DNSSEC für delegierte Domain

    Hi zusammen,

    ich habe mir die Domain ms-le.de über netcup gekauft und an desec.io delegiert.

    Hierfür habe ich die NS Records entsprechend gesetzt:

    2025-12-21-174830_hyprshot.png

    und den DNSKEY Record entsprechend von desec übernommen.

    2025-12-21-175100_hyprshot.png

    Den DS Record selbst kann ich ja via ccp gar nicht anlegen. Im DNS Analyzer von Verisign bekomme ich jedoch die Meldung No DS records found for ms-le.de in the de zone

    2025-12-21-175213_hyprshot.png

    Mein Ticket an Netcup existiert nun seit Donnerstag, leider ebenfalls ohne Antwort.

    Nach meinem Verständnis sollte netcup mit dem DNSKEY den DS Record selbst generieren können, und ich muss bei desec gar nichts mehr setzen (außer der AAAA Resource Records etc). Liege ich da falsch?


    EDIT: DNSKEY Record einmal gelöscht und neu eingetragen, nun geht es plötzlich. Beeindruckend -.-

    Zitat von cyberhilfswerk

    Nach meinem Verständnis sollte netcup mit dem DNSKEY den DS Record selbst generieren können, und ich muss bei desec gar nichts mehr setzen (außer der AAAA Resource Records etc). Liege ich da falsch?


    EDIT: DNSKEY Record einmal gelöscht und neu eingetragen, nun geht es plötzlich. Beeindruckend -.-

    Da liegst du nicht falsch. Es ist aber leider so, dass die Delegation gelegentlich hängt und der DS Record nicht gesetzt wird. Hatte ich auch vor einigen Wochen, mit meiner Serverdomain, zu der ca ein Dutzend Server gehört. Nach einem Umzug von meinem alten in meinen neuen Account bei netcup. Vor dem Umzug war alles gut, inklusive DS Record. Ich hatte zum Umzug die Netcup Nameserver wieder eingestellt und danach dann wieder deSEC. Danach wurde dann kein DS Record mehr gefunden.

    Deine "Lösung" habe ich damals auch probiert und es hat nicht geklappt. Kürzlich habe ich es dann nochmal versucht, habe auch ein oder zwei Stunden gewartet mit dem neu eintragen nach dem Löschen. Und da hat es dann zum Glück geklappt. Jetzt schlafe ich vorübergehend wieder etwas besser. Vor dem Umzug der Domain hatte ich nie Probleme, jetzt hoffentlich auch für längereZeit nicht.