Domein, DNS en hosting apart, wat zijn de beste opties?

[klaaz]

Zonder nu direct bedrijven te willen afkraken of te promoten, zou ik wel eens jullie mening willen weten over het apart onderbrengen van domeinnamen, hosting en DNS services (Nameservers).

Mijn situatie nu: Eigen fysieke server in een van de grotere datacenters van Nederland met daarop Plesk en een kleine 100 websites, ruim 200 (klant) domeinnamen (waaronder enkele exotische tld's) ondergebracht bij Versio, Transip en VDX (Voorheen Prezent voor de exotische tld's). Op dit moment gebruik ik de aan de domeinnamen gekoppelde DNS/NS services.

Dit heeft als nadeel dat wanneer je een paar domeinnamen verhuist naar een andere aanbieder (Bijvoorbeeld vanwege de absurde prijsverhogingen van Versio), je ook alle DNS gegevens moet overnemen wat in de meeste gevallen handwerk is.

Om flexibeler te kunnen opereren hierin overweeg ik ook de DNS/NS los te koppelen en onder te brengen bij één separate partij zoals bijvoorbeeld Route 58 van AWS. Daarna hoef ik bij een domein verhuizing alleen nog maar de Nameservers in te voeren en klaar is klaaz.

Voordeel van een aanbieder als AWS is natuurlijk ook dat ze de dienst verregaand geoptimaliseerd hebben qua inrichting en beheer en dat ze als specialist gewoon erg goed zullen zijn (aanname!) in wat ze doen.

Uiteraard heb ik enkele domeintjes op deze manier ingericht en dat werkt tot dusver goed.

Hebben jullie ervaring met deze constructie? Of zijn er betere oplossingen?

[BernardV]

Met een 200 domeinnamen en exotische tld's zou ik eens kijken naar openprovider.com, basic membership nemen en dan "goedkoop registreren".
Hier een prijslijst die ze nu hanteren: https://docs.google.com/s...Cxtq9ylAJ4GggW2RPHAk/edit

DNS bieden ze gratis aan, maar die is niet geweldig qua stabiliteit en heeft de laatste maanden wel af en toe uitval.

[t.martinali]

Je hebt een eigen fysieke server, ik zou daar de primary DNS op inrichten en dan de secondary en andere nameservers extern draaien. Ik weet je budget niet maar je kan bij Hetzner bijv. een goedkoop VPSje optuigen en daar simpel je 2e DNS draaien. Zoiets ook weer voor je 3e DNS bijv. bij Linode. Zo houd je het lekker in eigen beheer. (en een uitdaging is ook leuk toch? :-))

Andere mogelijkheid is een Anycast provider zoeken maar die zijn vaak wat prijziger.

[Ruben279]

Voor registratie is OpenProvider prima, zijn ook zeker niet de duurste.
Alleen moet je wel zorgen voor een externe DNS, want die van OP is echt heeel dramatisch -> DNS storing OpenProvider

Ik zou sowieso voor een externe DNS provider gaan zoals CloudNS of Amazon Route 53 inderdaad.
Qua kosten is Amazon veel goedkoper. En zoals je zelf al zei, ze zijn gewoon erg goed in wat ze doen.

ClouddNS GeoDNS Business
10 zones
10.000 records
1 biljoen queries
1 failover check
$79.95/month

Bij Amazon Route 53 zit je per zone op 0.5000000000 USD, dus dan kom je met 200 zones rond de 30 euro uit. Hier kan je de calculator checken -> https://calculator.aws/#/addService/Route53

[klaaz]

t.martinali schreef op maandag 19 juni 2023 @ 08:44:
Je hebt een eigen fysieke server, ik zou daar de primary DNS op inrichten en dan de secondary en andere nameservers extern draaien. Ik weet je budget niet maar je kan bij Hetzner bijv. een goedkoop VPSje optuigen en daar simpel je 2e DNS draaien. Zoiets ook weer voor je 3e DNS bijv. bij Linode. Zo houd je het lekker in eigen beheer. (en een uitdaging is ook leuk toch? :-))

Andere mogelijkheid is een Anycast provider zoeken maar die zijn vaak wat prijziger.

