Zwei Server Nameserver DNS Unklarheiten

[deta]

Hallo,
ich habe zwei Server. Auf beiden läuft Keyhelp

1. Hauptserver, hat eigene IPv4 und IPv6 Adresse, funktioniert als DNS Server.
Die Nameserver sind vom Domainprovider eingetragen.
Nameserver Premi ist der Hauptserver linux2.deutzer-web.de und Sec pdns02.domaincontrol.com ist der vom Domainprovider.
Hier ist die Hauptdomain installiert.
Host: linux1.deutzer-web.de Hier ist auch die Hauptdoamin deutzer-web.de

In den DNS Einträgen habe ich zusätzlich noch A und AAAA Records zum Backupserver als Subdomain backup.deutzer-web.de gesetzt.

Also die DNS Verwaltung, soll komplett über den Hauptserver gehen, auch was den Backupserver angeht.

2. Backupserver, hat auch eine eigene IPv4 und IPv6 Adresse.

Host backup.deutzer-web.de

Was muss hier als Nameserver eingetragen werden?
Ich denke der DNS auf diesem Server muss deaktiviert werden?

Ich kann von dem Server auch nicht andere Adressen anpingen, per IP ja, direkt nur ein paar also ping keyhelp.de geht nicht.

Daher meine Vermutung irgendwo stimmt was nicht.

[Florian]

Hallo,

das ist also mehr eine Frage des Resolvings, also der Namensauflösung auf dem Backup Server? Wenn ja musst du mal in die /etc/resolv.conf schauen was da für Resolver genutzt werden.

[deta]

Hallo,

das ist also mehr eine Frage des Resolvings, also der Namensauflösung auf dem Backup Server? Wenn ja musst du mal in die /etc/resolv.conf schauen was da für Resolver genutzt werden.

Oder gar keine Nameserver auf dem Backupserver in Keyweb eintragen?

/etc/resolv.conf

Code: Select all

nameserver 127.0.0.53
options edns0 trust-ad
search .

Ach ja auf beiden Servern ist Debian 13

[Florian]

Hallo,

wenn der kein DNS für Domains zur Verfügung stellen soll, kannst du dann auch die DNS Zonen deaktivieren im Keyhelp. Aber du schreibst ja, du kannst keine Domains anpingen. Das spricht für ein simples Resolving Problem und hat mit dem DNS Dienst für Domains erstmal nichts zu tun.

[deta]

Hallo,

wenn der kein DNS für Domains zur Verfügung stellen soll, kannst du dann auch die DNS Zonen deaktivieren im Keyhelp. Aber du schreibst ja, du kannst keine Domains anpingen. Das spricht für ein simples Resolving Problem und hat mit dem DNS Dienst für Domains erstmal nichts zu tun.

Nein da kommen keine weiteren Domains drauf. Der Server soll nur erreichbar sein mit der Subdomain. Das funktioniert auch.

Ich kann im Moment diverse Adresse nicht wenn ich auf dem Server bin erreichen, ist mir aufgefallen, wie ich im Keyhelp aufgerufen hatte und ein paar Tests gemacht habe.

z.b.

03-04-2026, 14-10-24.png (12.06 KiB) Viewed 143 times

03-04-2026, 14-10-46.png (13.98 KiB) Viewed 143 times

ping deb.debian.org
ping: deb.debian.org: Name or service not known

ping keyhelp.de
ping: keyhelp.de: Name or service not known

Aber einige gehen:
ping deutzer-web.de
PING deutzer-web.de (2a01:239:286:5000::1) 56 data bytes
64 bytes from 2a01:239:286:5000::1: icmp_seq=1 ttl=60 time=1.09 ms
64 bytes from 2a01:239:286:5000::1: icmp_seq=2 ttl=60 time=0.517 ms
64 bytes from 2a01:239:286:5000::1: icmp_seq=3 ttl=60 time=0.480 ms


direktes anpingen der IP geht
ping 20011:99::30
PING 20011:99::30 (20011:99::30) 56 data bytes
64 bytes from 20011:99::30: icmp_seq=1 ttl=54 time=16.1 ms
64 bytes from 20011:99::30: icmp_seq=2 ttl=54 time=16.0 ms
64 bytes from 20011:99::30: icmp_seq=3 ttl=54 time=15.9 ms

