DNS vraag

[bregweb]

Marketing maakt gebruik 3e partij die mailings voor ons verstuurd. Er staat dan een URL als:

e.mijnbedrijf.nl

Probleem is dat dit intern niet werkt, mijn DNS-server denkt dat dit intern moet blijven terwijl het een externe link is. Dit heb ik opgelost door op mijn DNS-server een host (A) aan te maken met het juiste externe IP-adres.

Nu blijkt dit externe IP-adres variabel te zijn. Wat is de beste manier om dit permanent op te lossen? Mijn DNS kennis schiet te kort om hier de juiste zoektermen voor Google bij te weten.

[Brahiewahiewa]

FF contact opnemen met de IT-afdeling; probleem uitleggen en vertellen dat je split-dns wilt

[bregweb]

Ik ben de IT-afdeling.

e.mijnbedrijf is een extern IP-adres, ik heb hier geen zeggenschap over, ook al lijkt het een interne bestemming.

Wat ik nu begrijp van Spilt DNS is dat niet de oplossing. Split DNS zorgt er voor dat Interne klanten intern blijven en externe klanten extern (jip/janneke uitleg). Ik moet altijd naar extern, alleen moet mijn DNS-server soms naar extern IP-adres A en soms naar extern IP-adres B.

[Vorkie]

maar e.mijnbedrijf.nl is toch een zone dan?

Stel je een conditioneel forward in voor e.mijnbedrijf.nl naar de DNS servers?

[Patrock]

Kijk naar de documentatie van het email programma wat de marketing partij gebruikt. Mogelijk moet je een cname record aanmaken naar een record van hun om deze verwijzing goed te laten verlopen.

Als je interne zone geen externe lookup doet voor zones die hij niet kent, moet je dit instellen. Of het cname record ook intern overnemen.

Als zij van ns records gebruik maken om een eigen e.mijnbedrijf.nl zone te beheren, kan het extra vervelend zijn. via dnssec resolvers is de chain dan kapot en zal hij deze zone niet uit kunnen lezen.

[ Voor 23% gewijzigd door Patrock op 19-01-2021 13:37 ]

[bregweb]

Vorkie schreef op dinsdag 19 januari 2021 @ 13:32:
maar e.mijnbedrijf.nl is toch een zone dan?

Stel je een conditioneel forward in voor e.mijnbedrijf.nl naar de DNS servers?

Ik ga hier naar kijken, dit lijkt de juiste benadering.

[Frogmen]

Hoe heeft de marketing afdeling dat DNS record aan kunnen maken. Neem aan dat de IT afdeling het domein beheert? Anderzijds verbaast het me niets, door gebrek aan kennis doen marketing afdelingen wel vaker onhandige dingen. (betalen voor een QR code voor een webpagina).

[bregweb]

Frogmen schreef op dinsdag 19 januari 2021 @ 15:14:
Hoe heeft de marketing afdeling dat DNS record aan kunnen maken. Neem aan dat de IT afdeling het domein beheert? Anderzijds verbaast het me niets, door gebrek aan kennis doen marketing afdelingen wel vaker onhandige dingen. (betalen voor een QR code voor een webpagina).

Marketing doet zaken met een extern bedrijf en die zijn gewend mailings op deze manier te versturen. Als alle contracten getekend zijn en het in productie is mag IT het werkend maken

[bregweb]

Vorkie schreef op dinsdag 19 januari 2021 @ 13:32:
maar e.mijnbedrijf.nl is toch een zone dan?

Stel je een conditioneel forward in voor e.mijnbedrijf.nl naar de DNS servers?

Helaas, op de dns van mijnbedrijf.nl mag ik geen conditional forward instellen naar e.mijnbedrijf.nl

Zal eens naar cname gaan kijken.......

[Valen_76]

CNAME werkt alleen als de mailing partij een eigen DNS verwijzing hebben die naar het IP adres verwijst. En het is aan hun om dat IP adres stabiel te krijgen dan wel frequent up to date te houden. Daar kun jij niets aan veranderen.

[ Voor 7% gewijzigd door Valen_76 op 21-01-2021 13:38 ]

[Jazzy]

bregweb schreef op dinsdag 19 januari 2021 @ 12:20:
Nu blijkt dit externe IP-adres variabel te zijn. Wat is de beste manier om dit permanent op te lossen? Mijn DNS kennis schiet te kort om hier de juiste zoektermen voor Google bij te weten.

Wat bedoel je met "variabel"? Of in andere woorden, wat staat er nu in de publieke DNS-zone?

[JaDatIsPeter]

bregweb schreef op dinsdag 19 januari 2021 @ 12:20:
mijn DNS-server denkt dat dit intern moet blijven terwijl het een externe link is.

Waarom denkt jouw DNS dat het intern moet blijven?

Heeft "e.mijndomein.nl":
* een adres uit een private range (192.168.x, 10.x, etc)?
* het externe ipadres van jullie internet aansluiting?
* ?

[Spierenburg]

Normaal gesproken zou je een NS-record aanmaken hiervoor. Wie is die derde partij?

[(RSH)]

JaDatIsPeter schreef op donderdag 21 januari 2021 @ 14:20:
[...]

