Kann ich Zonen projektübergreifend verwenden?
Grundsätzlich gilt: Jedes Projekt ist voneinander getrennt. Das heißt DNS-Zonen, Managed Zertifikate und Load Balancer können normalerweise nur innerhalb desselben Projekts miteinander kombiniert werden.
Wenn Sie jedoch die Option Zone mit anderen Projekten teilen aktivieren, kann die betreffende Zone für Managed Zertifikate und Load Balancer aus allen Projekten genutzt werden.
Im folgenden Beispiel ist diese Option für example.com aktiviert und für example.org deaktiviert.
-
Für example.com können Sie in allen Projekten ein Managed Let's Encrypt Zertifikat erstellen und in dem jeweiligen Projekt zu einem Load Balancer hinzufügen.
-
Für example.org können Sie ausschließlich in dem Projekt ein Managed Let's Encrypt Zertifikat erstellen, in dem sich auch die Zone selbst befindet. Entsprechend können auch nur Load Balancer, die sich im selben Projekt wie die Zone befinden, ein Managed Let's Encrypt Zertifikat für example.org verwenden.
Warum wird meine DNS-Zone gelöscht?
Möglicherweise haben Sie eine oder mehrere E-Mails mit dem folgenden Betreff erhalten:
Ihre DNS Zone example.com hat eine falsche Delegierung und wird bald gelöscht.
Dies bedeutet, dass Ihre Domain derzeit nicht auf die Nameserver von Hetzner verweist. Daher ist die Zone unbenutzt, und in der Hetzner Console vorgenommene Einstellungen haben keine Wirkung.
Um das Problem zu beheben, stellen Sie bitte sicher, dass Sie eine unterstützte Nameserver-Konfiguration verwenden und dass Ihre Domain an die Nameserver von Hetzner delegiert ist. Im Reiter „Nameserver“ der Hetzner Console finden Sie die richtigen Nameserver-Adressen, die Sie bei Ihrem Domain-Registrar eintragen müssen (siehe Nameserver einer externen Domain aktualisieren).
Wenn Ihre Zone weiterhin nicht korrekt delegiert ist, erhalten Sie mehrere Erinnerungs-E-Mails. Zonen, die länger als 28 Tage nicht ordnungsgemäß an die Hetzner-Nameserver delegiert sind, werden automatisch gelöscht.
Welche Software zum Betrieb eines eigenen DNS-Servers gibt es?
Die bekannteste Software für UNIX-basierende Systeme dürfte BIND (Berkeley Internet Name Domain) sein, weniger bekannt sind NSD (Name Server Daemon) oder auch z.B. djbdns (D. J. Bernstein DNS).
Für Windows-Systeme bieten sich der in die Server-Varianten von Windows integrierte Microsoft DNS-Server oder, allerdings kostenpflichtig, auch Simple DNS an.
Eine weitere freie Alternative, die sowohl unter gängigen UNIX-Systemen als auch unter Mac OS X und Windows 2000/XP lauffähig ist, ist PowerDNS. Anders als die meisten anderen DNS-Daemons verwendet PowerDNS ein Datenbanksystem (unterstützt werden MySQL, PostgreSQL, Oracle 8i, DB2 und ODBC unter Win32), um auf die Zonen zuzugreifen; Zonen werden dadurch ohne Neustart von PowerDNS sofort aktualisiert. Die Unterstützung für sogenannte Supermasters erleichtert es außerdem, größere Mengen von Zonen von einem anderen Server als Slave zu verwalten.