apt-get update
Get:1 file:/etc/apt/mirrors/debian.list Mirrorlist [30 B]
Get:2 file:/etc/apt/mirrors/debian-security.list Mirrorlist [39 B]
Ign:7 http://rspamd.com/apt-stable trixie InRelease
Ign:3 https://deb.debian.org/debian trixie InRelease
Ign:4 https://deb.debian.org/debian trixie-updates InRelease
Ign:5 https://deb.debian.org/debian trixie-backports InRelease
Ign:6 https://deb.debian.org/debian-security trixie-security InRelease
Ign:7 http://rspamd.com/apt-stable trixie InRelease
Ign:6 https://deb.debian.org/debian-security trixie-security InRelease
Ign:5 https://deb.debian.org/debian trixie-backports InRelease
Ign:4 https://deb.debian.org/debian trixie-updates InRelease
Ign:3 https://deb.debian.org/debian trixie InRelease
Ign:7 http://rspamd.com/apt-stable trixie InRelease
Ign:3 https://deb.debian.org/debian trixie InRelease
Ign:4 https://deb.debian.org/debian trixie-updates InRelease
Ign:5 https://deb.debian.org/debian trixie-backports InRelease
Ign:6 https://deb.debian.org/debian-security trixie-security InRelease
Err:7 http://rspamd.com/apt-stable trixie InRelease
Could not resolve 'rspamd.com'
Err:6 https://deb.debian.org/debian-security trixie-security InRelease
Could not resolve 'deb.debian.org'
Err:5 https://deb.debian.org/debian trixie-backports InRelease
Could not resolve 'deb.debian.org'
Err:4 https://deb.debian.org/debian trixie-updates InRelease
Could not resolve 'deb.debian.org'
Err:3 https://deb.debian.org/debian trixie InRelease
Could not resolve 'deb.debian.org'
Reading package lists... Done
W: Failed to fetch mirror+file:/etc/apt/mirrors/debian.list/dists/trixie/InRelease Could not resolve 'deb.debian.org'
W: Failed to fetch mirror+file:/etc/apt/mirrors/debian.list/dists/trixie-updates/InRelease Could not resolve 'deb.debian.org'
W: Failed to fetch mirror+file:/etc/apt/mirrors/debian.list/dists/trixie-backports/InRelease Could not resolve 'deb.debian.org'
W: Failed to fetch mirror+file:/etc/apt/mirrors/debian-security.list/dists/trixie-security/InRelease Could not resolve 'deb.debian.org'
W: Failed to fetch http://rspamd.com/apt-stable/dists/trixie/InRelease Could not resolve 'rspamd.com'
W: Some index files failed to download. They have been ignored, or old ones used instead.

So wie es aussieht kann er nicht alles auflösen...

[Waldfee]

Hallo deta, zeig mal bitte den Inhalt von der Datei /etc/resolv.conf
Und trage bitte folgendes ein:

Code: Select all

nameserver 8.8.8.8

und versuche es dann erneut.

[24unix]

Code: Select all

nameserver 8.8.8.8

Das sollte man aber nur testweise tun, oder sich bewusst sein, dass es sich dabei um Google handelt.

[Waldfee]

Ja, ich kenne die DNS Server von Keyweb nicht.

Deswegen auf die schnelle diese Lösung, von Google eben.

[deta]

Hallo deta, zeig mal bitte den Inhalt von der Datei /etc/resolv.conf
Und trage bitte folgendes ein:

Code: Select all

nameserver 8.8.8.8

und versuche es dann erneut.

Stand oben schon

Code: Select all

nameserver 127.0.0.53
options edns0 trust-ad
search .

[Waldfee]

Okay, dann bitte testweise "erstmal":

Code: Select all

nameserver 127.0.0.53

mit

Code: Select all

nameserver 8.8.8.8

ersetzen und dann erneut versuchen.

[deta]

Hab Ihn mal zum Testen eingetragen.
Und den Server neu gestartet.

leider das selbe ergebniss.

ping deb.debian.org
ping: deb.debian.org: Name or service not known

Leider hat er nach dem Reboot den resolv wieder auf den alten gestellt, obwohl es gespeichert war.

[Waldfee]

Hallo, bitte das wiederholen und kein reboot.
Da der alte Eintrag wieder gesetzt wurde.

[Florian]

Wenn du neu startest ist deine Änderung bestimmt wieder weg, denn die resolv.conf wird standardmäßig von einem Dienst geschrieben

[deta]

ja hatte ich bemerkt.
Auch wenn ich nur den Nameserver ändere ohne Reboot, dann gehts auch nicht.

[Waldfee]

Dann bitte alles andere, außer nameserver entfernen.

Also das es nur:

Code: Select all

nameserver 8.8.8.8

steht.