Partnerdomains
Eigene Domains von Resellern und LTE-Partnern – und ihr Stand in BunkerWeb.
Hierher gehört nur die eigene Domain eines Partners – die, die er per CNAME auf uns zeigen lässt. Unsere eigenen Subdomains gehören nicht in diese Liste: Sie sind vom Wildcard-Zertifikat gedeckt und kosten keinen Handgriff.
Die Frage ist TLS, nicht DNS. Für die Namensauflösung genügt der CNAME – der Browser schickt danach aber seinen eigenen Hostnamen im SNI, und unser Proxy muss ein Zertifikat auf genau diesen Namen vorweisen. Fehlt es, sieht der Kunde keinen 404, sondern eine Zertifikatswarnung unter dem Branding des Partners.
Der Stand ist das, was jemand eingetragen hat; der Befund darunter ist, was beim Handschlag auf diesen Namen tatsächlich ausgeliefert wird. Gehen beide auseinander, steht es dabei – geändert wird nichts von selbst.