(English version below)

Umstellung sekundärer Nameserver von “ns2.hans.hosteurope.de” auf das neue Premium-DNS-Produkt

Hintergrund

Unser derzeitiges Nameserver-System haben wir kürzlich auf unser Premium-DNS-Produkt umgestellt. Sie haben diesbezüglich eine Informations-E-Mail erhalten, in der wir Sie über die betroffene(n) Domain(s) informiert haben.
Wenn Sie für die in der E-Mail genannte Domain unsere Nameserver nicht mehr nutzen möchten, können Sie die Domain im KIS unter "Produktverwaltung - Domainservices - Domain-Administration - Nameserver- / DNS-Einträge bearbeiten" aus der Liste entfernen. Wenn Sie die Domain gar nicht mehr benötigen, können Sie die Domain kündigen.

In diesem Artikel möchten wir das generelle Vorgehen erläutern, wie Sie die Umstellung der betroffenen Domain(s) auf das genannte Premium DNS durchführen können.
Die Umstellung ist nicht mit Kosten verbunden und es sind keine Kosten nach der Umstellung geplant. Der neue Dienst ersetzt den alten, der auch kostenlos war.

Die Angaben zu Punkten in Plesk beziehen sich auf die aktuelle Version von Plesk Obsidian. Bei älteren Plesk-Versionen können die Pfadangaben geringfügig abweichen oder fehlen, ggf. ist in diesem Fall ein Plesk-Update oder, bei veralteten Servern, der Wechsel auf ein aktuelles Produkt sinnvoll. Sollte Ihr System veraltet sein und eine Umstellung trotzdem für den Moment noch gewünscht, reichen Sie über unser Supportformular in Ihrem KIS bitte eine Supportanfrage für den betroffenen Server ein, damit wir die Optionen und Kosten prüfen können.

Allgemeines Vorgehen

1. Freischaltung Premium DNS
   Das Paket ist für die betreffenen Kunden bereits aktiv, dies können Sie in Ihrem KIS unter Produktverwaltung - Domainservices - Domain-Administration - Premium DNS einsehen. Dort sehen Sie dann auch alle von der Umstellung betroffenen Domains.
   In der Spalte “Neuer Nameserver“ sehen Sie Ihren zukünftigen sekundären Nameservernamen. Der hier hinterlegte Nameserver ist pdns02.domaincontrol.com.
   Bitte beachten Sie, dass die Umstellung global für Ihr Kundenkonto erfolgt ist und somit alle zukünftigen Änderungen an Domains betreffen wird.
    

   ---

   Bitte beachten Sie: Bei Systemen mit Windows sind bei den Punkten 2 und 3 etwas abweichende Änderungen erforderlich, die wir in einem separaten Artikel beschreiben: Anpassungen für Windows Server zur Umstellung AUTO-DNS (ns2.hans) zum Premium DNS

   ---

    

2. Zonentransfer/AXFR freigeben
   Einmalig vorbereitend nötig: Wechseln Sie dazu ins Plesk. In den allgemeinen DNS-Einstellungen finden Sie unter "Tools & Settings/Tools & Einstellungen > DNS Settings/DNS-Einstellungen" den Punkt "Transfer Restrictions Template/Transferbeschränkungen-Template". Damit unsere Nameserver die DNS-Einstellungen von Ihrem Server übertragen dürfen geben Sie dort bitte die folgenden IP-Adressen-Bereiche frei:
   
   208.109.132.0/24
50.63.22.0/24
   
   Bei Systemen mit BIND9 ohne Plesk müssen Sie in der Konfigurationsdatei (meistens /etc/bind/named.conf) eine ACL (Access Control List) für die freizugebenden IPs definieren:
   
   acl common-allow-transfer {
        208.109.132.0/24;
        50.63.22.0/24;
};
   
   Dieser ACL können Sie dann in der Zonenkonfiguration (meistens ebenfalls /etc/bind/named.conf) den Zonentransfer erlauben:
   
   zone "nur-ein-beispiel.de" {
        type master;
        file "nur-ein-beispiel.de";
        allow-transfer {
                common-allow-transfer;
        };
   
    

3. DNS-Notify einrichten
   Einmalig vorbereitend nötig:
   Zusätzlich müssen in Plesk unter "Tools & Einstellungen > DNS-Einstellungen > Serverweite Einstellungen > Zusätzliche DNS-Einstellungen" (der Punkt existiert nur bei neueren Plesk-Versionen, siehe unten) noch folgende Zeilen ergänzt werden, damit unsere Server über Änderungen an Ihren DNS-Daten informiert werden und diese schnell aktualisieren können:
   
   notify yes;
also-notify { 97.74.112.1; 97.74.112.2; };
   
   Bei Systemen mit BIND9 ohne Plesk müssen Sie beiden oben genannten Zeilen in der Konfigurationsdatei (meistens /etc/bind/named.conf.options) einfügen, um den Notify zu gewährleisten.
    

