Hulp met nameservers maken

[Robbie T]

Voor wat test doeleinden en om mijzelf te ontwikkelen neem ik een VPS met Plesx Onyx op basis van CentOS 7 af. Ik wil ook graag de mogelijkheid hebben om een domein naar mijn VPS te wijzen door simpelweg de nameservers van dat domein aan te passen.

Ik heb hiervoor verschillende handleidingen gevolgd maar kom er niet uit. De VPS bij strato krijgt een standaard hostname en is bereikbaar via zowel IP-adres als de aangeleverde hostname (h281XXXX.stratoserver.net).

Ik heb een domein toegevoegd op de VPS (domeinA.nl) en in het algemene DNS sjabloon de volgende instellingen:


Bij het domein die als nameserver moet dienen zijn de instellingen als volgt:



Mijn domein staat bij Neostrada en ik heb aan dit domein (domeinA.nl) twee A-records toegevoegd:
- ns1.domeinA.nl -> IP-adres1
- ns2.domeinA.nl ->IP-adres1
(Ik heb slechts 1 IP-adres beschikbaar voor de VPS).

Als laatste heb ik voor ander domein (domeinB.nl) de nameservers gewijzigd naar ns1.domeinA.nl & ns2.domeinA.nl). Maar helaas komt domeinB.nl niet op de server uit. DomeinB.nl is wel aangemaakt op de VPS.

Wat doe ik nog fout?

[ Voor 3% gewijzigd door Robbie T op 14-01-2019 11:00 ]

[Kees]

Nameservers verander je bij de registrar (en dat doe je met glue records als het dezelfde domein is). Dus niet in de dns bij je registrar. Wat je nu doet komt niet overeen met de gegevens in de .nl root zone, dus dat word genegeert.

Voor domeinB verander je dan ook de nameservers naar je nieuwe nameservers. Dit is dus een nivo 'hoger' dan in de domein DNS, het word dan in de .nl zone aangepast ipv in jouw zone.

Let er wel op dat je wel een volwaardige nameserver moet draaien, die je volledige dns moet bevatten, dus alle gegevens in je huidige dns.

[Wim-Bart]

Ten eerste moeten de nameservers voor domeinA.nl en domeinB.nl bij SIDN geregistreerd zijn. Ten tweede voeren die de IP nummers op van de name servers voor deze twee domeinen. Dus ja, je mag ze in je eigen zone zetten, maar daar wordt niks mee gedaan. Ten derde moet ieder .nl domein twee DNS name servers hebben die NIET in zelfde range zitten en verplicht fysiek gescheiden zijn. En verder geldt ook wat hierboven is geschreven.

[ Voor 6% gewijzigd door Wim-Bart op 11-01-2019 22:00 ]

[AlbertJP]

Het is wat ingewikkeld geformuleerd hierboven, maar ik ben het er wel mee eens je moet bij Neostrada de serveradressen op een andere pagina invoeren, daarmee geef je aan dat de records op de Neostrada-server niet meer gebruikt moeten worden, en die op je VPS wel. Als je dat omzet, dan betekenen de records in het Neostrada-controlepaneel (inclusief NS) niets meer.

Neostrada heeft het zelfs op Youtube staan: YouTube: Nameservers wijzigen bij Neostrada klantenpanel

[Robbie T]

AlbertJP schreef op vrijdag 11 januari 2019 @ 22:13:
Het is wat ingewikkeld geformuleerd hierboven, maar ik ben het er wel mee eens je moet bij Neostrada de serveradressen op een andere pagina invoeren, daarmee geef je aan dat de records op de Neostrada-server niet meer gebruikt moeten worden, en die op je VPS wel. Als je dat omzet, dan betekenen de records in het Neostrada-controlepaneel (inclusief NS) niets meer.

Neostrada heeft het zelfs op Youtube staan: YouTube: Nameservers wijzigen bij Neostrada klantenpanel

Dit is ook de wijze waarop ik de nameservers voor domeinb.nl heb gewijzigd. Ik zie na een aantal uur ook dat de nameservers voor domeinb.nl daadwerkelijk verwijzen bij SIDN naar de door mij ingestelde nameservers.

Wim-Bart schreef op vrijdag 11 januari 2019 @ 21:59:
Ten eerste moeten de nameservers voor domeinA.nl en domeinB.nl bij SIDN geregistreerd zijn. Ten tweede voeren die de IP nummers op van de name servers voor deze twee domeinen. Dus ja, je mag ze in je eigen zone zetten, maar daar wordt niks mee gedaan. Ten derde moet ieder .nl domein twee DNS name servers hebben die NIET in zelfde range zitten en verplicht fysiek gescheiden zijn. En verder geldt ook wat hierboven is geschreven.