Dit heb ik ook wel eens overwogen maar er draaien wel wat belangrijke klantensites op en dan wil ik liever geen uitdagingen ;-)

Open provider is idd aantrekkelijk qua registratie maar sommige exotische domeinen zijn behoorlijk aan de prijs. Die heb ik niet heel veel maar 10-15% is wel 'exotisch'. En met exotisch bedoel ik vreemde landen waarbij soms ook een lokale partij nodig is voor registratie.

Een andere aanbieder die deze domeinen aankan is Netim, maar daar heb ik ook geen ervaring mee. Misschien maar eens een testdomeintje registreren en kijken wat er allemaal mogelijk is.

[mfkne]

Persoonlijk gebruik ik INWX voor mijn registraties en neem ook de DNS (inbegrepen) af.

[klaaz]

mfkne schreef op maandag 19 juni 2023 @ 13:22:
Persoonlijk gebruik ik INWX voor mijn registraties en neem ook de DNS (inbegrepen) af.

Vrijwel elke domeinhost heeft de DNS inbegrepen. Maar dat inbegrepen wil ik juist vanaf.

[mfkne]

Dat was me duidelijk, ik wilde alleen een andere domeinhost opnoemen

[Oon]

Ik zou in ieder geval de ex-budget hosts als Versio vermijden. Als je genoeg .nl-domeinen hebt zou je daarvoor SIDN-lidmaatschap kunnen overwegen, daar zitten dan ook nameservers bij, maar als een significant deel andere TLD's is dan is dat natuurlijk niet rendabel.

Ik heb zelf de meeste van mijn domeinnamen bij TransIP lopen, maar ook domeinen bij Namecheap en zelfs Google Domains (die ik nu maar ga verhuizen, waarschijnlijk ook naar TransIP), maar ik host dan ook weer mijn eigen nameservers die primair zijn.
Voor 200 domeinnamen kan het interessant zijn om gewoon een paar goedkope VPSen te gebruiken en daar je eigen DNS op te hosten. Zo heel lastig is dat tegenwoordig niet meer, en dan kun je ze zelf uitspreiden tussen verschillende hosts/datecenters en daarmee je eigen failover creëren.

Hoe dan ook, in het kort; het is altijd goed om je hosting en nameservers gescheiden te houden, zodat als je hosting offline gaat je makkelijk kunt schakelen. Je domeinnamen is verder meer een administratief iets, zolang je nameservers daar goed ingesteld staan hoef je daar eigenlijk niet meer aan te komen.

Ik zou voor je domeinnaam de goedkoopste optie pakken, voor DNS zelf hosten of zoals jij al aangeeft iets als die van AWS gebruiken, en dan hosting kijken per website wat het meest interessant is. Partijen als TransIP doen geen shared hosting op domeinnamen die ergens anders geregistreerd staan, maar voor het aantal domeinnamen waar jij het over hebt lijkt het me sowieso interessanter om dan bij bijv. Hetzner een dedicated server (of twee) te gebruiken waar je ze (bijna) allemaal op kwijt kan.

[jurroen]

Het is ietwat lastig inschatten omdat er geen informatie over je marges - en daarmee budget is. Dus een wat algemener antwoord:

Ik.zou zelf de drie genoemde aspecten (hosting, nameservers, registrars) scheiden - maar dat is ook door een stukje persoonlijke ervaring.

Voor zestig dollar per jaar heb je drie anycast VPSjes.. Ik zou zelf dan zeggen: de Plesk server is de 'master' op ns1.klaaz.nl. Luxemburg is de eerste 'minion' op ns2.klaaz.be en een van de US locaties de derde op ns3.klaaz.eu.

Alles bij één partij, ongeacht de grootte (AWS Route53) of techniek (Anycast) zou ik afraden - juist iets meer segmenteren. Want... alles kan kapot.