4. DNS-Template anpassen
   Zusätzlich kann in Plesk unter "Tools & Einstellungen > DNS-Einstellungen > Vorlage für Zoneneintrag" ein Eintrag für den Secondary Nameserver "pdns02.domaincontrol.com" angelegt werden, damit neu anzulegende Domains direkt mit dem richtigen Secondary Nameserver angelegt werden. Bearbeiten Sie dazu den vorhandenen Eintrag vom Typ "NS" so:
   
    

5. Umstellung der Nameserver für bestehende Domains
   Als nächstes muss auf Ihrem primären Nameserver (falls Sie Plesk nutzen, dann in Ihrem Plesk-Panel unter "(Websites &) Domains > *IHRE-DOMAIN* > Tab "Hosting & DNS" > DNS") in der entsprechenden DNS-Zone der NS-Eintrag von “ns2.hans.hosteurope.de“ auf “pdns02.domaincontrol.com“ abgeändert werden.
   Die Nachfrage, ob die Änderungen übernommen werden sollen, bestätigen Sie mit "Aktualisieren".
   Wie Sie eine Domain grundsätzlich mit Plesk auf Ihrem Server einrichten können, ist unter "Wie kann ich meine Domain auf einen Host Europe Server mit Plesk konnektieren?" beschrieben.
   
   Wenn Sie den Secondary Nameserver für viele Domains anpassen müssen, können Sie in Plesk unter "Tools & Einstellungen > DNS-Einstellungen > Vorlage für Zoneneintrag" den Button "Änderungen des DNS-Templates anwenden" nutzen und im nächsten Schritt die Änderungen auf alle Zonen anwenden.
   Plesk nimmt aber nur Änderungen an den NS-Einstellungen der einzelnen Domains vor, die nicht manuell angepasst wurden. Um zuverlässig alle NS-Einträge von "ns2.hans.hosteurope.de" auf "pdns02.domaincontrol.com" umzustellen, gehen Sie folgendermaßen vor:
   
   Linux:
   Sie können Sie auf der Kommandozeile folgenden Befehl nutzen:
   for i in `/usr/local/psa/bin/domain --list`; do /usr/local/psa/bin/dns -d $i -nameserver ns2.hans.hosteurope.de -ns "" && /usr/local/psa/bin/dns -a $i -nameserver pdns02.domaincontrol.com -ns ""; done
   
   Windows:
   Sie können das folgende Powershell-Skript nutzen, das die Änderungen für Sie vornimmt:
   PLESK_DOMAIN_change_secondary.ps1
   
   Achtung: Der oben genannte Befehl/das Skript stellt bei allen Domains, die "ns2.hans.hosteurope.de" benutzen, den NS-Eintrag auf "pdns02.domaincontrol.com" um!
    
6. Domain-Update durchführen
   Für jede Domain separat nötig:
   Nun können Sie das eigentliche Domain-Update durchführen, damit die neue Nameserver-Kombination auch verwendet wird. Diesen Schritt führen Sie hier im KIS durch:
    
   • Bei einer internen Domain (Verwaltung der Domain bei Host Europe) ist der Button mit "Nameserver umstellen" beschriftet und führt ein Nameserver-Update durch, um den alten Secondary Nameserver durch den neuen zu ersetzen. Entsprechende Rückmeldungen zu diesem Domainauftrag werden Sie per E-Mail von unserem Domainrobot erhalten.
     Wenn Sie viele Domains auf einmal umstellen möchten, können Sie natürlich auch den Domain-Administration im KIS nutzen: Produktverwaltung - Domainservices - Domain-Administration - Bestehende Domains bearbeiten
   • Bei einer externen Domain (Verwaltung der Domain bei einem externen Provider) können Sie nun die neuen Nameserver bei Ihrem externen Anbieter eintragen. Wenn dort alles funktioniert, klicken Sie den Button, der mit "Domain erledigt setzen" beschriftet ist und entfernen Sie dadurch die Domain von der Liste.

