DNSSEC mit .de Domain läuft nicht.

    Zitat von andreios

    Ich weiß nicht, was das rote H sein soll.?

    Das ist der hier im Forum recht vertretene Alias für

    Zitat von andreios

    Hétzner

    Du musst genau die Nameserver eintragen, die auch bei deinem Primary als NS-Records hinterlegt sind.
    Auch wenn hydrogen, oxygen und helium anscheinend auch die Zone ausliefern, solltest du meiner Meinung nach ns1, robots2 und robots3 verwenden. So gibt es das rote H ja auch beim Einrichten der Zone vor.

    Wenn sich nämlich die NS-Records zwischen deinem Primary und denen im CCP unterscheiden, wird die Änderung nicht in der .de-Zone übernommen.
    Teste das auch gerne mal mit https://www.zonemaster.net/. Dein aktuelles Setup sollte funktionieren ehe du die DS-Records hinzufügt.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Zitat von Virinum

    Ne, nicht bei Gelegenheit. Das wird er Grund sein, warum keine Änderungen übernommen werden.

    Verstehe ich nicht, wieso soll das jetzt der Grund sein, warum es jetzt nicht übernommen wird, die Server stimmen doch jetzt überein. Die NS Einträge beim Primary und die bei Netcup sind dieselben, für diese Domain.
    Und mit allen anderen Domains läuft alles perfekt, auch von allen Standorten aus.

    Achso, hatte das jetzt so verstanden, als seien die Unterschiedlich.

    Ohne die Domain zu kennen wird es tatsächlich zunehmend schwerer zu helfen. Magst du die nennen oder per PN schicken?

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Zitat von Virinum

    Achso, hatte das jetzt so verstanden, als seien die Unterschiedlich.

    Ohne die Domain zu kennen wird es tatsächlich zunehmend schwerer zu helfen. Magst du die nennen oder per PN schicken?

    djehuty.de

    Der Support hatte mich inzwischen schon angeschrieben, ich sollte DNSSEC aus- und wieder anschalten, es sollte danach gehen, das ist jetzt einige Stunden her, aber bis jetzt geht nix.

    Zitat von andreios

    die Server stimmen doch jetzt überein

    Tun sie eben doch nicht...

    Code
    dig NS djehuty.de @z.nic.de

djehuty.de.        86400    IN    NS    ns1.first-ns.de.
djehuty.de.        86400    IN    NS    robotns2.second-ns.de.
djehuty.de.        86400    IN    NS    robotns3.second-ns.com.
    Code
    dig NS djehuty.de @ns1.first-ns.de

djehuty.de.        86400    IN    NS    robotns3.second-ns.com.
djehuty.de.        86400    IN    NS    helium.ns.XXXXXXX.de.
djehuty.de.        86400    IN    NS    oxygen.ns.XXXXXXX.com.
djehuty.de.        86400    IN    NS    hydrogen.ns.XXXXXXX.com.
djehuty.de.        86400    IN    NS    ns1.first-ns.de.
djehuty.de.        86400    IN    NS    robotns2.second-ns.de.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Ja, jetzt sieht's gut aus. Und jetzt füg erstmal einen DS-Record ein. Also entweder AuZnEDLa2Qqbr6N+eGepCYY/46011YmpIAQ8WgGSC4g4seJdg4MKnvNDOWkEFk2rvbStU12+Z3YcfQFyoxM3aQ== oder Pvra9QBI/aluQuW8uOVupMzkQdPbbEaT93NMnydGoExKfbRFXc3ylWyfu5WsqPqQF9QyrbJQfFx05kdBzt4IMA==

    Vielleicht verschluckt sich das System auch, wenn man versucht mehrere gleichzeitig einzufügen.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Zitat von andreios

    Ich bekomme meine .de Domain nicht mit DNSSEC zum Laufen.
    Ich habe die KSK Keys eingefügt, sie kommen von Plesk, und sehen etwa so aus wie im Beispiel:
    IN DNSKEY 257 3 13 1APYLtwKb4ZVqXI7hldieNDFWOeyO8zPl5gdr+mzsjh1OtsaCrUm8sfI ZBst5IrStAuqg8ReJY8rvsV+WAQx6g==

    IN DNSKEY 257 3 13 YGLoCUjOvOYVSNvgjpZ9VmwQjtIcAjVoiQBOUvzy1jkBtlzEgZnbvzYR xUGJV/V1KQlaPS9OvdfBdjPoMwjG9Q==

    Trotzdem sehe ich keine DS in der de Zone, DNSSEC funktioniert nicht.

