Ich glaub das ein Großteil aller DNS-Fragen nur das Profisegment treffen werden
Die Domain selber und Verwaltung soll ja über Liveconfig erfolgen. Liveconfig stellt hierzu den Hidden Nameserver und wird von 2 PowerDNS-Namerservern abgefragt. Die Subdomains www. mail. etc werden zwar seltener geändert, jedoch wäre hier die ähnliche Fehleranfälligkeit da auch diese nicht immer auf der gleichen IP liegen. Sonst wäre das mit einen *.domain.tld Eintrag sicher die "perfekte" Lösung.
Nachdem ich mir nun noch die Datenbankstruktur angesehen habe um es ggf. "Dirty & more Dirty" zu machen werde ich wohl nun aber wohl genau dazu gehen die NS für die Domain extern zu wählen. Da ich die beiden PowerDNS-Server als "offizelle" Nameserver verwende und die hinter subdomain.domain.tld nicht für jeden Sichtbar sein sollen ergibt das nun wohl ein dreifaches DNS-System
- ExtSystem verwaltet subdomain.domain.tld als PrimärerDNS
- PowerDNS verwaltet domain.tld als PrimärerDNS
- LiveConfig verwaltet *.tld als PrimärerDNS
- PowerDNS verwaltet *.tld als SlaveDNS
Ist glaube ich noch die sinnvollste Konstellation.