DNS-Verwaltung · saarlandletsplay.de

Was das Panel kann

Domainnamen eintippen, fertig. Die NS-Einträge auf ns1 und ns2 setzt das Panel selbst. Beim Löschen musst du den Namen zur Bestätigung tippen.

A, AAAA, CNAME, MX, TXT, SRV, CAA, TLSA, SSHFP, DS und der Rest. Mehrere Werte desselben Typs gehören untereinander in ein Feld.

Falsch geschriebene Inhalte lehnt PowerDNS ab — und das Panel zeigt dir dessen Meldung im Klartext, statt sie zu verschlucken.

SOA und die NS-Einträge der Zone lassen sich nicht löschen. Genau die beiden Handgriffe, die eine Zone sonst unbrauchbar machen.

Wer wann welchen Eintrag gesetzt oder gelöscht hat, mit IP-Adresse und altem wie neuem Inhalt.

Änderungen gehen automatisch an ns2. Wer nicht warten will, stößt das NOTIFY per Knopfdruck an.

Fünf Schritte, vom Klick bis zur identischen Antwort beider Server.

Du speicherst im Browser

Über HTTPS, nach Passwort und Zeitcode.
Das Panel schreibt in die API von ns1

Durch einen SSH-Tunnel. Die API von ns1 hört nur auf localhost — es gibt keinen offenen Port am Nameserver.
ns1 erhöht die Seriennummer

Und verschickt ein NOTIFY an den Secondary.
ns2 holt die Zone per AXFR

TSIG-signiert. Neue Zonen legt ns2 über die Catalog-Zone selbst an, gelöschte entfernt es wieder.
Beide antworten identisch

In der Regel unter einer Minute.

Passwort und Zeitcode aus der Authenticator-App. Das Passwort liegt als Argon2id-Hash, nach fünf Fehlversuchen sperrt die IP für 15 Minuten.

Der Schlüssel steuert die gesamte DNS-Infrastruktur, deshalb verlässt er den Rechner nur im SSH-Tunnel — nie im Klartext.

Jede Änderung landet im Protokoll. Auch fehlgeschlagene Anmeldungen.