DNSSEC bei allen Domains deaktiviert

    • Neu

    Ich kann grade eine meiner Domains nicht mehr erreichen, anscheinend ist die DNSSEC Signatur abgelaufen (Signature Expired).

    Anyway, wollte ich dann grade mal nachgucken und habe festgestellt das DNSSEC bei allen meinen Domains deaktiviert ist. Ich hatte bei fast allen Domains DNSSEC aktiviert.

    Das Problem ist, wenn ich DNSSEC wieder aktivieren will, bekomme ich die Fehlermeldung:

    Zitat

    DNSSEC konnte nicht aktiviert werden. Nachdem DNSSEC deaktiviert wurde, müssen mindestens 24 Stunden vergehen.


    Ich habe DNSSEC nicht deaktiviert. Aber ich kann es jetzt auch nicht mehr aktivieren … :/

    Haben andere auch dieses Problem?

    • Neu

    bekanntes Problem und gefühlt wird es immer schlimmer

    Beitrag

    RE: DNSSEC Status - funktioniert es mittlerweile?

    […]

    Also langsam nerven diese DNSSEC-Faxen wirklich:

    (Quelltext, 3 Zeilen)

    Ich habe da nichts aktiv deaktiviert und dass es mal wieder ausgefallen ist, ist mir schon vor weit mehr als 12 Stunden aufgefallen.

    Muss ich jetzt ernshtaft den Support mit so etwas behelligen?
    notfound404
    22. Oktober 2026 um 10:19

    einzige Lösung (zumindest habe ich die Hoffnung dass es wirklich eine ist): Migration auf CloudDNS

    (Edit: oder natürlich externer Nameserver)

    SUCHE Mini-Web-/Mailhosting: https://forum.netcup.de/thread/21928

    Einmal editiert, zuletzt von notfound404 (6. November 2026 um 14:24)

    • Neu

    Bei mir funktioniert leider auch nichts mehr. Das Ticket läuft seit Donnerstag aber ich habe noch keine Antwort bekommen :(

    Bin ziemlich unzufrieden und frage mich, wieso man sowas nicht besser hinbekommt.

    • Neu
    Zitat von king_of_la

    Was haben wir denn da für Probleme? Sollen die Domains wirklich zu anderen Nameservern?

    Also zumindest, wenn die Domains noch nicht mit dem neuen CloudDNS sind und mit DNSSEC funktionieren sollen, hat man die A****-Karte im Moment. Ich bin mir noch nicht mal sicher, ob man nicht für die Änderung auf externe Nameserver auch erst mal DNSSEC deaktivieren muss. Ich denke aber, dass das in meinem Fall bei CloudDNS war, mit dem alten DNS ist es möglicherweise nicht so..

    Da bliebe dann wirklich nur noch entweder der Support, der das dann hoffentlich schnell genug regelt, oder warten bis DNSSEC deaktiviert ist - falls es überhaupt klappt ohne Support und man die Zeit dazu hat, oder halt die Domain umzuziehen, was dann in ganz dringenden Fällen wohl meine Entscheidung wäre, auch wenn es mich Geld kostet. Weil zum Lotto spielen hat man halt in manchen Fällen einfach keine Zeit.

    • Neu

    Hi,

    kann dir sagen, ich konnte meine von DNSSEC "betroffenen" Domains problemlos transferieren.
    Bekam von der nic.at im Info-Mail dann auch mitgeteilt, dass DNSSEC jetzt deaktiviert worden ist, da
    der neue Registrar das nicht unterstützt. (He**ner)

    Dauerte grade mal gefühlt 15-20min und meine Domains waren wieder ordentlich und von überall erreichbar.
    Also JA... man kann transferieren, auch wenn sich DNSSEC aktuell nicht ausschalten lässt bei Netcup. :thumbup:

    • Neu

    Ja, transferieren kann man immer, deswegen wäre das in einem sehr dringenden Fall ja auch meine Wahl. Externe Nameserver einzutragen wäre ansonsten meine bevorzugte Methode, aber wie geschrieben bin ich mir nicht sicher, ob das bei aktiviertem DNSSEC beim "alten" DNS funktioniert. Ende letzten Jahres ging das noch, wie ich aus eigener Erfahrung sagen kann. Ich hatte so auch in sehr kurzer Zeit alles wieder unter Kontrolle, also Domain auflösbar und wieder korrektes DNSSEC. Ich habe das damals allerdings schon gemacht, als die Domain auch bei netcup noch auflösbar war, aber bereits Fehler bei DNSSEC auftraten. Viele Resolver prüfen DNSSEC, aber zumeist nicht so kritisch und genau, wie es Analysetools tun.

    • Neu

    Bei mir kann ich DNSSEC aktuell bei einigen Domains auch nicht aktivieren, ebenso die Fehlermeldung:

    Zitat

    DNSSEC konnte nicht aktiviert werden. Nachdem DNSSEC deaktiviert wurde, müssen mindestens 24 Stunden vergehen.

    Die letzten 24h hat definitiv keine Änderung am DNS von meiner Seite stattgefunden. Schade dass es hier immer noch so große Probleme mit DNSSEC gibt. Alle betroffenen Domains sind bei mir noch im normalen DNS, nicht Cloud-DNS.

    • Neu

    Der Plan ist ja, alle Domains nach und nach auf CloudDNS umzustellen. Insofern würde ich nicht erwarten, dass da noch großer Ursachenforschungs- und Entwicklungsaufwand in das "normale" (alte) DNS gesteckt werden wird.