Waarom denkt jouw DNS dat het intern moet blijven?

Heeft "e.mijndomein.nl":
* een adres uit een private range (192.168.x, 10.x, etc)?
* het externe ipadres van jullie internet aansluiting?
* ?

Ik vermoed dat iemand de AD ingericht heeft met een .nl domein, ipv een .local , vandaar dat de DNS denkt dat de naam intern is.

[bregweb]

Nog een poging om het uit te leggen ;-)

Ik werk bij en beheer rutte.nl (als voorbeeld). Binnen het bedrijf gebruiken we 192.168.x.y. Alle verzoeken voor rutte.nl worden door mijn dnsserver intern afgehandeld, er hoeft geen query naar buiten gedaan te worden.Nu is er een externe partij ingeschakeld voor mailings. Die heeft verzonnen dat zij een URL mailen: mark.rutte.nl/stemopmij met een extern adres: 3.120.x.y

Dit gaat goed voor de kiezers, zij krijgen keurig de mailing en de URL werkt. Totdat mijn collega's intern gaan controleren of het goed gaat. Zij willen naar mark.rutte.nl, vragen dat aan mijn DNS-server, die ziet rutte.nl, gaat dit dus niet extern navragen maar meldt: NIET GEVONDEN.

Dit heb ik opgelost door intern een A record toe te voegen, waarbij mark.rutte.nl wordt verwezen naar 3.120.x.y, probleem opgelost.

Nu blijkt mark.rutte.nl niet altijd naar 3.120.x.y te verwijzen, er worden meerdere IP-adressen gebruikt.

En dat gaat extern goed, maar intern kan ik maar naar 1 adres verwijzen.

[Jazzy]

bregweb schreef op donderdag 21 januari 2021 @ 14:38:
Nu blijkt mark.rutte.nl niet altijd naar 3.120.x.y te verwijzen, er worden meerdere IP-adressen gebruikt.

Leg dit stukje even uit, alsjeblieft. Wat staat er nu precies in de publieke DNS-zone voor dit domein? Een CNAME-record, meerdere A-records?

En aangezien DNS publiek is zou je er ook nog voor kunnen kiezen om de daadwerkelijke FQDN gewoon te delen, eventueel haal je hem later weg als je niet in Google wilt verschijen.

[ Voor 20% gewijzigd door Jazzy op 21-01-2021 14:42 ]

[bregweb]

Jazzy schreef op donderdag 21 januari 2021 @ 14:40:
[...]

Leg dit stukje even uit, alsjeblieft. Wat staat er nu precies in de publieke DNS-zone voor dit domein? Een CNAME-record, meerdere A-records?

Sorry, dit gaat boven mijn DNS pet, wat is mijn publieke DNS zone?

Ik beheer mark.rutte.nl niet, dat ligt geheel bij de mailing partij

[Oogje]

Spierenburg schreef op donderdag 21 januari 2021 @ 14:28:
Normaal gesproken zou je een NS-record aanmaken hiervoor. Wie is die derde partij?

Idd...zone in je DNS opnemen en daarin alleen de NS records van de publieke DNS servers die t record hebben. Zo doe ik dat al jaren voor subzones met split-dns.

[Oogje]

bregweb schreef op donderdag 21 januari 2021 @ 14:43:
[...]


Sorry, dit gaat boven mijn DNS pet, wat is mijn publieke DNS zone?

Ik beheer mark.rutte.nl niet, dat ligt geheel bij de mailing partij

Welke nameservers zijn verantwoordelijk? Waar staat het huidige record van mark.rutte.nl?

[bregweb]

Oogje schreef op donderdag 21 januari 2021 @ 14:45:
[...]

Welke nameservers zijn verantwoordelijk? Waar staat het huidige record van mark.rutte.nl?

Extern

[Oogje]

bregweb schreef op donderdag 21 januari 2021 @ 14:46:
[...]


Extern

Ja dat snap ik...maar welke nameservers zijn dat? Bv Cloudflare? Transip? Enz enz.

[bregweb]

MSDP1.com

[bregweb]

Begrijp ik goed dat ik in mijn forward lookup zones een nieuwe zone mark.rutte.nl kan aanmaken en daar kan opgeven dat de nameserver voor dat specifieke domein ns1.msdp1.com is?

[Drs_Ben]

bregweb schreef op donderdag 21 januari 2021 @ 14:49:
Begrijp ik goed dat ik in mijn forward lookup zones een nieuwe zone mark.rutte.nl kan aanmaken en daar kan opgeven dat de nameserver voor dat specifieke domein ns1.msdp1.com is?

Yes !

[Oogje]

Je draait in je AD de dns voor rutte.nl, dan maak je daar onder rutte.nl een delegation aan voor mark.rutte.nl en dan geef je de NS servers op van MSDP1


Voorbeeldje: https://blog.rylander.io/...domain-to-cloudflare-dns/

[ Voor 46% gewijzigd door Oogje op 21-01-2021 14:58 ]

[bregweb]

Bedankt allen, niet alleen OOgje met het beste antwoord, excuus voor mijn beperkte DNS kennis!