Als ik je goed begrijp heb ik dus in elk geval 2 ip-adressen nodig?

[AW_Bos]

Dat laatste klopt.

[AlbertJP]

Vaak kan ofwel je domeinboer ofwel je VPS-provider backup DNS zijn. Vraag maar aan ze of ze AXFR ondersteunen.

[TomsDiner]

Als het 1 VPS is, -en dat lees ik-, is 1 IP adres voldoende. Ik heb wel 30 domeinen op een VPS draaien onder PLESK...

[Robbie T]

TomsDiner schreef op vrijdag 11 januari 2019 @ 23:17:
Als het 1 VPS is, -en dat lees ik-, is 1 IP adres voldoende. Ik heb wel 30 domeinen op een VPS draaien onder PLESK...

Klopt, dat is het probleem ook niet. Ik wil een extern domein verwijzen naar mijn VPS door het aanpassen van de nameservers van dat domein in plaats van dat ik meerdere DNS records moet aanpassen (dus afzonderlijk de MX en A-records aanpassen).

[AlbertJP]

Dat is ook het enige wat je hoeft te doen. Je VPS doet het automatisch volgens template als ik je eerste post goed begrijp, en de A- en MX- records die in het Neostrada-paneel staan kun je negeren als je de nameserver omzet.

[ Voor 6% gewijzigd door AlbertJP op 11-01-2019 23:22 ]

[DukeBox]

Robbie T schreef op vrijdag 11 januari 2019 @ 23:18:
Ik wil een extern domein verwijzen naar mijn VPS door het aanpassen van de nameservers van dat domein in plaats van dat ik meerdere DNS records moet aanpassen (dus afzonderlijk de MX en A-records aanpassen).

Je kan daar ook wildcard (niet voor je MX en root) voor gebruiken of bedoel je dat niet ?

[AlbertJP]

Dat kan, maar als je Plesk DNS op je VPS hebt kun je dat maar beter gebruiken want dat integreert beter met de rest van de Plesk-diensten. Als je mail gaat sturen vanuit je VPS dan heb je bijvoorbeeld records voor DKIM nodig die beheerpanelen automatisch voor je kunnen bijhouden.

[TomsDiner]

AlbertJP schreef op vrijdag 11 januari 2019 @ 23:25:
Dat kan, maar als je Plesk DNS op je VPS hebt kun je dat maar beter gebruiken want dat integreert beter met de rest van de Plesk-diensten. Als je mail gaat sturen vanuit je VPS dan heb je bijvoorbeeld records voor DKIM nodig die beheerpanelen automatisch voor je kunnen bijhouden.

Pas op! In Plesk kun je idd DNS records zien, maar ga er niet per definitie van uit dat deze kloppen. Dat hangt van je hoster af. Leaseweb gebruikers met Plesk (zoals mezelf) zien daar ook records staan, maar die zijn niet echt. Ik moet de Leaseweb NS1 en NS2 aanpassen via een ander Leaseweb Portal. Er is geen koppeling. En ik moet dus ook met Putty de sleutels gaan zoeken per domein voor de DKIM/DMARC DNS records.... (En ze zelf goedzetten op het DNS portaal)

[AlbertJP]

@TomsDiner In dat geval heeft je domein de DNS-servers van Leaseweb in de instellingen staan in plaats van het adres van de VPS. De TS heeft dat al aangepast.

Verder kun je dit soort zaken wél koppelen als je AXFR gebruikt en je VPS-provider / domeinprovider dit ondersteunt. Op die manier kun je bij hen een backup DNS inrichten die in een ander IP-blok zit dan je VPS zelf.

[Robbie T]

AlbertJP schreef op vrijdag 11 januari 2019 @ 23:15:
Vaak kan ofwel je domeinboer ofwel je VPS-provider backup DNS zijn. Vraag maar aan ze of ze AXFR ondersteunen.

Ze melden hier wel iets over een secondary nameserver: https://www.strato.nl/faq...r-configureren/#secondary, maar volgens mij is dat niet van toepassing omdat het om dedicated servers gaat en niet om een vps.

Als ik het goed begrijp zijn de stappen zoals ik heb gevolgd (zie TS) wel goed maar werkt het niet omdat er minimaal 2 IP-adressen benodigd zijn, correct?

[init6]

Je zou ook eens kunnen kijken naar het opzetten van een hidden master setup. Gezien nameservers vaak misbruikt worden voor amplification attacks zou dit je de ruimte geven te experimenteren terwijl je relatief veilig blijft.

