Update netcup/update_tlsa_record.md

Prüfung hinzugefügt, dass ein bestehender 3 1 1 Eintrag ersetzt wird wenn er nciht den gleichen Wert hat. Vorher wurde ein weiterer angelegt.

`jq` muss auf dem Server installiert sein.

netcup/update_tlsa_record.md

@@ -9,6 +9,7 @@ CUSTOMER_NUMBER=DEINE_KUNDENNUMMER
 API_KEY=DEIN_API_KEY
 API_PASSWORD=DEIN_API_PASSWORT
 DOMAIN=deine-domain.de
+MAIL_SERVICE=deine-mx-domain.de
 CERTIFICATE_PATH=PFAD_ZUR_fullchain.pem
 ```
 
@@ -34,13 +35,24 @@ fi
  
 echo "Zertifikat gefunden: $CERTIFICATE_PATH"
  
-# TLSA-Hash generieren
+# TLSA-Hash generieren mit Fallback-Mechanismus
+TLSA_HASH=""
+RETRY_COUNT=0
+MAX_RETRIES=3
+ 
+while [[ -z "$TLSA_HASH" && $RETRY_COUNT -lt $MAX_RETRIES ]]; do
   TLSA_HASH=$(openssl x509 -in "$CERTIFICATE_PATH" -pubkey -noout | \
               openssl pkey -pubin -outform DER | \
               openssl dgst -sha256 -binary | hexdump -ve '1/1 "%.2x"')
+  if [[ -z "$TLSA_HASH" ]]; then
+    ((RETRY_COUNT++))
+    echo "Fehler beim Generieren des TLSA-Hashes! Versuche erneut ($RETRY_COUNT/$MAX_RETRIES)"
+    sleep 1
+  fi
+done
  
 if [[ -z "$TLSA_HASH" ]]; then
-  echo "Fehler beim Generieren des TLSA-Hashes!"
+  echo "Fehler beim Generieren des TLSA-Hashes nach $MAX_RETRIES Versuchen!"
   exit 1
 fi
  
@@ -79,16 +91,20 @@ DNS_RESPONSE=$(curl -s -X POST -H "Content-Type: application/json" \
     }
   }' "$API_URL")
  
+# JSON komprimieren für grep-Verarbeitung
+COMPACT_JSON=$(echo "$DNS_RESPONSE" | tr -d '\n' | tr -d '[:space:]')
+ 
 # TLSA-Record prüfen
-RECORDS=$(echo "$DNS_RESPONSE" | jq -r '.responsedata.dnsrecords')
-EXISTING_TLSA_RECORD=$(echo "$RECORDS" | jq -r ".[] | select(.hostname == \"_25._tcp.mail\" and .type == \"TLSA\")")
+EXISTING_TLSA_RECORD=$(echo "$COMPACT_JSON" | grep -o '{"id":[^}]*"hostname":"_25._tcp.'"$MAIL_SERVICE"'"[^}]*"destination":"3[^}]*}')
  
 if [[ -n "$EXISTING_TLSA_RECORD" ]]; then
-  EXISTING_DESTINATION=$(echo "$EXISTING_TLSA_RECORD" | jq -r '.destination')
-  RECORD_ID=$(echo "$EXISTING_TLSA_RECORD" | jq -r '.id')
-  echo "Bestehender TLSA-Record gefunden: ID $RECORD_ID mit Wert $EXISTING_DESTINATION"
+  RECORD_ID=$(echo "$EXISTING_TLSA_RECORD" | grep -o '"id":"[^"]*"' | cut -d '"' -f 4)
+  EXISTING_DESTINATION=$(echo "$EXISTING_TLSA_RECORD" | grep -o '"destination":"[^"]*"' | cut -d '"' -f 4 | tr -d ' ')
  
-  if [[ "$EXISTING_DESTINATION" == "3 1 1 $TLSA_HASH" ]]; then
+  # Entferne Leerzeichen aus TLSA_HASH für den Vergleich
+  TLSA_HASH_COMPACT=$(echo "3 1 1 $TLSA_HASH" | tr -d ' ')
+ 
+  if [[ "$EXISTING_DESTINATION" == "$TLSA_HASH_COMPACT" ]]; then
     echo "Der bestehende TLSA-Record hat bereits den korrekten Wert. Keine Änderungen erforderlich."
     # Logout
     curl -s -X POST -H "Content-Type: application/json" \
@@ -103,13 +119,16 @@ if [[ -n "$EXISTING_TLSA_RECORD" ]]; then
  
     echo "Logout abgeschlossen."
     exit 0
+  else
+    echo "Der bestehende TLSA-Record unterscheidet sich vom neuen Wert. Aktualisierung wird durchgeführt."
   fi
 else
-  echo "Kein bestehender TLSA-Record gefunden. Ein neuer wird erstellt."
+  echo "Kein bestehender TLSA-Record mit Typ '3 1 1' gefunden. Ein neuer wird erstellt."
   RECORD_ID=""
 fi
  
 # Neuer oder aktualisierter TLSA-Record erstellen
+if [[ -z "$EXISTING_TLSA_RECORD" || "$EXISTING_DESTINATION" != "$TLSA_HASH_COMPACT" ]]; then
   DNS_UPDATE_PAYLOAD='{
     "action": "updateDnsRecords",
     "param": {
@@ -121,7 +140,7 @@ DNS_UPDATE_PAYLOAD='{
         "dnsrecords": [
           {
             "id": "'"$RECORD_ID"'",
-          "hostname": "_25._tcp.mail",
+            "hostname": "_25._tcp.'"$MAIL_SERVICE"'",
             "type": "TLSA",
             "destination": "3 1 1 '"$TLSA_HASH"'",
             "state": "yes"
@@ -143,6 +162,7 @@ else
     echo "Fehler beim Aktualisieren des TLSA-Records!"
     echo "$UPDATE_RESPONSE"
   fi
+fi
  
 # Logout
 curl -s -X POST -H "Content-Type: application/json" \
@@ -156,5 +176,4 @@ curl -s -X POST -H "Content-Type: application/json" \
   }' "$API_URL" > /dev/null
  
 echo "Logout abgeschlossen."
-
 ```