Domains nicht erreichbar wegen DNSSEC, obwohl DNSSEC nicht aktiv

    Ein Teil meiner Domains nicht mehr öffentlich auffindbar.

    Nach einiger Recherche habe ich herausgefunden, dass öffentliche DNS-Server, welche die Domain mit DNSSEC validieren, nicht mehr zurückgeben. Das Problem ist nun, dass ich bei diesen Domains DNSSEC nicht aktiviert habe und ich kann mich auch nicht daran erinnern, DNSSEC dort jemals aktiviert zu haben. Trotzdem sehe ich, dass diese Domains einen DNSKEY-Eintrag zurückgeben.

    Die Domains nutze ich ausschließlich zum Senden/Empfangen von Mails und als ich vorhin eine erwartete Mail nicht erhalten habe, habe ich das Problem erst festgestellt. In meinem Mail-Client sehe ich die letzte empfangene Mail am 28.04., also weit vor der .de-TLD-Störung. Wer weiß, wie viele unerwartete Mails seitdem verloren gegangen sind. (Nebeninfo: Die Mails laufen nicht über Netcup selber, sondern über einen anderen Mail-Anbieter.)

    Hat jemand eine Idee, was ich da jetzt machen kann? Hab schon versucht, DNSSEC zu aktivieren und wieder zu deaktivieren, in der Hoffnung, dass dadurch meine Domains wieder erreichbar werden.

    Update: Das Aktivieren und wieder Deaktivieren von DNSSEC scheint zu helfen, die Domain ist jetzt auch bei Quad9, Cloudflare und Google wieder zu sehen. Mails können noch nicht zugestellt werden, ich vermute aber, dass sich das Problem in den nächsten Stunden von alleine erledigt.

    In meinen Augen geht das überhaupt nicht klar, dass Netcup von alleine DNSSEC bei meinen Domains aktiviert und damit dafür sorgt, dass die Domain nicht mehr erreichbar ist. Ich habe jetzt die Domains zu meinem Monitoring hinzugefügt - das waren sie vorher nicht, weil da keine regulären Webseiten drauf laufen.

    Habt ihr schon Mal sowas ähnliches bei euren Domains gehabt?

    "Jop", ich hatte das mal bei einer io Domain gehabt.

    Das konnte ich nur über den Support regeln lassen, da netcup sich hier selbst an den Support vom io Registrar wenden musste.

    Da hatte ich DNSSEC aktiviert gehabt, deswegen das Jop auch in Anführungsstrichen.

    Was damals genau kaputt ging weiß ich nicht mehr. Aber irgendwie hat sich das alles aufgehängt und verschluckt.

    • Neu

    Sorry für die Wiederaufnahme des alten Threads, aber ich fürchte sonst glaubt mir das keiner :)

    netcup das Problem scheint leider weiterhin aufzutauchen, seid gestern Mittag bekomme ich keine DNS-Auflösung mehr hin und wenn ich DNSSEC aktivieren möchte kommt die Meldung, dass ich mindestens 24h warten muss nachdem es deaktiviert wurde.

    Ich habe das nie aktiviert oder deaktiviert (zumindest nicht in den letzten Monaten geschweige denn 24h).

    Mir ist das auch relativ egal ob es an oder aus ist, aber ich würde gerne E-Mails empfangen können.

    Ich hoffe jetzt mal, dass ich das dann irgendwann im Laufe des Tages an machen kann (ich weiß ja leider auch nicht wann).

    • Neu

    Wenn das wie beschrieben ist, also ohne dein Zutun falsche DNSSEC Records in der übergeordneten Zone eingetragen wurden, dann ist das ein Fall für den in dem Fall kostenlosen Notfallsupport (ganz unten auf der Seite). Wenn man bedenkt, wie häufig die DNS-Probleme mit DNSSEC noch sind, sollte der Support auch ziemlich direkt wissen, was zu tun ist (Korrektur/Löschung der DNSSEC Records und, wenn von dir gewünscht, Umstellung auf Clouddns.)