Je zou de derde VPS bij BuyVM kunnen inrichten met een statuspagina (bijvoorbeeld via Uptime Kuma). Als je zorgt dat je klanten daar weet van hebben, kun je in ieder geval iets communiceren bij een serieuze storing. Al is t maar dat ze weten dat er een status.klaaz.nl (ofzo) is.

Met eigen nameservers kun je ook makkelijk vam registrars wisselen. Zorg dat je wel iets van automatisering hebt om bijvoorbeeld makkelijk de DNSSEC keys te updaten - zonder 200 domeinen af te hoeven gaan (*).

Als je in de toekomst dan van registrars wilt switchen, of zelf een registrar zou worden, is het op deze manier veel makkelijker migreren

(*= DNSSEC is wel enorm aan te raden, tenzij je graag YOLO't)

Disclaimer: het is laat, ik heb teveel wijn op én tik dit op mobiel. Vergeef mij spelvaudten en basale denkvaudten svp.

[ Voor 4% gewijzigd door jurroen op 21-06-2023 00:53 ]

[eLScha]

Openprovider lekker wegblijven. Meest amateuristische toko in de brache.

[_trickster_]

Ik draai zelf bijna de zelfde bovenstaande constructie, maar dan met Directadmin.
Ik gebruik (meerdere) Directadmin servers, en de Interne DNS server daarvan, en omdat ik meerdere servers draai, draait hij ook de Nameserver keurig op meerdere gesplitste servers.

Ik zie dat Plesk ook een soort gelijke configuratiemogelijk heeft, waarom gebruik je niet de DNS/NS optie van plesk ? dan hoef je bij het verhuizen van je domeinnaam ook alleen de nameservers te wijzigen.
En als grote voordeel is bij het aanmaken van een (sub) domeinnaam de DNS automatisch geregeld, en heb je alles (bijna) op 1 plek staan.

de Extra load die de DNS opzich neemt is vaak te verwaarlozen.

[Oogje]

Cloudflare is ook een optie, kun je eventueel ook verkeer proxyen. Met de free option kun je een eind komen.

[dbzokphp]

eLScha schreef op woensdag 21 juni 2023 @ 01:06:
Openprovider lekker wegblijven. Meest amateuristische toko in de brache.

Zou je dit kunnen toelichten? Ben ik wel benieuwd naar.

[HKLM_]

Ik hang mijn domeinen in Azure DNS

[jurroen]

dbzokphp schreef op woensdag 21 juni 2023 @ 08:08:
[...]


Zou je dit kunnen toelichten? Ben ik wel benieuwd naar.

Misschien dat dit over de nameservers van OpenProvider gaat? Die zijn vrij knullig en hebben wat vaak problemen (gehad?). Van een partij met een dergelijke omvang mag je wel wat meer verwachten.

Ze zijn echter in mijn ogen een zeer goede registrar. En met eigen nameservers heb je geen last van de outages bij OP.

[eLScha]

dbzokphp schreef op woensdag 21 juni 2023 @ 08:08:
[...]


Zou je dit kunnen toelichten? Ben ik wel benieuwd naar.

Jazeker. Allereerst de (telefonische) bereikbaarheid van de support. Deze is al zeer beperkt en als je binnen de openingstijden belt wordt er nooit opgenomen.

Dan het controlepaneel. Dat is traag, heel erg traag. Een actie die je bij TransIP in 10 seconden doet duurt al snel een minuut of langer bij Open Provider.

Monitoring van interne services: Het is met enige regelmaat niet mogelijk om een DNS-wijziging door te voeren op hun Premium DNS-servers. Er komt gewoon een foutmelding terug "Er is wat mis gegaan, neem contact met ons op". Tegen de tijd dat je antwoord krijgt zijn er natuurlijk geen problemen meer en ze kunnen ook niet terugvinden wat er mis ging. Dat is geen incident.