Sollten bei einem der genannten Schritte Unklarheiten bestehen oder Schwierigkeiten auftreten, können Sie uns selbstverständlich jederzeit kontaktieren.

Häufige Fragen

Ich möchte mich nicht selbst mit der Thematik beschäftigen, können Sie die Arbeiten für mich übernehmen?

Grundsätzlich bieten wir Ihnen gerne kostenlose Hilfe an, wenn Sie die Umstellung selbst versuchen möchten, aber nicht weiterkommen und beraten Sie bei Problemen. Alternativ können wir auch die komplette Umstellung kostengünstig für Sie durchführen. Für einen typischen einzelnen Server bei uns mit bis zu 10 Domains bieten wir Ihnen die Migration auf die neuen Nameserver für pauschal 25 EUR an. Sollten zusätzliche Aufwände durch besonders viele Domains, verschiedene beteiligte Serversysteme oder veraltete Komponenten auftreten, erstellen wir gerne ein passendes Angebot. Kontaktieren Sie bei Interesse einfach unseren Support.

Funktionieren die Premium DNS-Nameserver auch mit IPv6?

Ja, die Premium DNS-Nameserver sind, ohne dass eine bestimmte Konfiguration nötig wäre, neben IPv4 auch per IPv6 erreichbar.

Kann ich DNSSEC mit Premium DNS nutzen?

Nein, unsere Premium DNS-Nameserver unterstützen DNSSEC derzeit nicht.

Zu meiner Domain in Plesk gehören Domain-Aliase, die bisher die DNS-Einstellungen von der Hauptdomain übernommen haben. Muss dort etwas geändert werden?

Nein, da wir inzwischen für alle Domains einheitlich "pdns02.domaincontrol.com" als Nameserver verwenden, können die Alias-Domains weiterhin ihre DNS-Einstellungen von der Haupt-Domain übernehmen.

Ich möchte nur die minimal nötigsten IPs für den Zonentransfer freigeben. Welche IPs müssen mindestens freigegeben werden?

Aktuell verwenden wir acht IP-Adressen aus den oben genannten IP-Netzen. Diese werden für den Zonentransfer zwingend benötigt. Diese acht IPs sind derzeit:

• 208.109.132.1, 208.109.132.2, 208.109.132.3, 208.109.132.4
• 50.63.22.1, 50.63.22.2, 50.63.22.3, 50.63.22.4

DNS-Notify: In meinem Plesk gibt es den unter 3. genannten Punkt nicht. Was kann ich tun?

Dieses Problem betrifft nur veraltete Server. Wir empfehlen in diesem Fall, Plesk auf den neuesten Stand zu bringen (falls möglich) oder den Wechsel auf ein aktuelles Produkt.
Wenn ein Wechsel nicht in Frage kommt, können Sie folgendermaßen vorgehen:
Bei älteren Servern mit ebenfalls älteren Plesk-Versionen unter Linux muss DNS-Notify über die Kommandozeile eingefügt werden, weil es den entsprechenden Punkt in Plesk nicht gibt.

Bei älteren Versionen als Plesk 18.0.42 muss die Änderung in /var/named/run-root/etc/named.conf erfolgen.

Fügen Sie innerhalb der options-Direktive in der oben genannten Datei folgende Zeilen ein:
notify yes;
also-notify { 97.74.112.1; 97.74.112.2; };

Wie kann ich testen, ob die Umstellung geklappt hat?

Sie können über die Kommandozeile auf einem Linux-System testen, ob der neue Secondary Nameserver die Zone korrekt ausliefert z.B, indem Sie einen dieser Befehle nutzen:

dig nur-ein-beispiel.de ns @pdns02.domaincontrol.com
host -t ns nur-ein-beispiel.de pdns02.domaincontrol.com

Dabei ersetzen Sie "nur-ein-beispiel.de" mit Ihrer Domain.

Auf der Kommandozeile auf einem Windows-System (Start > Suche nach "cmd") funktioniert dieser Befehl:

nslookup -q=ns nur-ein-beispiel.de pdns02.domaincontrol.com

In beiden Fällen muss der Secondary Nameserver die IP-Adresse des Servers zurückgeben, auf den die Domain verweist.

