Imposible cambiar los registros DNS en el dominio .DE

Imposible cambiar los registros DNS en el dominio .DE

Estoy intentando cambiar los registros DNS en un dominio .DE (waverocker.de), ¡pero es imposible! Tengo el mismo dominio que .ORG y .CH y no hay problema, pero con la versión .DE es imposible.

Siempre devuelve un "error al actualizar el nombre de dominio: error del servidor de nombres". estoy comprobando conhttps://zonemaster.nety el único error rojo que recibo es que mi IP se refiere a varios servidores de nombres.

¿Cómo puedo cambiar mis registros DNS en este dominio .DE? ¿Por qué funciona bien con otros dominios pero no con .DE?

Respuesta1

Eche un vistazo a DeNICComprobación de predelegación del servidor de nombres.

Versión corta: sus servidores DNS en waverocker.orgrealidad no permiten realizar consultas waverocker.de.

Respuesta2

Está intentando utilizar un único servidor en dos registros NS diferentes para el mismo dominio y utilizar el mismo servidor dos veces va en contra de la IANA.Requisitos técnicos para servidores de nombres autorizados.

NS1.JUANANDJUAN.COM.    IN      A       37.187.218.240
VPS139700.OVH.NET.      IN      A       37.187.218.240

Número mínimo de servidores de nombres

Debe haber al menos dos registros NS enumerados en una delegación y los hosts no deben resolverse en la misma dirección IP.

Diversidad de redes

Los servidores de nombres deben estar en al menos dos redes topológicamente separadas. Una red se define como un sistema autónomo de origen en la tabla de enrutamiento BGP. El requisito se evalúa mediante la inspección de las vistas de la tabla de enrutamiento BGP.

Tu .orgy .chtiene .nettres servidores de nombres, de los cuales uno tiene una dirección IP diferente:

Name Server: SDNS2.OVH.NET
Name Server: VPS139700.OVH.NET
Name Server: NS1.JUANANDJUAN.COM

sdns2.ovh.net.          IN      A       213.251.188.141

Pero este servidor no cumple con otros requisitos al no responder con autoridad (ni en absoluto) las consultas: simplemente no tiene conocimiento de waverocker.org/ .net/ .ch/ .deen absoluto.

Responde con autoridad

Los servidores de nombres deben responder con autoridad para la zona designada. Las respuestas a las consultas a los servidores de nombres para la zona designada deben tener el bit "AA" configurado.

Esto se probará consultando el registro SOA de la zona designada sin el bit "RD" establecido.

Hay dos posibles razones para que esto funcione con otros TLD además de .de:

  1. Las pruebas para ellos se realizaron antes de que sdns2.ovh.netdejaran de trabajar como secundarios.
  2. Podría .deser más estricto con los requisitos de la IANA. La diferencia podría ser, por ejemplo, que no realiza una única prueba para cada condición: hay dos direcciones IP diferentes y dos de los NSregistros están funcionando porque el único servidor DNS responde con autoridad. Sin embargo, el estado general no cumple los requisitos y podrían realizarse pruebas al respecto.

¿Qué hacer?

  • Obtenga un secundario que funcione y pruébelo con autoridad para todos sus dominios.
  • Elimine el registro duplicado y consúltelo solo 37.187.218.240una vez.

información relacionada