Dieser Artikel richtet sich an eure IT. Er beschreibt, welche DNS-Einträge eine eigene Domain für d.vinci braucht und worauf ihr achten müsst. Was eine eigene Domain ist und wie ihr sie beauftragt, steht in Was ist die eigene Domain?. Was sich nach einer Umstellung in d.vinci ändert, steht in Was ist bei Domainänderung zu beachten?.
Auf einen Blick
- d.vinci nutzt eure Domain für das Webportal und für den Mailversand und -empfang (z. B.
candidate12345@karriere.example.de). - Wir empfehlen eine Subdomain wie
karriere.example.de. - Alle Einträge sind CNAMEs auf Ziele bei d.vinci. Feste IP-Adressen gibt es nicht, weil d.vinci hinter dem CDN von Akamai läuft (mehr dazu).
- Das Zertifikat stellen wir automatisch über Let's Encrypt aus und erneuern es auch. Eigene Zertifikate binden wir nicht ein.
- Euer Ziel (z. B.
example.dvinci-hr.com) und die fertige Liste der Einträge schicken wir euch.
DNS-Einträge
Beispiel: karriere.example.de, Ziel example.dvinci-hr.com
karriere.example.de. CNAME example.dvinci-hr.com.
_dmarc.karriere.example.de. CNAME _dmarc-custom.example.dvinci-hr.com.
_acme-challenge.karriere.example.de. CNAME _acme-challenge-custom.example.dvinci-hr.com.
dkimselector1._domainkey.karriere.example.de. CNAME dkimselector1._domainkey.dvinci-hr.com.
dkimselector2._domainkey.karriere.example.de. CNAME dkimselector2._domainkey.dvinci-hr.com.- Der erste CNAME übernimmt auch MX und SPF. Weitere Mail-Einträge braucht ihr nicht.
- Habt ihr eine eigene DMARC-Policy mit
p=reject, könnt ihr sie behalten und den_dmarc-CNAME weglassen.
Eine Hauptdomain ohne Subdomain (z. B. example-karriere.de) ist auf Anfrage möglich. Sie braucht zusätzliche Einträge, die wir dann mit euch abstimmen.
Häufige Fehler
| Problem | Lösung |
|---|---|
| A-Record statt CNAME | CNAME eintragen. Feste IPs brechen, sobald sich die Adressen ändern. |
Name doppelt (karriere.example.de.example.de) | Viele DNS-Oberflächen hängen die Zone an. Den Namen ohne Domain eintragen oder mit Punkt am Ende. |
| Unterstrich fehlt | _dmarc, _domainkey und _acme-challenge gehören so. Manche Oberflächen entfernen den Unterstrich. |
| DKIM als TXT | Als CNAME eintragen, dann funktioniert ein Schlüsselwechsel ohne Änderung bei euch. |
| CNAME neben anderen Einträgen | Unter einem Namen mit CNAME darf kein weiterer Eintrag stehen. |
| SERVFAIL | Meist eine fehlerhafte DNSSEC-Signatur der Zone. |
| Intern andere Auflösung | Die Namen müssen auch in eurem internen DNS korrekt auflösen. |
Ablauf
- Wir schicken euch Ziel und Einträge.
- Ihr tragt sie ein und gebt uns Bescheid. Wir prüfen sie von außen.
- Wir validieren die Domain und holen das Zertifikat. Bis dahin kann im Browser kurz ein Zertifikatsfehler erscheinen.
- Wir stellen das System zu einem abgestimmten Termin um, in der Onboarding-Phase sofort. Bei einem Domainwechsel leitet die alte Adresse danach auf die neue weiter.
Danach geht es mit der Checkliste in Was ist bei Domainänderung zu beachten? weiter, z. B. mit SSO, Power BI und den Jobbörsen-Feeds.