DNS bei deSEC - wie geht das mit DNSSEC?

  • Hey netcup! Great news for you! No need to try any longer to get your DNSSEC straight! Just skip the check box in the DNS-Editor and remove this completely bad and useless feature once and forever. ^^

    Habe nicht unbedingt behauptet, dass das meine Meinung ist... ich habe wie gesagt DNSSEC über netcup erfolgreich aktiviert, funzt und darf gerne auch so bleiben ;)

  • Habe nicht unbedingt behauptet, dass das meine Meinung ist... ich habe wie gesagt DNSSEC über netcup erfolgreich aktiviert, funzt und darf gerne auch so bleiben ;)

    Momentan läuft der Betatest einer komplett neuen DNS-Verwaltung. Wann diese soweit ist, dass sie die derzeitige Verwaltung ersetzt, weiss ich nicht.

    Bisher ist DNSSEC leider auch ein wenig Glücksache. Ich hatte Domains, da war DNSSEC aktiviert und auch nach Jahren noch ok. Allerdings hatte ich auch einige (wenige) Domains, da war DNSSEC irgendwann komplett kaputt, was dann soweit ging, dass DNS-Abfragen zu der Domain von manchen Resolvern (die DNSSEC prüfen) nicht mehr erfolgreich waren. Sprich, die Domain war dann halt für viele User nicht mehr erreichbar. So etwas möchte man natürlich bei einer wichtigen Domain möglichst nicht haben.

    Ich habe daraufhin dann DNSSEC vorsichtshalber bei allen Domains deaktiviert, bzw. für die wichtigen die Nameserver auf deSEC umgestellt. Nur bei einer unbenutzten Domain habe ich DNSSEC aktiviert gelassen um zu sehen, ob es Fortschritte gibt oder ob das Risiko weiterhin besteht. Bisher ist bei dieser Domain nichts passiert. Da die Probleme aber relativ selten aufzutreten scheinen - auch wenn es hier im Forum anders rüberkommen mag - ist der Test mit einer einzelnen Domain natürlich im positiven Sinne wenig aussagekräftig. Naturgemäß wird hier im Forum eher von den Fällen berichtet, bei denen Probleme auftraten.