OFDb

DE-Domains derzeit zeit- bzw. teilweise nicht erreichbar

Begonnen von Phantastik, 6 Mai 2026, 01:09:59

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

Phantastik

6 Mai 2026, 01:09:59 Letzte Bearbeitung: 6 Mai 2026, 12:53:12 von Phantastik
Um es erreichbar zu machen, Tipp aus einem anderen Forum. Gemäss den Herren Copy and Paste:

Zitatfalls sich jemand wundert: Hostnamen unterhalb von .de sind derzeit
weitgehend im DNS nicht auflösbar, weil bei der DENIC offenbar jemand
eine defekte DNSSEC-Signatur für die Root-Zone ausgebracht hat. Deshalb
verweigern validierende Resolver (das dürfte der Regelfall sein) jede
Auflösung von Hostnamen unter .de

https://dnsviz.net/d/de/dnssec/
https://news.ycombinator.com/item?id=48027897

Mittlerweile scheint die fehlerhafte RRSIG über alle Rootserver für .de
propagiert zu haben, aber immerhin ist bei der DENIC mittlerweile jemand
aufgewacht; die Statusseite meint "DNS Nameservice: Partial Service
Disruption".

Wer bspw. selbst einen BIND betreibt, kann die Validierung für .de
standardmäßig für 1 h wie folgt deaktivieren:
| rndc nta de

Man kann auch vorübergehend die DNSSEC-Validierung komplett (für alle
Domains) abdrehen:
| rndc validation off

Dann aber das Einschalten nicht vergessen, wenn das Problem behoben
wurde. .)

Phantastik


TinyPortal 2.0.0 © 2005-2020