DNSSEC Status - funktioniert es mittlerweile?

    Zitat von durr

    Ja, mir hat der Support mittlerweile bestätigt, dass die Anzeige im CCP einfach nicht stimmt und DNSSEC schon deaktiviert war. Das wird nur nicht anzeigt und damit bleibt die selbständige die Änderung der Nameserver blockiert, aber mir wurden auf Wunsch dann manuell andere eingetragen. Damit kann ich erst mal leben. Die Entwicklungsabteilung arbeitet wohl an einer Lösung, aber wann die kommt, wurde mir nicht gesagt.

    Immerhin. Ich habe immer noch keine Reaktion. Am kommenden Dienstag sind es ja auch erst 14 Tage ohne Lösung… :rolleyes:

    Und schon wieder, diesmal eine andere Domain:

    Zitat von notfound404

    Habe die letzten Tage keinerlei Änderungen vorgenommen - ab heute Domains plötzlich nicht mehr erreichbar, keine DNS Einträge mehr abrufbar.

    Habe dafür kein Verständnis mehr.so etwas darf nicht vorkommen (zumindest nicht immer wieder)

    Ist aber heute halb so schlimm weil ich wegen PHP jetzt meine Dienste sicherheitshalber offline setze 🤣

    SUCHE Mini-Web-/Mailhosting: https://forum.netcup.de/thread/21928

    Zitat von notfound404

    Und schon wieder, diesmal eine andere Domain

    Also langsam nerven diese DNSSEC-Faxen wirklich:

    Code
    Fehler:

DNSSEC konnte nicht aktiviert werden. Nachdem DNSSEC deaktiviert wurde, müssen mindestens 12 Stunden vergehen.

    Ich habe da nichts aktiv deaktiviert und dass es mal wieder ausgefallen ist, ist mir schon vor weit mehr als 12 Stunden aufgefallen.

    Muss ich jetzt ernshtaft den Support mit so etwas behelligen?

    SUCHE Mini-Web-/Mailhosting: https://forum.netcup.de/thread/21928

    Zitat von notfound404

    Muss ich jetzt ernshtaft den Support mit so etwas behelligen?

    Ich wuerde sagen ja, in der Hoffnung dass du eine bessere Antwort als ich bekommst. Beim letzten mal wo es bei mir nicht ging brauchte es bestimmt 8 E-Mails damit der Support den DNSKEY manuell setzt. War eine .de Domain, und ich habe von Anfang an gesagt setzt den Key bitte manuell, da ich das Problem schon einmal davor hatte...

    Nun hat es mich richtig übel erwischt. Ein Drittel meiner Domains sind kaputt! =O

    Ich habe keinerlei Änderungen vorgenommen.

    DNSSEC lässt sich nicht wieder aktivieren mit der bekannten Meldung, wobei die Dauer lustig zwischen 3, 6 und 12 Stunden angegeben wird.

    SUCHE Mini-Web-/Mailhosting: https://forum.netcup.de/thread/21928

    Zitat von notfound404

    Nun hat es mich richtig übel erwischt. Ein Drittel meiner Domains sind kaputt! =O

    Ich habe keinerlei Änderungen vorgenommen.

    DNSSEC lässt sich nicht wieder aktivieren mit der bekannten Meldung, wobei die Dauer lustig zwischen 3, 6 und 12 Stunden angegeben wird.

    Oje, viel Glück (beim Wechsel zu anderen NS) Gibt aber auch bei anderen Hoster Herausforderungen. Was würdet ihr sagen: ist DNSSEC hier aus oder nicht?

    temp.jpg

    Zitat von durr

    Ja, mir hat der Support mittlerweile bestätigt, dass die Anzeige im CCP einfach nicht stimmt und DNSSEC schon deaktiviert war. Das wird nur nicht anzeigt und damit bleibt die selbständige die Änderung der Nameserver blockiert, aber mir wurden auf Wunsch dann manuell andere eingetragen. Damit kann ich erst mal leben. Die Entwicklungsabteilung arbeitet wohl an einer Lösung, aber wann die kommt, wurde mir nicht gesagt.