Alternativ können Sie auch internetbasierte Dienste nutzen wie z.B. https://mxtoolbox.com/DNSCheck.aspx

 

---

Conversion of secondary name servers from "ns2.hans.hosteurope.de" to the new premium DNS product

Background

Our current name server system is converted to our Premium DNS product at the moment.

We have recently switched our current name server system to our Premium DNS product. You have received an information email about this in which we have informed you about the domain(s) affected.
If you no longer wish to use our name servers for the domain named in the e-mail, you can remove the domain from the list in the KIS under "Product Admin - Domainservices - Domain-Administration - Bestehende Domains bearbeiten". If you no longer need the domain, you can cancel the domain.

In this article, we would like to explain the general procedure for switching the affected domain(s) to the Premium DNS mentioned above.
The changeover is not associated with any costs and no costs are planned after the changeover. The new service replaces the old one, which was also free of charge.

The information on options in Plesk refers to the current version of Plesk Obsidian. For older Plesk versions, the path information may differ slightly or be missing entirely; in this case, it may be advisable to update your Plesk version to switch to a current product. If your system is outdated and you would still like to convert it for the time being, please submit a support request for the affected server via our support form in your KIS so that we can check the options and costs.

General procedure

1. Enabling Premium DNS
   The package is already active for the affected customers and can be seen in KIS at Product management - Domain services - Domain administration - Premium DNS
   There you will also see all domains affected by the changeover. In the "New name server" column, you will see your future secondary name server name. The name server specified here is pdns02.domaincontrol.com.
   Please note that the change will be globally for your customer account. With all future domain changes the new name servers will be used.
    

   ---

   Please note: For systems with Windows, slightly different changes are required for points 2 and 3, which we describe in a separate article: Adjustments for Windows Server to convert AUTO DNS (ns2.hans) to Premium DNS

   ---

   
    

2. Allowing zone transfer/AXFR
   Preparatory work required once:
   To allow our nameservers to transmit the DNS-Settings of your server please allow access to the following IP addresses:
   
   208.109.132.0/24
   50.63.22.0/24
   
   This can be done in Plesk under "Tools & Settings > DNS Settings". From here, simply click on "Transfer Restrictions Template".
   
   For systems with BIND9 without Plesk, you must define an ACL (Access Control List) for the IPs to be released in the configuration file (usually /etc/bind/named.conf):
   
   acl common-allow-transfer {
        208.109.132.0/24;
        50.63.22.0/24;
};
   
   You can then modify the zone configuration (usually also /etc/bind/named.conf) to allow the IPs on that ACL to transfer zones:
   
   zone "nur-ein-beispiel.de" {
        type master;
        file "nur-ein-beispiel.de";
        allow-transfer {
                common-allow-transfer;
        };

3. Configure DNS notify
   Preparatory work required once:
   In addition, the following lines must be added in Plesk under "Tools & Settings > DNS Settings > Server-wide settings > Additional DNS settings" (the point only exists with newer Plesk versions, see below) to inform our servers about changes to your DNS data and allow a quick update:
   
   notify yes;
   also-notify { 97.74.112.1; 97.74.112.2; }; 
   
   For systems with BIND9 without Plesk, you must insert both of the above lines in the configuration file (usually /etc/bind/named.conf.options) to ensure the notify.

4. Adjusting DNS template
   Preparatory work required once:
   In addition, an entry for the secondary nameserver "pdns02.domaincontrol.com" can be created in Plesk under "Tools & Settings > DNS Settings > Zone Records Template" so that new domains are created directly with the correct secondary nameserver. To do this, edit the existing entry of type "NS" as follows:
   
    

5. Change of name servers for existing domains
   Next, the NS entry on your primary name server (if you use Plesk, then in your Plesk panel under "(Websites &) Domains > *YOUR-DOMAIN* > Tab "Hosting & DNS" > DNS") in the corresponding DNS zone must be changed from "ns2.hans.hosteurope.de" to "pdns02.domaincontrol.com".
   How you can set up a domain with Plesk on your server is described under "How can I connect my domain to a Host Europe server with Plesk?".
   
