Eigene Domain einrichten

Anleitung für Partner · Bestellung mit eigener Internetadresse und Einrichtung des DNS-Eintrags

Ihre von ADN gemanagte Instanz ist standardmäßig unter einer Adresse der Form <partner>-<kundennummer>.adn-msp.de erreichbar. Optional können Sie bei der Bestellung eine eigene Domain angeben, z. B. plotdesk.ihre-firma.de. Diese Anleitung beschreibt, was Sie dafür eintragen und anschließend bei Ihrem DNS-Anbieter einrichten müssen.

Wichtig: Bei einer eigenen Domain ist Ihre Instanz erst erreichbar, nachdem Sie selbst den DNS-Eintrag angelegt haben. ADN kann keine Einträge in Ihrer Domain vornehmen. Das TLS-Zertifikat wird automatisch ausgestellt, sobald der Eintrag weltweit auflösbar ist.

1 · Voraussetzungen

Sie verfügen über eine eigene Domain (z. B. ihre-firma.de) und können deren DNS-Einträge bei Ihrem Registrar bzw. DNS-Anbieter bearbeiten.
Sie bestellen eine produktive Instanz. Bei Testversionen wird die Eingabe ignoriert – Trials laufen immer unter der Standardadresse und sind sofort erreichbar.
Der gewünschte Hostname ist noch nicht anderweitig in Verwendung.

2 · Eingabe im Bestellprozess

Im Feld „Eigene Domain (optional)“ tragen Sie ausschließlich den vollständigen Hostnamen ein – ohne https://, ohne Pfad, ohne Port.

Gültige Eingaben

plotdesk.ihre-firma.de
ki.mueller-gmbh.com
app.kunde.example.org
Feld leer lassen = Standardadresse, sofort erreichbar

Ungültige Eingaben

https://plotdesk.ihre-firma.de/ – kein Protokoll, kein Pfad
ihre-firma.de – Subdomain erforderlich
plotdesk.müller.de – keine Umlaute oder Sonderzeichen
plot desk.ihre-firma.de – keine Leerzeichen
203.0.113.10 – keine IP-Adresse
irgendwas.adn-msp.de – wird automatisch vergeben

Erlaubt sind Kleinbuchstaben a–z, Ziffern und Bindestriche; Großbuchstaben werden automatisch umgewandelt. Eine ungültige Eingabe wird direkt im Bestellprozess mit einem Hinweis abgelehnt – korrigieren Sie den Wert und schließen Sie die Bestellung erneut ab.

3 · Ablauf nach der Bestellung

1 · Bereitstellung ADN richtet Ihre Instanz automatisch ein (in der Regel 15–30 Minuten). Die Instanz wird für Ihre eigene Domain konfiguriert.

2 · E-Mail mit IP-Adresse Sie erhalten eine E-Mail mit Ihren Zugangsdaten und der öffentlichen IP-Adresse Ihrer Instanz (IPv4, ggf. zusätzlich IPv6).

3 · DNS-Eintrag anlegen Sie legen bei Ihrem DNS-Anbieter einen A-Record für Ihre Domain an, der auf diese IP-Adresse zeigt (Abschnitt 4).

4 · Zertifikat & Freischaltung Sobald der Eintrag auflösbar ist, wird automatisch ein Let's-Encrypt-Zertifikat ausgestellt. Danach ist Ihre Instanz unter https://<ihre-domain> erreichbar.

4 · DNS-Eintrag bei Ihrem Anbieter anlegen

Typ	A (Pflicht)
Name / Host	Der Hostname aus Ihrer Bestellung, z. B. `plotdesk` in der Zone `ihre-firma.de` – je nach Anbieter auch als vollständiger Name `plotdesk.ihre-firma.de`
Wert / Ziel	Die IPv4-Adresse aus Ihrer Bereitstellungs-E-Mail
TTL	300 Sekunden empfohlen (kurze TTL beschleunigt Korrekturen)

Optional: AAAA-Record (IPv6)

Enthält Ihre E-Mail eine IPv6-Adresse, können Sie zusätzlich einen AAAA-Record mit dieser Adresse anlegen. Er ist nicht erforderlich. Wenn Sie ihn anlegen, muss er korrekt sein – ein AAAA-Record mit falscher Adresse verhindert die Zertifikatsausstellung.