    Zumindest gebens den Fehler zu, sehe gerade mangelhafte Fehlerkultur (letzter Data Breach wurde auch abgestritten)

    Zitat von notfound404

    Nun hat es mich richtig übel erwischt. Ein Drittel meiner Domains sind kaputt! =O

    Ich habe keinerlei Änderungen vorgenommen.

    DNSSEC lässt sich nicht wieder aktivieren mit der bekannten Meldung, wobei die Dauer lustig zwischen 3, 6 und 12 Stunden angegeben wird.

    Ich habe daraufhin gestern für die anderen Domains DNSSEC deaktiviert deaktivieren wollen. Schwerer Fehler!

    Alle Domains sind nun schwer beschädigt und lösen nicht mehr auf. Denn es existieren laut https://dnssec-analyzer.verisignlabs.com/ weiterhin DS Records, aber kein bzw. ungültige DNSKEY. Offensichtlich hat die Deaktivierung nicht ordnungsgemäß funktioniert, obwohl im CCP als deaktiviert angezeigt. Ich kann aber DNSSEC eben auch nicht wieder aktivieren wegen "müssen mindestens x Stunden vergehen". Bei einigen Domains sind es nun bereits über 48 Stunden!

    Bin hier kurz vorm Verzweifeln. =O

    SUCHE Mini-Web-/Mailhosting: https://forum.netcup.de/thread/21928

    4 Mal editiert, zuletzt von notfound404 (23. Oktober 2026 um 14:37)

    Schön das ich hier nicht der einzige bin. Seit vorgestern Mittag ist mein Mailserver nicht mehr erreichbar. Ohne Änderung meinerseits. Das ist natürlich richtig super. Telefon Support ist so semi erreichbar. Und meine Ticket Mails bekomme ich auch nicht. Musste jetzt erstmal meinen Account dafür ändern. Auf jeden Fall ist das nicht tragbar das man so lange hingehalten wird. Bisher war ich immer sehr zufrieden mit Netcup und bin auch seit 2014 durchgängig Kunde. Aber das man jetzt so im Stich gelassen wird ist ein wenig enttäuschend.

    Edit: ich hoffe zum einen, dass nun möglichst schnell die Probleme behoben werden und meine Domains wieder erreichbar werden. DNSSEC lasse ich dann zukünftig bis auf weiteres deaktiviert, das ist mir endgültig viel zu riskant.

    Zum anderen hoffe ich, dass ich bald zu CloudDNS migriert werde. Angeblich soll das ja stabiler laufen.

    SUCHE Mini-Web-/Mailhosting: https://forum.netcup.de/thread/21928

    2 Mal editiert, zuletzt von notfound404 (23. Oktober 2026 um 14:55)

    Auf möglichst schnell warte ich seit Mittwoch Abend. 1 Ticket was laut Support bearbeitet wurde und 2 mal stundenlang Warteschlange. In welche ich mich jetzt erneut hänge. Aber diese Nichtinfomation regt mich tierisch auf. Es is einfach nicht akzeptabel das sowas passiert. Dann kann man es eben nicht anbieten wenn man weiß das damit Probleme bestehen.

    Zitat von notfound404

    ich hoffe zum einen, dass nun möglichst schnell die Probleme behoben werden

    Warum?

    Die Entwicklungsressourcen sind doch auch bei neuen Themen wie den netcup Apps gut aufgehoben ;)

    Konstruktive Kritik

    Soll nur ein freundlicher Hinweis sein, mal kurz die Entwickler in einem Sonderprojekt "Repariert unsere DNS-Server und -Prozesse, wir sind immerhin ein Hoster" zusammenzuziehen...

    Und sollte aus betriebswirtschaftlichen Gründen CloudDNS Priorität haben, dann sollte wenigstens das zügigst komplett funktionieren und eine manuelle Migration von Kundenseite dorthin möglich sein.