[Robbie T]

init6 schreef op maandag 14 januari 2019 @ 09:04:
Je zou ook eens kunnen kijken naar het opzetten van een hidden master setup. Gezien nameservers vaak misbruikt worden voor amplification attacks zou dit je de ruimte geven te experimenteren terwijl je relatief veilig blijft.

euh, say what..Ik vind nameservers al lastig genoeg

[AlbertJP]

Robbie T schreef op maandag 14 januari 2019 @ 08:52:
[...]
Als ik het goed begrijp zijn de stappen zoals ik heb gevolgd (zie TS) wel goed maar werkt het niet omdat er minimaal 2 IP-adressen benodigd zijn, correct?

Voor zover ik weet wordt die regel niet streng gehandhaafd en zou je systeem gewoon moeten werken zo.

Zou je op https://mxtoolbox.com/DNSCheck.aspx je domeinA en domeinB kunnen invoeren en dan kijken welke nameservers je krijgt?

[Robbie T]

AlbertJP schreef op maandag 14 januari 2019 @ 10:36:
[...]

Voor zover ik weet wordt die regel niet streng gehandhaafd en zou je systeem gewoon moeten werken zo.

Zou je op https://mxtoolbox.com/DNSCheck.aspx je domeinA en domeinB kunnen invoeren en dan kijken welke nameservers je krijgt?

De nameservers van domeinA.nl verwijzen naar mijn reseller pakket bij Neostrada.
Nameservers van domeinB.nl geeft geen resultaat.

[AlbertJP]

Kun je een screenshot plaatsen van de DNS-serverconfiguratie (dus niet de records) bij Neostrada van beide domeinen?

Als ik het goed begrijp wil je ze beiden op de VPS beheren die een domeinA hostname moet hebben?

[Robbie T]

AlbertJP schreef op maandag 14 januari 2019 @ 10:42:
Kun je een screenshot plaatsen van de DNS-serverconfiguratie (dus niet de records) bij Neostrada van beide domeinen?

Als ik het goed begrijp wil je ze beiden op de VPS beheren die een domeinA hostname moet hebben?

Domein A.nl moet gewoon blijven draaien bij Neostrada. Ik wil domeinA.nl echter alleen gebruiken voor de specificatie van de nameservers. Voor zover ik zie kan dit gewoon middels een subdomein (ns1 en ns2.).

DomeinB.nl wil ik laten uitkomen op de VPS door hiervoor dus de nameservers op te geven die ik met domeinA.nl heb gemaakt. Dus; nameservers domeinB.nl moeten dan worden: ns1.domeina.nl en ns2.domeina.nl).

Ik heb bij neostrada geen andere DNS opties dan die ik bij Cpanel kan aanmaken en de mogelijkheden binnen het klantpanel van neostrada. Waar wil je precies een screenshot van?

[AlbertJP]

Het tabblad nameservers binnen domeinbeheer van domein B.

De A records van ns1.domeinA en ns2.domeinA heb je bij Neostrada ingevuld met IP van de VPS? Die in Plesk invullen heeft geen zin, want Plesk beheert domeinA niet. Je hoeft domeinA in het geheel niet in Plesk te hebben als die alleen de DNS van domeinB moet hosten.

[ Voor 93% gewijzigd door AlbertJP op 14-01-2019 10:52 ]

[Robbie T]

Domein A waar ik dus de nameservers van wil maken



Domein B, die naar de VPS moet verwijzen:

[AlbertJP]

Die configuratie is ok.

Je hebt de domeinnaam van domeinA per ongeluk weggegeven in een eerder screenshot, dus ik heb zelf wat tests kunnen uitvoeren. Poort 53 op je VPS staat niet open.

(En domeinA toevoegen op de VPS was zinloos. Je hoeft daar alleen maar domeinB te hebben. Neostrada vertelt al wat het IP van de DNS-server is namelijk, dus die is te vinden.)

[ Voor 39% gewijzigd door AlbertJP op 14-01-2019 10:59 ]

[Robbie T]

AlbertJP schreef op maandag 14 januari 2019 @ 10:57:
Die configuratie is ok.

Je hebt de domeinnaam van domeinA per ongeluk weggegeven in een eerder screenshot, dus ik heb zelf wat tests kunnen uitvoeren. Poort 53 op je VPS staat niet open.

(En domeinA toevoegen op de VPS was zinloos. Je hoeft daar alleen maar domeinB te hebben. Neostrada vertelt al wat het IP van de DNS-server is namelijk, dus die is te vinden.)

YES! dat was het inderdaad. Ik zag nu inderdaad bij Firewall staat: deny incoming from all.
(Heb bij het wijzigen van de screenhots in de TS nu alles in de hobbel (Verkeerde screenshot gewijzigd ). Maar gelukkig is het opgelost.

Thanks!!