmelten Informationen sollen wir jetzt genau was machen...?

ich wollte meine IP´s und Domains nicht offen hier im Forum eintragen, deshalb musste ich es verstümmeln!

Du hast keine Glue RR und deswegen ist das NS Set inkonsistent.

/etc/bind/keyhelp_domain.conf
sind doch wie in dem Code geschrieben "Glue" eingetragen

Code: Select all

; Glue
keyhelp IN A 161.97.XXX.XX
ns IN A 213.199.XX.XX
p-7 IN A 161.97.XXX.XX

die "A-Record" einstellungen für die STANDARTDOMAIN.TLD habe ich je mit der Subdomain ns. keyhelp. und * bei den DNS Server von "contabo" gesetzt!

Lesestoff zum Thema->
https://www.google.de/search?q=domain+n ... ch+erklärt

Also, ich bin nicht glücklich in ein Forum ein beitrag zu erstellen, wenn ich nicht nicht schon fündig gewesen wäre

[Jolinar]

/etc/bind/keyhelp_domain.conf
sind doch wie in dem Code geschrieben "Glue" eingetragen

Du liest aber schon die Beiträge hier im Thema:

Die Glue Records werden ja auch nicht im Panel, sondern beim Domainregistrar gesetzt.

Ist deine Kiste der Domainregistrar...?

[Sheldon Cooper]

ich wollte meine IP´s und Domains nicht offen hier im Forum eintragen, deshalb musste ich es verstümmeln!

Es ist schon mehrfach hier im Forum thematisiert worden, dass alle Informationen im DNS wie IP-Adressen oder Domains öffentliche Informationen sind, denn jeder kann diese Informationen überall und jederzeit im DNS abrufen.

[Florian]

Hallo,

ja bitte reale Daten, sonst kommen wir bei DNS nicht weit. Zur Not schick es per PM