wie sieht es eigentlich mit dem neuen dnssec aus? das ist ja schon über zwei jahre in beta… hab jedenfalls einen wiki artikel gefunden, haben neue domains schon das clouddns? meine letzte hab ich im februar registriert und die hat’s nicht.
Meine Testdomain, welche ich damals bekommen habe, ist bereits wieder gekündigt.
Da dort nichts passiert ist, hatte ich auch keine Lust mehr gehabt 🤷♀️
Es sollte ja mal ein Unterforum geben - Spoiler: Gibt es nicht.
Meine Testdomain, welche ich damals bekommen habe, ist bereits wieder gekündigt.
Da dort nichts passiert ist, hatte ich auch keine Lust mehr gehabt 🤷♀️
Es sollte ja mal ein Unterforum geben - Spoiler: Gibt es nicht.
Meine Domains habe ich deswegen mittlerweile zu einem Mitbewerber gezogen. Da funktioniert DNSSEC wenigstens. Auf D3s3c.io hatte ich keine Lust, wobei das wohl auch nicht immer glatt funktioniert.
Hastner hat mir schon 2 mal geschrieben dass nicht genug los ist auf meinem nameserver und sie melden sich wenn ich 10 Euro schuldig bin
Es sieht für mich stark danach aus, dass alle Server hinter ns1/ns2 plötzlich ein Problem mit der Größe meiner Zone haben. ns3 funktioniert einwandfrei, aber vielleicht ist dort eine andere Version des Softwarestacks aktiv. Die Größe meiner Zone war schon einmal problematisch, damals mussten sie glaube ich irgendwelche API-Limits anpassen.
Update zur IN*X (bzw. indirekt UptimeRobot) Geschichte: Einer meiner SSHFP-Records war fehlerhaft, typischer Copy & Paste Fehler. 
Offenbar validieren ns1/ns2 (aber nicht ns3) seit einiger Zeit strenger, als es die API macht. Das führte dann dazu, dass der seit Jahren existierende (fehlerhafte) SSHFP-Record das Zonenupdate auf ns1/ns2 bei meiner Domain zum Stillstand brachte. Dass DNSSEC ungültig wurde, war quasi reiner Zufall aufgrund des anderen Problems. Diesem Umstand verdanke ich es aber, dass der Fehler überhaupt aufgefallen ist. 
Tja, dumm gelaufen. Shit happens…
Hat bei euch der "Bearbeiten" Button hier im Forum neuerdings auch das Archlinux Logo? Oder macht hier mein Browser komische Dinge
Ich sehe das allerdings nur in Firefox.
Kann ich hier bei Firefox 140.9.1 (ESR) unter Debian nicht reproduzieren.
wie sieht es eigentlich mit dem neuen dnssec aus? das ist ja schon über zwei jahre in beta…
Leider keine wirklichen Neuigkeiten seit einer gefühlten Ewigkeit. Meine Testdomain wurde mittlerweile verlängert, dümpelt aber vor sich hin. Mir persönlich (und garantiert auch vielen anderen Kunden) fehlt nämlich ein sehr wichtiges Feature, das die alten Nameserver aktuell haben. Bis auf diese Sache wäre das neue System durchaus nett und in einigen Punkten eine deutliche Verbesserung.
Achso, bin letzte Woche am Falkensteiner Rechenzentrum vorbei gefahren. Das Ding ist immens groß und die fangen jetzt auch an auf der anderen Straßenseite zu bauen. Echt krass.
"net::ERR_CERT_AUTHORITY_INVALID" Nö danke.
"net::ERR_CERT_AUTHORITY_INVALID" Nö danke.
ach, mit Chrome unterwegs? 
na dann geh lieber auf nummer sicher.
https://www.ssllabs.com/ssltest/analyze.html?d=mrdns.com
ach, mit Chrome unterwegs?
https://www.ssllabs.com/ssltest/analyze.html?d=mrdns.com
Server sent fatal alert: handshake_failure
Joa, und schau Dir den Rest der SSL Labs Beurteilung auch mal noch an. Das "Certificate #2" ist übel.
