Unsere PowerDNS Nameserver können nicht mit GoDaddy-Domains verwendet werden - Error message: "nameserver isn't registered"

[chillman]

ir sind https://elitedomains.de/, ein deutscher Domain-Provider, der seinen Kunden Nameserver anbietet, die sie auch für externe Domains nutzen können. Wir sind jedoch auf ein Problem gestoßen, als wir versucht haben, unsere Nameserver mit Domains zu verwenden, die bei GoDaddy registriert sind.

Wenn wir versuchen, einen unserer Nameserver zu einer bei GoDaddy registrierten Domain hinzuzufügen, erhalten wir die folgende Fehlermeldung: „Wir können Ihre Änderungen nicht speichern, weil dieser Nameserver nicht registriert ist. Überprüfen Sie Ihre Eingabe auf Richtigkeit und stellen Sie bei Ihrem DNS-Anbieter sicher, dass dieser Nameserver registriert ist.“

Die Einträge unserer Nameserver scheinen korrekt zu sein und stimmen mit denen anderer Nameserver-Anbieter überein, wie hier zu sehen ist: https://unboundtest.com/m/A/ns1.elitedomains.de/GDCRCWY2

Wir vermuteten zunächst, dass das Problem mit unserem Infrastrukturanbieter Cloudflare zusammenhängen könnte. Doch selbst wenn wir einen A-Eintrag einrichten, der auf die IP-Adresse unserer Nameserver bei einem anderen Anbieter verweist, und versuchen, ihn zu einer GoDaddy-Domain hinzuzufügen, bleibt das Problem bestehen.

Wir fragen uns, ob es an unserer PowerDNS-Konfiguration liegen könnte? Dies ist unsere PowerDNS-Konfigurationsdatei: https://justpaste.it/fgh9q

Hat jemand dieses Problem schon einmal erlebt oder weiß, was die Ursache dafür sein könnte? Wir sind für jede Hilfe und jeden Vorschlag dankbar.

Danke für die Antworten. Wir sind über jeden Lösungsansatz dankbar.

 

[mr_brain]

Kann es sein, dass auf den beiden Nameservern die Domain gar nicht angelegt ist?

dig NS @ns1.elitedomains.de elitedomainz.com
dig NS @ns2.elitedomains.de elitedomainz.com

ergibt jeweils ANSWER: 0

 

[chillman]

Ich habe jetzt Records auf folgende Nameserver angelegt (sind nur ein ALIAS). Wenn ich es mit denen jetzt bei Godaddy versuche, kommt der gleiche Fehler.

e4da3b.ns1.elitedomains.de
e4da3b.ns2.elitedomains.de

Ich bekomme nun auch folgende antwort:

➜  ~ dig NS @e4da3b.ns1.elitedomains.de elitedomainz.com            

; <<>> DiG 9.10.6 <<>> NS @e4da3b.ns1.elitedomains.de elitedomainz.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41348
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;elitedomainz.com.              IN      NS

;; ANSWER SECTION:
elitedomainz.com.       3600    IN      NS      e4da3b.ns1.elitedomains.de.
elitedomainz.com.       3600    IN      NS      e4da3b.ns2.elitedomains.de.

;; Query time: 31 msec
;; SERVER: 167.99.242.9#53(167.99.242.9)
;; WHEN: Thu Sep 12 15:42:48 CEST 2024
;; MSG SIZE  rcvd: 110

 

[mr_brain]

Wurden denn dann auch e4da3b.ns1.elitedomains.de und e4da3b.ns2.elitedomains.de bei GoDaddy angegeben?

 

[chillman]

Ja, gleiche Fehlermeldung..

 

[mr_brain]

Mal die Domain-Protection bei GoDaddy entfernt?

 

[chillman]

Was genau ist die "Domain-Protection" bei GoDaddy?
DNSSEC ist aus, so sieht die Übersicht aus:

 

[mr_brain]

https://www.godaddy.com/de-de/help/was-ist-der-domainschutz-32311

Vollständiger Domainschutz: Verhindern Sie unautorisierte Domainaktionen, wie z. B. die Übertragung von Domains, die Änderung von Nameservern und die Bearbeitung von Domainkontaktinformationen. Wir stellen sicher, dass nur Sie diese Änderungen vornehmen, indem wir Sie benachrichtigen und Sie auffordern, Ihre Identität zu verifizieren.

 

[chillman]

Der ist nicht aktiviert, bei uns ist nur der "Domaindatenschutz" aktiviert.
Ich kann die Nameserver auch problemlos auf beispielsweise ns1.sedoparking.com und ns2.sedoparking.com ändern.
Deswegen vermute ich das Problem eher an unserem PowerDNS Nameserver als an der Domain selbst.

 

[chillman]

UPDATE: We were wondering if the RRSIG Record can be a reason.

- We are pointing a-records (ns1 and ns2) to our powerdns nameservers using Cloudflare dns.
- We tried a different subdomain as nameserver (ns1.podcasthero.ch), pointing to our powerdns nameserver NS1).
- We didn't use cloudflare for the new domain, so it comes without RRSIG
- Result: denied with same error message on Godaddy

We tried some 3rd party nameservers that didn't run into the error message and were accepted by Godaddy

Our Nameserver:

Query: ns1.elitedomains.de - Google Public DNS

dns.google

VS.
Alias for our Nameserver, not via cloudflare:

Query: ns1.podcasthero.ch - Google Public DNS

dns.google

VS.
3rd party Nameserver that is accepted by godaddy:

Query: ns1.nicsell.com - Google Public DNS

dns.google

We are looking for a new approach. Any ideas?

 

[chillman]

Wir haben unser Problem gelöst. Vielen Dank an alle

Der Glue Record fehlte in der Zone der tld-Erweiterung, d.h. in der Zone der DENIC-Registrierung.