DNSSEC bei EU Domain funktioniert nicht

    Zitat von RainerK

    Hat einer von euch diesbezüglich was vom Support gehört? Ich hab Freitag ein Ticket aufgemacht und seit dem tut sich nichts. Bin ich zu ungeduldig? :/

    Ich habe dem Support mitgeteilt, dass der DS/Digest nicht bei der Denic hinterlegt wurde (Ich habe das per DIG auf meinem VPS mehrfach geprüft über drei Nameserver und zusätzlich über Googles DIG-Tool auf deren Website). (Ich habe aber auch extra beim Support angerufen)

    Es kam wieder die übliche Standardantwort: "Bitte warten Sie bis zu 48 Stunden."

    Das kann möglich sein, es ist aber eher unwahrscheinlich denn auf all meinen anderen Domains war der DS Eintrag meistens innerhalb von 10 bis 15 Minuten in der Zone.

    Einen Tag später habe ich nochmal auf die Mail geantwortet, sie wurde weitergeleitet und innerhalb von zwei Stunden war das Problem gelöst.

    Ich hoffe, der Support antwortet euch auch demnächst.

    Erfahrungsbericht:

    Ich hatte bei meiner neuen .li-Domain aus der Aktion am Montag auch das Problem, dass der DS-Record nicht uebernommen wurde, Nur die NS-Records sind durchgegangen. Ich habe dann vorhin den DNSSEC-Eintrag im CCP geloescht und 5 Minuten spaeter erneut eingetragen. Als ich 30 Minuten spater geguckt habe, war er uebernommen worden.

    Zur Klarstellung: Ich betreibe meine eigenen DNS-Server.

    Vielleicht ist es ja einen Versuch wert ...

    Zitat von heppel

    Erfahrungsbericht:

    Ich hatte bei meiner neuen .li-Domain aus der Aktion am Montag auch das Problem, dass der DS-Record nicht uebernommen wurde, Nur die NS-Records sind durchgegangen. Ich habe dann vorhin den DNSSEC-Eintrag im CCP geloescht und 5 Minuten spaeter erneut eingetragen. Als ich 30 Minuten spater geguckt habe, war er uebernommen worden.

    Zur Klarstellung: Ich betreibe meine eigenen DNS-Server.

    Vielleicht ist es ja einen Versuch wert ...

    Ich habe es gerade auch nochmal mit einer .de Domain probiert. DNSSEC Eintrag gelöscht und wieder hinzugefügt —> funktioniert!

    Super, damit scheint die Störung bei netcup beseitigt zu sein. Ein Entfernen und das erneute Hinzufügen der DNSSEC-Einträge hatten in der letzten Woche das Problem noch nicht behoben.

    Stirbt der Elternprozess, während das Kind noch als Zombie herumsteht, wird das Kind an PID 1 weitergereicht.

    Wenn man die netcup Nameserver verwendet, scheint das erneute Aktivieren von DNSSEC nun gar nicht mehr zu funktionieren:

    Zitat

    DNSSEC konnte nicht aktiviert werden. Nachdem DNSSEC deaktiviert wurde, müssen mindestens 1 Stunden vergehen.

    Dumm nur: Das ist mehrere Stunden her, dass ich es deaktiviert habe. Normalerweise klappt das nach ca. 2 Stunden problemlos :|

    (Den Support kontaktiere ich deswegen noch nicht, ich teste es in 24h nochmals. EDIT von Montag: Ticket soeben eröffnet…)

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    3 Mal editiert, zuletzt von KB19 (27. Oktober 2025 um 01:34)

    Zitat von webdesignheld

    Ich hab mein DNSSEC ganz ohne Support Hilfe deaktiviert und DNS lookup ist wieder bei 50ms.

    Ich hoffe, die bekommen das bald in den Griff. Bei einer anderen Domain wollte ich DNSsec deaktivieren um dann die Nameserver auf deSec.io zu ändern - geht aber auch nicht. Der Haken ist mittlerweile seit einigen Tage raus, aber DNSsec ist weder aktiviert noch wirklich deaktiviert.

    Zitat von RainerK

    Ich hoffe, die bekommen das bald in den Griff. Bei einer anderen Domain wollte ich DNSsec deaktivieren um dann die Nameserver auf deSec.io zu ändern - geht aber auch nicht. Der Haken ist mittlerweile seit einigen Tage raus, aber DNSsec ist weder aktiviert noch wirklich deaktiviert.

    Ist schon eine ziemliche Misere. Ich bereite dezeit eine neue Serverdomain vor, die dann bei einem anderen Abieter liegt - bzw leider liegen muss. Nebenbei spielt auch die deNIC noch mit rein, einer der NS dort scheint auf Anfragen per UDP nicht zu reagieren (laut dnsviz.net). Für meine derzeitige Serverdomain sind alle Einträge INSECURE, außer SOA :D. Das erinnert mich alles ein wenig an den alten Spruch:

    Zitat

    Und aus dem Chaos sprach eine Stimme zu mir: Lächle und sei froh, es könnte schlimmer kommen! Und ich lächelte und war froh - und es kam schlimmer.

    Gerade bekommen:

    Guten Tag Herr xxxx,

    aktuell liegt eine Störung an DNSSEC vor. Unsere Entwickler untersuchen dies bereits und sind zuversichtlich im Laufe des Tages einen Fix ausrollen zu können.

    Mit freundlichen Grüßen,

    netcup Team

    Zitat von crankenstein

    Ich muss euch leider enttäuschen ich habe das Problem bereits am 8.10. an Netcup übermittelt mit meiner .de Domain.

    Bis jetzt noch keine Reaktion, außer "Weiterleitung an Fachabteilung". Bin echt enttäuscht vom Support.

    Mein Ticket wurde gestern Abend gelöst mit dem Kommentar "der Digest ist jetzt bei der Denic eingetragen".

    Funktioniert jetzt alles, auch wenn mir 3 Wochen Lösungszeit von Erstellung des Tickets bis zu dieser Lösung, eindeutig zu lang sind.