Seit ca. 16:32 Uhr meldet mein Monitoring wieder, dass alle Services erreichbar sind (Störungsdauer 20 Stunde 46 Minuten).
Eine Rückmeldung vom Service habe ich bisher nicht erhalten.
Im Customercontrolpanel ist der Haken bei DNSSEC Status wieder gesetzt.
habe ich eben auch versucht...jedes mal fliege ich nach 10 Min aus der Leitung...
Im Unterschied zu euch war DNSSEC aufgrund der letzten Probleme seit Monaten deaktiviert.
Evtl. wäre ja ein Hinweis auf der Statusseite angebracht...
Bei diesem Thread geht es um ein DNSSEC-Problem. Scheinbar passt das nicht zu der Störung, die du beobachtest. Hast du mal genauer versucht, das zu analysieren?
Wenn ich auf https://dnssec-analyzer.verisignlabs.com/ meine Domain eingebe, steht da unter anderem:
Found 1 DS records for meine-domain.de in the de zone
No DNSKEY records found
No RRSIGs foundFür Domains, die kein DNSSEC aktiv haben, steht da z.B.:
No DS records found for meine-domain.de in the de zoneAußerdem kann man mit dig viel herausfinden oder mit diesen Tools hier: Network Tools From MxToolBox
Ich hab' jetzt nach 20 Stunden ungeplanter Downtime 😠 den Support angerufen und die Rückmeldung erhalten, dass dem Mitarbeiter schon mehrere solche Fälle gemeldet wurden und er das an die Fachabteilung weitergegeben hat. Zitat aus der anschließenden Mail:
Ich habe Ihr Anliegen soeben an unsere Kollegen der entsprechenden Fachabteilung zur Bearbeitung weitergeleitet. Diese werden den Sachverhalt prüfen und Ihnen schnellstmöglich antworten.
Da uns aktuell sehr viele Anfragen für die Fachabteilung erreichen, möchten wir Sie um ein wenig Geduld bei der Bearbeitung bitten. Trotz des sehr hohen Aufkommens der Anfragen und Bitten um Rückmeldung arbeitet unsere Fachabteilung mit Hochdruck alle Anliegen nacheinander ab, sodass Sie schnellstmöglich nach Erledigung eine Rückmeldung erhalten.
Für Ihre Geduld und Ihr Verständnis bedanken wir uns bei Ihnen herzlichst im Voraus.
Für eine Domain von mir ist seit 23.04.2026 ca. 17:47 Uhr die DNS-Auflösung kaputt. Ursache ist, dass DNSSEC aktiv war und jetzt deaktiviert ist. Ich habe es selbst nicht deaktiviert.
Im Customercontrolpanel sehe ich, dass der Haken bei "DNSSEC Status" nicht gesetzt ist. Wenn ich den wieder aktiviere und Speichern klicke erscheint:
| Fehler: DNSSEC konnte nicht aktiviert werden. Nachdem DNSSEC deaktiviert wurde, müssen mindestens 0 Stunden vergehen. |
Ich habe den Support kontaktiert und bisher keine Rückmeldung erhalten. Hat noch jemand eine Idee, was ich da machen kann?
Pseudonymisierte Teilausgabe von dig +dnssec meine-domain.de dazu:
Fri Apr 24 10:02:10 CEST 2026
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 10000
; EDE: 9 (DNSKEY Missing)Fri Apr 24 14:47:17 CEST 2026
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 10001
; EDE: 22 (No Reachable Authority)Fr, 24.04.2026 ca. 15:15 Uhr:
dig +dnssec @8.8.8.8 meine-domain.de Google
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 64965
; EDE: 10 (RRSIGs Missing): (For meine-domain.de/a)dig +dnssec @1.1.1.1 meine-domain.de Cloudflare
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 36256
; EDE: 22 (No Reachable Authority)dig +dnssec @@8.26.56.26 meine-domain.de Comodo Secure DNS
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53961Google und Cloudflare DNS ergeben SERVFAIL, Comodo Secure DNS NOERROR (also erfolgreiche DNS-Auflösung).
ein API zur Bearbeitung von DNS-Einstellungen kommt zusammen mit dem API für Domainreselling. Das ist in Arbeit.
Das hört sich gut an. 
Ist auch angedacht für "kleine" Kunden, die z.B. nur einen vServer mit Domain haben, ein API zur Verfügung zu stellen?
Als Usecase habe ich einen privaten kleinen DynDNS im Kopf.
Gibt es schon eine grobe zeitliche Planung, wann das API verfügbar sein könnte?