   If you need to customize the secondary nameserver for many domains, you can use the "Apply DNS template changes" button in Plesk under "Tools & Settings > DNS Settings > Zone Records Template" and apply the changes to all zones in the next step.
   However, Plesk only makes changes to the NS settings of the individual domains that have not been adjusted manually. To reliably change all NS entries from "ns2.hans.hosteurope.de" to "pdns02.domaincontrol.com", you can do the following:
   
   Linux:
   You can use the following command on the command line:
   for i in `/usr/local/psa/bin/domain --list`; do /usr/local/psa/bin/dns -d $i -nameserver ns2.hans.hosteurope.de -ns "" && /usr/local/psa/bin/dns -a $i -nameserver pdns02.domaincontrol.com -ns ""; done
   
   Windows:
   You can use the following Powershell script to make the changes for you:
   PLESK_DOMAIN_change_secondary.ps1
   
   Caution: The above command/script changes the NS entry to "pdns02.domaincontrol.com" for all domains that use "ns2.hans.hosteurope.de"!
    
6. Domain update
   Necessary for each domain separately:
   Now you can perform the actual domain update so that the new name server combination is used. This change needs to be done here in KIS:
   • For an internal domain (administration of the domain at Host Europe), the button is labeled "Change nameserver" and performs a nameserver update to replace the old secondary nameserver with the new one. You will receive corresponding feedback on this domain order via e-mail from our domain robot.
     If you want to convert many domains at once, you can of course also use the domain administration in KIS: Product Admin - Domainservices - Domain-Administration - Bestehende Domains bearbeiten
   • For an external domain (administration of the domain with an external provider), you can now enter the new name servers with your external provider. If everything works there, click the button labeled "Mark domain as done" to remove the domain from the list.

If there are any uncertainties or difficulties with any of the above steps, you can of course contact us at any time.

Frequently asked questions

I don't want to deal with the subject myself, can you do the work for me?

In principle, we are happy to offer you free help if you would like to try the changeover yourself but are stuck and advise you on any problems. Alternatively, we can also carry out the complete migration for you at a reasonable price. For a typical single server with us with up to 10 domains, we offer you the migration to the new name servers for a flat rate of EUR 25. If additional expenses arise due to a particularly large number of domains, different server systems involved or outdated components, we will be happy to prepare a suitable offer. Contact our support team in case you need assistance.

Do the Premium DNS name servers also work with IPv6?

Yes, the Premium DNS name servers can be accessed via IPv6 as well as IPv4, without the need for a specific configuration.

Can I use DNSSEC with Premium DNS?

No, our Premium DNS name servers currently do not support DNSSEC.

My domain in Plesk has domain aliases that have previously inherited the DNS settings from the main domain. Does anything need to be changed there?

No, as we now use "pdns02.domaincontrol.com" as the standard name server for all domains, the domain aliases can continue to adopt their DNS settings from the main domain.

I only want to permit the minimum necessary IPs for the zone transfer. Which IPs must be allowed as a minimum?

We currently use eight IP addresses from the above-mentioned IP networks. These are absolutely necessary for the zone transfer. These eight IPs are currently:

• 208.109.132.1, 208.109.132.2, 208.109.132.3, 208.109.132.4
• 50.63.22.1, 50.63.22.2, 50.63.22.3, 50.63.22.4

DNS Notify: In my Plesk, the point mentioned under 3. does not exist. What can I do?

This problem only affects outdated servers. In this case, we recommend updating Plesk to the latest version (if possible) or switching to an up-to-date product.
If switching is not an option, you can proceed as follows:
For older servers with older Plesk versions under Linux, DNS-Notify must be added via the command line because the corresponding item does not exist in Plesk.

For Plesk version older than Plesk 18.0.42, the change must be made in /var/named/run-root/etc/named.conf.

Add the following lines within the options directive in the above file:
notify yes;
also-notify { 97.74.112.1; 97.74.112.2; };

How can I test whether the changeover has worked?

You can use the command line on a Linux system to test whether the new secondary name server delivers the zone correctly, e.g. with one of these commands:

dig nur-ein-beispiel.de ns @pdns02.domaincontrol.com
host -t ns nur-ein-beispiel.de pdns02.domaincontrol.com

This command works on the command line on a Windows system (Start > Search for "cmd"):

nslookup -q=ns nur-ein-beispiel.de pdns02.domaincontrol.com

Replace "nur-ein-beispiel.de" with your domain.
In both cases, the secondary name server must return the IP address of the server to which the domain points.

Alternatively, you can also use internet-based services such as https://mxtoolbox.com/DNSCheck.aspx

---