Und ich bin nicht mit einem uralten Chrome unterwegs, sondern mit dem aktuellen Arc, das wiederum auf aktuellem Chromium basiert. Mit Safari (Webkit) gibts auch Probleme.
Da ist mit SSL grob was im Argen auf der Seite.
Da ist mit SSL grob was im Argen auf der Seite.
jetzt wo du es sagst. Die seite ist wohl kaputt.
Chrome 49 / XP SP3 Server sent fatal alert: handshake failure (kicher)
Server sent fatal alert: handshake_failure
Joa, und schau Dir den Rest der SSL Labs Beurteilung auch mal noch an. Das "Certificate #2" ist übel.
Hm, ist da nicht alles gut auf der Seite? Das zweite Zertifikat ist doch für ne andere Domain, wenn auch nicht trusted. Das sollte Deinen Browser überhaupt nicht interessieren, oder kann der kein SNI?
Bei mir ist bei Firefox/Chrome auch alles gut..
Kennt denn jemand einen deutschen/europäischen Domainanbieter welcher:
fwiw
ich hab bei 2 domains auf ichweissnix dnssec - eigene nameserver und soweit scheint das gut so - eigener key in den zone files. kostet nix oder? ... ach so, kein sepa ...
Kennt denn jemand einen deutschen/europäischen Domainanbieter welcher:
- Zuverlässiges DNSSEC hat (Leider ist Netcup direkt raus) und dass nicht übertrieben teuer verkauft (10N0S oder Strota)
- SEPA Lastschrift anbietet (1NWX hat das nicht für Privatpersonen)
Ich habe meine Domains bei netcup und nutze DNSSEC über deSEC – diese Kombination kann ich so definitiv empfehlen.
Kennt denn jemand einen deutschen/europäischen Domainanbieter welcher:
- Zuverlässiges DNSSEC hat (Leider ist Netcup direkt raus) und dass nicht übertrieben teuer verkauft (10N0S oder Strota)
- SEPA Lastschrift anbietet (1NWX hat das nicht für Privatpersonen)
Ich war ein paar Jahre bei c0r3 n3tw0rks. Da geht nach der ersten Zahlung auch SEPA Lastschift.
wieso haben die für die docs eine eigene .io - waer readthedocs.desec.io nicht besser und guenstiger oder kann das technische gruende haben? Bei talk haben sie es richtig gemacht.
nebenbei bemerkt - heute online geordert: ( Win98SE4ever ) 
Ich habe derzeit zwei oder drei de-Domains bei der de-Domain,die mit d anfängt und mit o aufhört, also nur zwei Buchstaben. Die haben gelegentlich auch Aktionen für diverse TLDs, derzeit wieder de. Der Normalpreis ist aber eher noch höher als bei 1NWX glaube ich. Mir jedenfalls für irgendwelche selten bis nie benutzten Domains zu hoch. Aber um sie ein Jahr zu parken ist es zum Aktionspreis mehr als ok. Hatte noch kein Problem mit DNSSEC dort, kostet auch nichts extra wie bei den Lockvogel-Spezialisten oben.
derzeit wieder de
Aber nur für Neuregistrierungen.
Aber nur für Neuregistrierungen.
Hmm, sieht zumindest so aus. Aber sicher bin ich mir da nicht. An anderer Stelle steht "für die erste Laufzeit" und einen Preis für einen Domainumzug finde ich nicht. Aber jedenfalls haben die gelegentlich auch Aktionen, die auch für Umzüge gelten. Habe ich ja selbst Ende letzten Jahres genutzt für die Umzüge. Dauerhafte Aktionspreise wie bei netcup scheint es allerdings anderswo eher selten zu geben.