Incidenteel gebeurt het dat er na een verhuizing geen DNS-records worden aangemaakt. Dezelfde call via de API als elke andere verhuizing, maar gewoon geen DNS. Support heeft hier geen antwoord op.

Ze hebben een "single domain" DNS panel. Daar kun je geen wild-card invoeren, want dat geeft een foutmelding. Dit weten ze al maanden, maar wordt niet opgepakt.

Zonder enige aankondiging kregen klanten opeens mails van ene "Lexsynergy". Weer na veel heen en weer gemail met support kwam de aap uit de mouw en bleken zij een "strategisch partner" te zijn. Ik heb nog altijd geen idee wie ze zijn en waarom ze opeens verhuiscodes gaan mailen naar domeineigenaren.

Dan nog het ongelofelijk amateuristische gestuntel met hun nameservers eind vorig jaar. Daar kun je vast nog wel wat over terugvinden. De downtime van hun nameservers begint overigens weer toe te nemen.

[ Voor 6% gewijzigd door eLScha op 26-06-2023 19:01 ]

[webgangster]

jurroen schreef op woensdag 21 juni 2023 @ 00:47:
Het is ietwat lastig inschatten omdat er geen informatie over je marges - en daarmee budget is. Dus een wat algemener antwoord:

Ik.zou zelf de drie genoemde aspecten (hosting, nameservers, registrars) scheiden - maar dat is ook door een stukje persoonlijke ervaring.

Voor zestig dollar per jaar heb je drie anycast VPSjes.. Ik zou zelf dan zeggen: de Plesk server is de 'master' op ns1.klaaz.nl. Luxemburg is de eerste 'minion' op ns2.klaaz.be en een van de US locaties de derde op ns3.klaaz.eu.

Alles bij één partij, ongeacht de grootte (AWS Route53) of techniek (Anycast) zou ik afraden - juist iets meer segmenteren. Want... alles kan kapot.

Je zou de derde VPS bij BuyVM kunnen inrichten met een statuspagina (bijvoorbeeld via Uptime Kuma). Als je zorgt dat je klanten daar weet van hebben, kun je in ieder geval iets communiceren bij een serieuze storing. Al is t maar dat ze weten dat er een status.klaaz.nl (ofzo) is.

Met eigen nameservers kun je ook makkelijk vam registrars wisselen. Zorg dat je wel iets van automatisering hebt om bijvoorbeeld makkelijk de DNSSEC keys te updaten - zonder 200 domeinen af te hoeven gaan (*).

Als je in de toekomst dan van registrars wilt switchen, of zelf een registrar zou worden, is het op deze manier veel makkelijker migreren

(*= DNSSEC is wel enorm aan te raden, tenzij je graag YOLO't)

Disclaimer: het is laat, ik heb teveel wijn op én tik dit op mobiel. Vergeef mij spelvaudten en basale denkvaudten svp.

Klinkt interessant die BuyVM, helaas hebben ze geen voorraad meer.
Ben je er zelf ook klant bij? Je kunt zelfs gratis DirectAdmin krijgen..

[jurroen]

webgangster schreef op woensdag 28 juni 2023 @ 12:31:
[...]


Klinkt interessant die BuyVM, helaas hebben ze geen voorraad meer.
Ben je er zelf ook klant bij? Je kunt zelfs gratis DirectAdmin krijgen..

Ik ben er klant geweest - flink tevreden over de dienstverlening. Heb het zelf alleen voor nameservers gebruikt en geen webhosting met DA

[klaaz]

Zonder dat ik er een kwaliteitslabel op wil plakken, Openprovider geeft vandaag 70% korting op memberships. Doe er je voordeel mee als je openprovider een goeie aanbieder vind.

[jurroen]

klaaz schreef op maandag 10 juli 2023 @ 12:36:
Zonder dat ik er een kwaliteitslabel op wil plakken, Openprovider geeft vandaag 70% korting op memberships. Doe er je voordeel mee als je openprovider een goeie aanbieder vind.

Oh nice! Voor de registratie is OpenProvider IMHO een fijne speler.