DDNS mit Subdomain

[SaxnPaule]

warum? genau dafür ist

Es funktioniert aktuell mit einer Subdomain einer anderen Hauptdomain.

Ich will den Umweg über die fremde Hauptdomain aber nicht gehen.

Lege ich jetzt einen CNAME für meine eigene Domain an und lasse ihn auf die Subdomain der fremden Hauptdomain zeigen gehe ich ja immer noch darüber.
Oder habe ich das falsch verstanden?

 

[CoMo]

Warum richtest du nicht einfach DynDNS bei deSEC ein?

 

[SaxnPaule]

Nach dem Umzug der Domain zu Cloudflare ist leider die Hauptdomain nicht mehr aufrufbar:

Bei Cloudflare steht die minimale TLS Version auf TLS 1.0

Zertifikatsverwaltung auf Default.


Die IP der Subdomain ist zwar im Cloudflare Dashboard korrekt (meine öffentliche private IP), aber eine VPN Einwahl klappt nicht.


DNS Auflösungscache habe ich geleert.


Ein Ping/Tracert zeigt für beide Domains auf eine Cloudflare IP (188.114.96.3).

 

[CoMo]

Dann hast du doch die Records noch gar nicht angepasst? Warum bist du überhaupt zu Cloudflare umgezogen?

 

[SaxnPaule]

Weil das die Empfehlung von one.com ist, da sie kein DDNS unterstützen.

Ich habe nur die Nameserver auf Cloudflare übertragen. Nicht die gesamte Domain.

Im Cloudflare Dashboard sieht auch alles korrekt aus.

 

[CoMo]

Wenn Cloudflare jetzt die Nameserver stellt, musst du natürlich bei Cloudflare die Records anlegen.

 

[SaxnPaule]

Die Records sind doch da. Wurden automatisch übernommen.

Es scheint ja auch richtig aufgelöst zu werden. Nur der SSL Handshake schlägt fehl.

 

[CoMo]

Da steht doch Proxied. Das heißt, du schleifst jetzt alles durch die Cloudflare Infrastruktur. Also kommt da natürlich eine Cloudflare-IP raus, wenn du deine Domain auflöst.

https://developers.cloudflare.com/dns/proxy-status/

 

[SaxnPaule]

Ja, ist ja grundsätzlich auch okay. Aber ich komme dadurch nicht ans Ziel.

Oder sollte ich das Proxy wegnehmen und direkt auf die Ziel IP leiten, wie bei den Mailservern auch?

Ergänzung (Heute um 09:56)

Ahh...mit DNS only funktioniert es wie gewünscht.

 

[CoMo]

DNS-only is only recommended for records that do not serve web traffic.

Du willst keinen Web Traffic serven, sondern VPN. Also brauchst du DNS-only. Steht da ja alles.

 

[SaxnPaule]

Ja, ich will nur das DNS Handling. Funktioniert jetzt auch für die HAuptdomain. Damit hat sich das Thema erledigt.

Danke an alle Beteiligten.