DNS Auflösung für eine Domäne funktioniert nicht

gem

Ich habe eine Reihe von Domains, die einem Webhosting zugeordnet sind.

Seit seiniger Zeit (wie lange genau weiß ich leider nicht) wird nur eine dieser Domains nicht mehr über DNS aufgelöst.

Mir ist es zuerst nicht aufgefallen, da die Auflösung über 9.9.9.10 (quad9) funktioniert, nicht jedoch über 1.1.1.1, 8.8.8.8 oder die DNS server meines Providers.

Im CCP stand bis gestern beim Status der DNS Einstellungen unter "gültig" nur "unknown".

Ich habe an dieser Domäne seit Jahren nichts geändert und auch ein Zurücksetzen auf die NetCup Standardeinstellungen hat (bisher) nichts gebracht.

DNSSEC ist/war für diese Domäne nie konfiguriert.

Ist dieses Problem bekannt?

KB19

Zitat von gem

DNSSEC ist/war für diese Domäne nie konfiguriert.

Nur um das als Fehler garantiert auszuschließen: Was wird bei dnssec-debugger.verisignlabs.com angezeigt?

gem

Das (Namen geändert)

Code

Analyzing DNSSEC problems for mein-beispiel.de
.    
    Found 3 DNSKEY records for .
    DS=20326/SHA-256 verifies DNSKEY=20326/SEP
    Found 1 RRSIGs over DNSKEY RRset
    RRSIG=20326 and DNSKEY=20326/SEP verifies the DNSKEY RRset
de    
    Found 1 DS records for de in the . zone
    DS=26755/SHA-256 has algorithm RSASHA256
    Found 1 RRSIGs over DS RRset
    RRSIG=61809 and DNSKEY=61809 verifies the DS RRset
    Found 2 DNSKEY records for de
    DS=26755/SHA-256 verifies DNSKEY=26755/SEP
    Found 1 RRSIGs over DNSKEY RRset
    RRSIG=26755 and DNSKEY=26755/SEP verifies the DNSKEY RRset
mein-beispiel.de    
    Found 1 DS records for mein-beispiel.de in the de zone
    DS=59737/SHA-256 has algorithm RSASHA256
    Found 1 RRSIGs over DS RRset
    RRSIG=50538 and DNSKEY=50538 verifies the DS RRset
    No DNSKEY records found
    third-dns.netcup.net is authoritative for mein-beispiel.de
    mein-beispiel.de A RR has value 188.68.xx.yy
    No RRSIGs found
mein-beispiel.de    
    root-dns.netcup.net is authoritative for mein-beispiel.de
    mein-beispiel.de A RR has value 188.68.xx.yy
    No RRSIGs found
mein-beispiel.de    
    second-dns.netcup.net is authoritative for mein-beispiel.de
    mein-beispiel.de A RR has value 188.68.xx.yy
    No RRSIGs found

Alles anzeigen

KB19

Ich würde sagen, da war DNSSEC aktiv und ist jetzt kaputt. Also der Klassiker bei netcup: Found 1 DS records for mein-beispiel.de in the de zone

Setze das DNSSEC-Häkchen einmal bei der Domain im CCP und warte ein paar Stunden. Falls es daran lag, kannst Du es in 1-2 Tagen ja wieder deaktivieren.

gem

Ich kann mich zwar nicht erinnern, DNSSEC jemals gesetzt zu haben, aber ich versuchs mal. Danke.

gem

... das wars wohl tatsächlich... DNSSEC angehakt und Auflösung geht wieder... Vielen Dank!!!

Ich werde das die nächsten Tage mal genauer beobachten...