DNSSEC für .de broken, Tips bind und DNS4EU

[Christoph Lechleitner]

FYI vor allem für DNS-Betreiber:

Beim DE-NIC hat man gerade DNSSEC-Probleme, deswegen gibt es weltweit Probleme .de-Domains aufzulösen.

Hetzner hat DNSSEC-Validation für .de erstmal abgedreht, siehe https://status.hetzner.com/incident/c5e4ec2e-82b5-4f1a-a7ce-37127a6f2aa9

Ich hab' das für unsere NS jetzt auch gemacht, für bind im options block z.B.:
// .de DNSSEC broken
validate-except { de; };

Mal sehen wann Google nachzieht.
Bei ClownFlare geht's off & on, vermutlich caching oder die haben gerade gehandelt.

Über DNS4EU (https://joindns4.eu/for-public) kann man .de-Domains auflösen, keine Ahnung ob die gehandelt haben oder gar kein DNSSEC machen.

lg Christoph


--

Christoph Lechleitner

Geschäftsführung

------------------------------------------------------------------------
ITEG IT-Engineers GmbH | Salurner Straße 18, A-6020 Innsbruck
FN 365826f | Handelsgericht Innsbruck | Mobiltelefon: +43 676 3674710
Mail: christoph....@iteg.at | Web: http://www.iteg.at/
------------------------------------------------------------------------