Domains nicht erreichbar wegen DNSSEC, obwohl DNSSEC nicht aktiv

  • Ein Teil meiner Domains nicht mehr öffentlich auffindbar.

    Nach einiger Recherche habe ich herausgefunden, dass öffentliche DNS-Server, welche die Domain mit DNSSEC validieren, nicht mehr zurückgeben. Das Problem ist nun, dass ich bei diesen Domains DNSSEC nicht aktiviert habe und ich kann mich auch nicht daran erinnern, DNSSEC dort jemals aktiviert zu haben. Trotzdem sehe ich, dass diese Domains einen DNSKEY-Eintrag zurückgeben.

    Die Domains nutze ich ausschließlich zum Senden/Empfangen von Mails und als ich vorhin eine erwartete Mail nicht erhalten habe, habe ich das Problem erst festgestellt. In meinem Mail-Client sehe ich die letzte empfangene Mail am 28.04., also weit vor der .de-TLD-Störung. Wer weiß, wie viele unerwartete Mails seitdem verloren gegangen sind. (Nebeninfo: Die Mails laufen nicht über Netcup selber, sondern über einen anderen Mail-Anbieter.)

    Hat jemand eine Idee, was ich da jetzt machen kann? Hab schon versucht, DNSSEC zu aktivieren und wieder zu deaktivieren, in der Hoffnung, dass dadurch meine Domains wieder erreichbar werden.

  • Update: Das Aktivieren und wieder Deaktivieren von DNSSEC scheint zu helfen, die Domain ist jetzt auch bei Quad9, Cloudflare und Google wieder zu sehen. Mails können noch nicht zugestellt werden, ich vermute aber, dass sich das Problem in den nächsten Stunden von alleine erledigt.

    In meinen Augen geht das überhaupt nicht klar, dass Netcup von alleine DNSSEC bei meinen Domains aktiviert und damit dafür sorgt, dass die Domain nicht mehr erreichbar ist. Ich habe jetzt die Domains zu meinem Monitoring hinzugefügt - das waren sie vorher nicht, weil da keine regulären Webseiten drauf laufen.

    Habt ihr schon Mal sowas ähnliches bei euren Domains gehabt?

  • "Jop", ich hatte das mal bei einer io Domain gehabt.

    Das konnte ich nur über den Support regeln lassen, da netcup sich hier selbst an den Support vom io Registrar wenden musste.

    Da hatte ich DNSSEC aktiviert gehabt, deswegen das Jop auch in Anführungsstrichen.

    Was damals genau kaputt ging weiß ich nicht mehr. Aber irgendwie hat sich das alles aufgehängt und verschluckt.