    Zitat von andreios

    Bei allen anderen Registras haben übrigens immer alle 6 Nameserver von H. funktioniert, egal welche ich verwendet habe, aber bisher hatte ich nie DNSSEC auf einer .de Domain.

    Dein Master-DNS liefert im Gegensatz zu den drei DNS-Servern des Providers H... folgendes:

    Code
    ...
djehuty.de. 86400  IN RRSIG   DNSKEY 13 2 86400 20241117202902 20241018192903 48565 djehuty.de. g/jchkEZPrygZyH/7G7xDGbqwTT2Wbher3ugH3/etAcLHXCK7TSz5KGs GSu/7a2JLV1SwLRzqTe8LQySqgD34Q==
djehuty.de. 86400  IN RRSIG   DNSKEY 13 2 86400 20241117202902 20241018192903 65233 djehuty.de. ImuMwiKcIA89Xr9wYFuQNIsMnXlm5z8xCt3jQDov6UqN6HRn5Bqqp0r+ MyiGf6dDUBlCqCXBcckxMYhrOa2fuQ==
djehuty.de. 86400  IN DNSKEY  256 3 13 iX3k7rvhBQ5ylWnhHpkZSsPc54QtL39kLRLkkVNNQPbadUTReSdPJuCc z7iIDDKRvCicwcL/xCLO4/P/BJk8Gw==
djehuty.de. 86400  IN DNSKEY  257 3 13 Pvra9QBI/aluQuW8uOVupMzkQdPbbEaT93NMnydGoExKfbRFXc3ylWyf u5WsqPqQF9QyrbJQfFx05kdBzt4IMA==
djehuty.de. 86400  IN DNSKEY  257 3 13 AuZnEDLa2Qqbr6N+eGepCYY/46011YmpIAQ8WgGSC4g4seJdg4MKnvND OWkEFk2rvbStU12+Z3YcfQFyoxM3aQ==
djehuty.de. 86400  IN NS      robotns3.second-ns.com.
djehuty.de. 86400  IN NS      ns1.first-ns.de.
djehuty.de. 86400  IN NS      robotns2.second-ns.de.
...

    Laut dem Provider H… wird derzeit noch kein DNSSEC von deren DNS-Servern unterstützt.

    Zitat

    Update (12.04.2017):

    Bisher wurden bereits grundlegende Voraussetzungen für den Betrieb von DNSSEC geschaffen. Um DNSSEC anbieten zu können, sind aber weitere umfangreiche Implementierungen notwendig. Aus diesem Grund ist eine zeitnahe Einführung aus aktueller Sicht nicht in Aussicht.

    Update (17.10.2018):

    Der Artikel entstand in einer sehr frühen Planungsphase, wobei die effiziente Umsetzung noch geprüft werden musste. Bei dieser Prüfung stellten wir fest, dass die Implementierung sehr aufwendig wäre und eine geringe Nachfrage zu erwarten ist. Unter diesen Gegebenheiten haben wir uns gegen das Feature DNSSEC entschieden. Sollte die Nachfrage jedoch steigen, sind wir bereit, diese Entscheidung zu überdenken.

    Zitat von andreas.

    Laut dem Provider H… wird derzeit noch kein DNSSEC von deren DNS-Servern unterstützt.

    Ich bin nicht sicher was dafür bei dieser Domain nötig ist bei H., aber Fakt ist, wir nutzen verschiedene Domains, welche auch darüber laufen und da ist DNSSEC zum Teil schon am Laufen.