Page 1 of 1

A-Record leeren über Update-URL

Posted: Tue 9. Aug 2016, 17:33
by Bart
Hallo,

zunächst einmal vielen Dank für den tollen Service, den Ihr hier anbietet! Nun zu meinem Anliegen.

1) Ich suche eine Möglichkeit, den A-Record (IPv4-Adresse) meines DynDNS Hostnamen über die Update-URL (kurzzeitig) zu leeren/löschen, jedoch im Webinterface die Option "Dual: Beide Updates gleichzeitig zugelassen." beizubehalten.

Gibt es eine solche Möglichkeit oder könntet Ihr sie implementieren?

Grüße
Bart

Re: A-Record leeren über Update-URL

Posted: Fri 12. Aug 2016, 08:37
by rema
Hi,

Machbar wäre das.
Kannst du mir einen Usecase dafür schicken?

/LG René

Re: A-Record leeren über Update-URL

Posted: Fri 12. Aug 2016, 12:16
by Bart
Hallo René.

Usecase: Automatisiertes Erneuern von Let's-Encrypt-Zertifikaten für DDNS-Hostnamen.

Meine Konfiguration ist
DDNS-Hostname: X.feste-ip.net
AAAA-Record: IPv6 meines Heimservers
A-Record: IPv4 von de4.portmap64.net (mit Portmapper de4.portmap64.net:YYYYY -> [IPv6 Heimserver]:YYYYY)

Ich habe mir bei Let's Encrypt ein SSL-Zertifikat für X.feste-ip.net ausstellen lassen. Dieses muss alle 3 Monate erneuert werden. Das funktioniret so:
1) Eine Datei wird unter [webroot]/.well-known/... erstellt,
2) Let's Encrypt versucht diese Datei unter X.feste-ip.net:80/.well-known/... zu finden.

Damit diese Überprüfung gelingt muss ich den A-Record kurzzeitig entfernen. Ansonsten versucht Let's Encrypt auf de4.portmap64.net:80/.well-known/... zuzugreifen und schlägt fehl.

Grüße Bart

Re: A-Record leeren über Update-URL

Posted: Fri 12. Aug 2016, 12:46
by rema
Hi,

das können wir - fast - anders lösen.
Gib uns bitte noch ein paar Tage. Dann gibt es dafür eine elegante Lösung ohne am DDNS was zu ändern.

/Rene

Re: A-Record leeren über Update-URL

Posted: Fri 12. Aug 2016, 17:30
by Bart
Super. Bin gespannt was ihr euch einfallen lasst!

Re: A-Record leeren über Update-URL

Posted: Tue 13. Sep 2016, 15:01
by MichaelWeigel
Hallo,

Wir haben die Lösung für das Problem mit https und dem Automatisiertes Erneuern von Let's-Encrypt-Zertifikaten für DDNS-Hostnamen

HTTP(s) Proxy verfügbar