Die meisten brauchen nichts davon. Die Nameserver von Sitewig übernehmen DNS für dich. Betreibst du aber eigene Nameserver oder willst zusätzliche Sicherheit, findest du die Werkzeuge unter Domains im linken Menü. Wähle zuerst oben im Menü die Domain.
Sekundäres DNS
Mit sekundärem DNS bleibt Sitewig primär: Du bearbeitest Einträge wie gewohnt im Kontrollpanel, und deine eigenen Nameserver rufen eine Kopie der Zone ab und antworten mit denselben Daten.
Schritt 1: Sekundäres DNS öffnen
Gehe zu Domains → Sekundäres DNS. Oben stehen Primärer Nameserver und Unsere Nameserver, die du brauchst, wenn du deine Server einrichtest. Nutze die Kopieren-Schaltfläche neben jedem Wert.
Schritt 2: Zonentransfer erlauben
Trage die IP-Adressen deiner Server bei Zonentransfer erlauben von (IP oder CIDR, max. 10) ein. Trenne sie mit Komma oder Zeilenumbruch.
Schritt 3: Festlegen, wer benachrichtigt wird
Trage bei Benachrichtigen (IP, max. 10) die Server ein, die eine Benachrichtigung (Notify) bekommen sollen, wenn sich die Zone ändert – dann rufen sie sofort die neue Version ab.
Schritt 4: Speichern
Tippe auf Speichern. Der Text Die Änderung wird an die Nameserver verteilt. erscheint, bis sie abgeschlossen ist.
DNSSEC
DNSSEC signiert die DNS-Antworten der Domain, sodass sie unterwegs niemand fälschen kann. Dafür sind zwei Dinge nötig: Die Zone muss signiert werden, und die Registry der Endung muss deinen Schlüssel über einen DS-Eintrag kennen.
Schritt 1: DNSSEC öffnen
Gehe zu Domains → DNSSEC.
Schritt 2: DNSSEC einschalten
Tippe auf DNSSEC einschalten. Der Status wechselt von Aus zu Wird aktiviert und dann zu Aktiv. Die Abschnitte DS-Records und Schlüssel (DNSKEY) zeigen die Werte mit Kopieren-Schaltflächen, sobald die Signierung bereit ist.
Schritt 3: Den DS-Eintrag an die Registry bringen
Ist die Domain bei Sitewig registriert, übermitteln wir den DS-Eintrag selbst: Das Datum siehst du unter An die Registry übermittelt. Andernfalls zeigt die Seite Du musst die DS-Records selbst eintragen:
- .dk-Domains: DS-Einträge für .dk-Domains werden bei Punktum dk eingetragen (Selbstbedienungsbereich mit MitID).
- Anderswo registrierte Domains: Trage den DS-Eintrag bei deinem Registrar ein.
Bis das erledigt ist, steht der Status auf Wartet auf DS bei der Registry.
Eigene Nameserver (z. B. Cloudflare)
Willst du das gesamte DNS der Domain bei einem anderen Anbieter haben, müssen die Nameserver der Domain auf dessen Nameserver geändert werden. Das machst du auf der Karte Nameserver mit der Option Eigene Nameserver verwenden. Kannst du die Karte nicht nutzen:
- Ist die Domain bei Sitewig registriert, wende dich an den Support, wenn du andere Nameserver brauchst.
- Ist die Domain anderswo registriert, änderst du die Nameserver bei diesem Registrar.
Willst du nur eine Subdomain bei einem anderen Anbieter haben, musst du nicht die ganze Domain umziehen: Nutze NS-Einträge, siehe Erweiterte Einträge.
Häufige Fragen
Kann ich sekundäres DNS und DNSSEC gleichzeitig nutzen?
Ja. Deine sekundären Server rufen die signierten Einträge zusammen mit dem Rest der Zone ab.
Warum steht bei DNSSEC „Wartet auf DS bei der Registry“?
Die Zone ist signiert, aber die Registry kennt den DS-Eintrag noch nicht. Trage ihn wie oben beschrieben bei Punktum dk oder deinem Registrar ein.
Warum zeigt die Seite „Du hast noch keine Domains“?
Die Funktionen gelten nur für Domains, die mit Sitewig verknüpft sind. Wähle die Domain oben im Menü oder verknüpfe sie zuerst, siehe Nameserver auf Sitewig ändern.