DNSSEC bei EU Domain funktioniert nicht

    Zitat von m3um25z

    Das verstehe ich allerdings nicht, denn ich verwende ja eben gerade nicht die Netcup Nameserver :/ Netcup muss lediglich den DS-Record in der .eu Zone hinterlegen.

    Das habe ich Netcup gefragt. Und dann noch mal nachgefragt, warum keine Antwort kommt. Folgende Mail erreichte mich soeben vom Support.

    Jetzt weiß ich auch nicht mehr weiter. Das Thema ist für Netcup erledigt? Wars das jetzt? Kein DNSSEC mehr bei Netcup?

    Ich hake mich hier mal ein. Habe zwei Domains wo DNSSEC noch funktioniert, aber wenn ich es bei neuen neusetzen will nicht mehr. .de mit Cloudflare.

    Im Nast von der Denic ist er zwar drin, wird aber bei Hardenize nicht erkannt.

    Mein konkretes Problem mit der .eu Domain konnte jetzt manuell gelöst werden. Ich habe die Support-Hotline angerufen und ein Mitarbeiter hat mein Ticket übernommen und sich gekümmert:

    Zitat

    wir haben den Public Key auf <domain> jetzt manuell bei EURid eingetragen.

    Und jetzt ist der DS-Record auch da. Danke für das nette Gespräch.

    Die seltsame Mail-Antwort ist wohl darauf zurückzuführen, dass das Ticket-System die Mail, die ich an mail@netcup.de geschickt habe, verstümmelt hat.

    Da kam nämlich nur

    Guten Abend,

    im Jira an und der ganze Rest fehlt. Logisch, dass man da keine relevante Frage erkennen kann. Das sollte Netcup dann mal intern mit dem Atlassian-Support klären.

    Für alle anderen mit demselben Problem: Ich vermute mal, da wird Netcup dann auch händisch tätig werden müssen.

    Mir hat es in den letzten Stunden wohl auch DNSSEC zerschossen, und der DS-Record geht gar nicht mehr durch. Ich habe jetzt den Support kontaktiert und darum gebeten, den DS-Record mal zu prüfen.


    Mir wurde inzwischen eine E-Mail mit einem Ticket geschickt, da werde ich wohl warten müssen. Schade.


    Wenn DNSSEC wirklich nicht mehr zuverlässig funktionieren sollte, werde ich wohl den Anbieter wechseln müssen.
    Ich finde das ehrlich gesagt ziemlich traurig.

    Update:

    Der Support hat sich gemeldet:

    Zitat
    „Ich habe soeben den Digest bei der DENIC für (meine Domain) hinzugefügt.

    Es gibt hier auf unserer Seite einen Fehler beim NS/DNS-Update, wodurch DS nicht korrekt an die Registry übergeben wird.

    Unsere Entwickler untersuchen dies bereits, vor Montag ist allerdings nicht mit einer Lösung zu rechnen.“

    DNSSEC funktioniert bei mir wieder. Auch der Verisign-Debugger bestätigt, dass der DS-Record aktiv und korrekt vorhanden ist.

    Hoffen wir, dass die Developer den Fehler finden. :)

    Bei mir wurde auch bereits 2x händisch durch den Support der DS-Record in der de. Zone nachgetragen.

    Allerdings scheint der mit jedem "speichern" der DNS-Records bzw. der externen Nameserver im CCP wieder zu verschwinden.

    Ich werde also erneut den Support bemühen.

    Hoffentlich gibt es bald eine dauerhafte Lösung, oder zumindest mal ein Statement von Netcup zu dem Problem.

    Zitat von M@T

    Bei mir wurde auch bereits 2x händisch durch den Support der DS-Record in der de. Zone nachgetragen.

    Allerdings scheint der mit jedem "speichern" der DNS-Records bzw. der externen Nameserver im CCP wieder zu verschwinden.

    Ich werde also erneut den Support bemühen.

    Hoffentlich gibt es bald eine dauerhafte Lösung, oder zumindest mal ein Statement von Netcup zu dem Problem.

    Das ist echt kacke, ich werd also lieber nichts an meiner Domain in den naechsten Tagen oder eventuell sogar Wochen veraendern ^^

    Ich hatte Sonntagabend gegen 22:30 Uhr ein Ticket eröffnet und das Problem mit DNSSEC und externer DNS-Verwaltung kurz umschrieben und darum gebeten, den DS-Record für eine meiner Domains manuell zu setzen. Am nächsten Morgen hatte ich bereits eine Rückmeldung, dass der Fall an die Fachabteilung weitergeleitet wird, und weitere vier Stunden später war das Problem gelöst. 👍

    Stirbt der Elternprozess, während das Kind noch als Zombie herumsteht, wird das Kind an PID 1 weitergereicht.

    Zitat von dodeka

    Ich hatte Sonntagabend gegen 22:30 Uhr ein Ticket eröffnet und das Problem mit DNSSEC und externer DNS-Verwaltung kurz umschrieben und darum gebeten, den DS-Record für eine meiner Domains manuell zu setzen. Am nächsten Morgen hatte ich bereits eine Rückmeldung, dass der Fall an die Fachabteilung weitergeleitet wird, und weitere vier Stunden später war das Problem gelöst. 👍

    Ok - da muss ich denen wohl direkt nochmal auf die Füße treten... X/