Kein CNAME: Bitte verwenden Sie einen A-Record mit der IP-Adresse, keinen CNAME auf eine andere Adresse.

Kein DNS-Proxy / CDN: Der Eintrag muss direkt auf die IP-Adresse aus Ihrer E-Mail zeigen. Bei Anbietern mit Proxy-Funktion (z. B. Cloudflare: orange Wolke „Proxied“) bitte den Proxy für diesen Eintrag deaktivieren (graue Wolke, „DNS only“). Mit aktivem Proxy löst der Name auf fremde Adressen auf – das Zertifikat kann dann nicht ausgestellt werden und die Instanz bleibt unerreichbar.

5 · Prüfen, ob der Eintrag aktiv ist

DNS-Änderungen brauchen je nach Anbieter einige Minuten bis wenige Stunden, bis sie weltweit sichtbar sind. Prüfen Sie die Auflösung über einen öffentlichen Resolver:

Windows (Eingabeaufforderung):
  nslookup plotdesk.ihre-firma.de 8.8.8.8

macOS / Linux:
  dig +short plotdesk.ihre-firma.de A @8.8.8.8

Erwartetes Ergebnis: die IPv4-Adresse aus Ihrer E-Mail. Sobald sie erscheint, stellt Ihre Instanz innerhalb weniger Minuten das Zertifikat aus und ist per https:// erreichbar.

6 · Meine Instanz ist nicht erreichbar – was tun?

Seite lädt nicht / Name nicht auflösbar	Der A-Record fehlt oder ist noch nicht verteilt. Eintrag prüfen (Abschnitt 5) und ggf. warten.
Name löst auf eine falsche IP auf	Alten Eintrag korrigieren; ggf. mehrere A-Records für denselben Namen entfernen, sodass nur die Adresse aus der E-Mail bleibt. Bei Cloudflare o. ä.: Proxy-Modus für den Eintrag ausschalten („DNS only“).
Zertifikatswarnung im Browser	Der Eintrag ist frisch – die Zertifikatsausstellung läuft automatisch, sobald die Auflösung weltweit stimmt. Einige Minuten warten. Bleibt die Warnung: AAAA-Record prüfen (Abschnitt 4).
Nach 24 Stunden weiterhin nicht erreichbar	Wenden Sie sich mit Ihrer Domain und Partner-ID an den ADN Service Desk (Abschnitt 8).

7 · Domain später ändern

Die Domain wird bei der Bestellung festgelegt. Eine spätere Änderung oder ein Wechsel zwischen Standardadresse und eigener Domain erfolgt über ein Ticket beim ADN Service Desk.

8 · Support

ADN Service Desk: support@adn.de · +49 234 36717-345 · Reaktionszeit 2 Stunden innerhalb der Geschäftszeiten (Mo–Do 8:00–17:30, Fr 8:00–17:00). Bitte nennen Sie Ihre Domain und die Partner-ID aus der Bereitstellungs-E-Mail.

9 · Versionsstand

Dokumentverantwortung	ADN MSP Betriebsteam
Version	1.1
Stand	September 2026
Geltungsbereich	Alle ADN MSP SaaS-Produkte mit Unterstützung für eigene Domains

Versionshistorie

Version	Datum	Änderung
1.1	September 2026	Hinweis auf DNS-Proxy-/CDN-Dienste (Cloudflare „Proxied“): Eintrag muss „DNS only“ sein
1.0	September 2026	Erstfassung: Eingabe im Bestellprozess, A-Record (Pflicht) und AAAA (optional), Prüfung, Fehlersuche