Heute Nacht scheint das DNS von tudos.de umgebaut worden zu sein. Es hat jetzt andere externe Secondaries, die korrekt RRSIGs mit ausliefern. Und in der Parent Zone ist auch ein DS Record eingetragen, d.h. DNSSEC is vollständig für die Domain aktiviert.
In meinen Tests geben jetzt auch die netcup Resolver wieder Ergebnisse zurück.
Heute Nacht scheint das DNS von tudos.de umgebaut worden zu sein. Es hat jetzt andere externe Secondaries, die korrekt RRSIGs mit ausliefern. Und in der Parent Zone ist auch ein DS Record eingetragen, d.h. DNSSEC is vollständig für die Domain aktiviert.
In meinen Tests geben jetzt auch die netcup Resolver wieder Ergebnisse zurück.
tudos.de scheint ein kaputtes DNSSEC zu haben. Zwar geben alle ihre Nameserver DNSKEY Records zurück, aber nur der Primary, ns.tudos.de, auch RRSIGs.
Je nachdem ob dein Resolver an den Primary oder einen Secondary gerät, siehst du einen Fehler oder nicht.
https://dnsviz.net/d/ubuntu.mirror.tudos.de/dnssec/
Also soweit ich das beurteilen kann, ist das kein Fehler der netcup Resolver, sondern alle validierenden Resolver werden (manchmal) Fehler werfen.
