**Ausgangslage** Ziel war es, eine Obsidian-Publish-Seite unter einer eigenen Subdomain (`blog.xhyst.de`) zu betreiben. Die Domain wird bei Strato verwaltet. Laut Obsidian-Dokumentation ist dafür ein CNAME-Eintrag auf `publish-main.obsidian.md` nötig, außerdem muss die Domain in den Publish-Einstellungen hinterlegt werden. **Konfiguration** - DNS-Eintrag in der Strato-DNS-Verwaltung: Name `blog`, Typ CNAME, Ziel `publish-main.obsidian.md` - Keine A-, AAAA- oder sonstigen Einträge für die Subdomain - Keine Weiterleitung und keine Webspace-Zuordnung - Kein Strato-SSL-Zertifikat auf der Subdomain - Keine einschränkenden CAA-Einträge - Domain in Obsidian unter _Publish → Change site options → Custom domain_ eingetragen, aktives Publish-Abonnement **Symptom** Beim Aufruf von `https://blog.xhyst.de` lädt die Seite nicht. Der Browser meldet einen Timeout, und die Adresse ließ sich auch über das Mobilfunknetz nicht aufrufen. **Systematische Eingrenzung** _1. DNS-Auflösung prüfen._ Der CNAME wurde über mehrere Resolver und direkt über die autoritativen Nameserver von Strato abgefragt: ``` nslookup blog.xhyst.de 8.8.8.8 nslookup blog.xhyst.de 1.1.1.1 nslookup -type=NS xhyst.de nslookup blog.xhyst.de docks20.rzone.de. ``` Alle Abfragen lieferten `publish-main.obsidian.md` als kanonischen Namen, die aufgelöste IP-Adresse lautete `146.190.3.220`. Die DNS-Konfiguration ist damit korrekt und propagiert. _2. Verbindungsaufbau prüfen._ Eine direkte Verbindung zur Ziel-IP schlug fehl, sowohl auf Port 80 als auch auf Port 443: ``` curl -v --max-time 15 http://blog.xhyst.de curl -vk --max-time 15 https://blog.xhyst.de ``` Beide Aufrufe endeten mit `Connection timed out`. Ein Zertifikatsfehler ist es damit nicht, denn der TCP-Handshake kommt gar nicht erst zustande. _3. Gegenprobe zur Standardadresse._ Ein Aufruf von `https://publish.obsidian.md` wurde mit einer Weiterleitung beantwortet. Das Netzwerk erreicht Obsidian also grundsätzlich, die Standardadresse läuft aber über Cloudflare und nutzt eine andere Infrastruktur als die Ziel-IP der Custom Domain (DigitalOcean). _4. Verbindung von außen testen._ Mit check-host.net wurde die Erreichbarkeit der IP von mehreren Standorten aus geprüft. Der Test lieferte uneinheitliche Ergebnisse, im letzten Durchlauf trat der Timeout an allen Standorten auf. Auch aus dem Mobilfunknetz war die Adresse nicht erreichbar. **Zwischenfazit** Die Fehlerquellen Strato-Konfiguration, DNS, Weiterleitung, Cache und lokales Netz lassen sich ausschließen. Der CNAME ist korrekt, die Auflösung funktioniert weltweit, und der Zielserver antwortet auf keinem Port. Das spricht dafür, dass die Domain auf Seiten von Obsidian noch nicht aktiviert ist oder dort eine Störung vorliegt. Eine Bestätigung steht noch aus.