    Ich vermisse bei den Problemmeldungen, ob die Domains im alten DNS-System oder im neuen CloudDNS-System verwaltet werden. Eine definitive Auskunft, ob das nur ein Problem des alten Systems ist und mit der Migration verschwinden wird, hat es m.W. noch nicht gegeben, oder?

    Zitat von NaN

    Ich vermisse bei den Problemmeldungen, ob die Domains im alten DNS-System oder im neuen CloudDNS-System verwaltet werden. Eine definitive Auskunft, ob das nur ein Problem des alten Systems ist und mit der Migration verschwinden wird, hat es m.W. noch nicht gegeben, oder?

    Ich entnehme euren Beiträgen, dass DNSSEC bereits lauffähig war und von heute auf morgen nicht mehr funktioniert, ohne dass man daran etwas geändert hat. Das kann ich unter CloudDNS aktuell nicht bestätigen. Vielmehr drehen sich die Probleme da um das Aktivieren und Deaktivieren von DNSSEC und der Status-Anzeige im CCP - das hat bei mir wochenlang nicht funktioniert.

    Zitat von SpaceCase

    Ich entnehme euren Beiträgen, dass DNSSEC bereits lauffähig war und von heute auf morgen nicht mehr funktioniert, ohne dass man daran etwas geändert hat. Das kann ich unter CloudDNS aktuell nicht bestätigen. Vielmehr drehen sich die Probleme da um das Aktivieren und Deaktivieren von DNSSEC und der Status-Anzeige im CCP - das hat bei mir wochenlang nicht funktioniert.

    Ich habe gerade bei meinen zwei CloudDNS-Domains DNSSEC aktiviert. Schaun mer mal was passiert ...;)


    Edit: Bei beiden steht jetzt Status Aktiv. Beide werden aufgelöst und das ad Flag wird angezeigt. dnsviz.net sagt, bei beiden ist alles "secure".

    Jetzt heißt es wohl warten ...

    2 Mal editiert, zuletzt von tab (23. Oktober 2026 um 18:09)

    Zitat von SpaceCase

    Ich entnehme euren Beiträgen, dass DNSSEC bereits lauffähig war und von heute auf morgen nicht mehr funktioniert, ohne dass man daran etwas geändert hat. Das kann ich unter CloudDNS aktuell nicht bestätigen. Vielmehr drehen sich die Probleme da um das Aktivieren und Deaktivieren von DNSSEC und der Status-Anzeige im CCP - das hat bei mir wochenlang nicht funktioniert.

    DU hast es erfasst. DNSSEC wurde aktiviert letztes oder vorletztes Jahr als ich meinen Mailserver in Betrieb genommen habe. Mitte des Jahres gab es da schonmal Probleme das es plötzlich deaktiviert war. Und nix mehr zusammen passte. Aber da war ein erneutes aktivieren einfach wieder möglich. Jetzt ist jedoch das Problem das der DS Record bei den Authoritären Servern drin steht und nicht entfernt wurde und bei den Netcup DNS Servern einfach der DNSSEC Key von jetzt auf gleich verloren gegangen ist. Und das kann nunmal nur der Support reparieren. Zitat vom Helpdesk Mitarbeiter von heute Nachmittag war. "Ja das wissen wir das läuft bei uns nicht so super weil einfach die DNS Server auch "alt" sind und man kann nur empfehlen es aktuell nicht zu aktivieren." Natürlich nicht genau in dem Wortlaut aber ähnlich.

    Zitat von NaN

    Ich vermisse bei den Problemmeldungen, ob die Domains im alten DNS-System oder im neuen CloudDNS-System verwaltet werden. Eine definitive Auskunft, ob das nur ein Problem des alten Systems ist und mit der Migration verschwinden wird, hat es m.W. noch nicht gegeben, oder?

    Und ja ich habe noch das alte DNS System.