Beiträge von adrianer

Zitat von adrianer

Bei meiner Domain fehlt auch seit mindestens paar Tagen der DS-Record:

pasted-from-clipboard.png

Hatte gestern Netcup per Kontaktformular kontaktiert - aber noch keine Antwort erhalten. Interessanterweise ist die Domain selbst erreichbar. Ich frage mich jetzt, ob ich DNSSEC selbst deaktivieren sollte und nach 24h wieder aktivieren, habe aber Angst, dass dann sie aber wirklich zumindest eine Zeit lang nicht erreichbar sein wird.

Netcup scheint nach einer Woche kapituliert zu haben:

Zitat

Code

Guten Tag [],

vielen Dank für Ihre Geduld.

DNSSEC wurde für Ihre Domain deaktiviert. Wenn die Domain zuverlässig und korrekt aufgelöst werden soll, empfehlen wir, DNSSEC im CustomerControlPanel nicht wieder zu aktivieren, da es hier aktuell zu Einschränkungen kommt.

Sollte DNSSEC für Sie zwingend erforderlich sein, können Sie alternativ auf externe Anbieter wie z. B. [1]desec.io zurückgreifen.

Vielen Dank für Ihr Verständnis.

Blöderweise hat das Ausschalten von DNSSEC wohl auch nicht funktioniert gehabt, da 27+h später die DNSSEC Einträge genau so aussehen, wie vorher...

Bei meiner Domain fehlt auch seit mindestens paar Tagen der DS-Record:

pasted-from-clipboard.png

Hatte gestern Netcup per Kontaktformular kontaktiert - aber noch keine Antwort erhalten. Interessanterweise ist die Domain selbst erreichbar. Ich frage mich jetzt, ob ich DNSSEC selbst deaktivieren sollte und nach 24h wieder aktivieren, habe aber Angst, dass dann sie aber wirklich zumindest eine Zeit lang nicht erreichbar sein wird.

Netcup scheint das DNSSEC Problem noch immer nicht im Grif zu haben. Schon wieder ist eine meiner Domains tot... EDIT: Sogar zwei Domains sind tot, wie ich gerade sehe...

Zitat von [netcup] Lars S.

Hallo tab,

danke für deine Frage.

Gerne unterstützt unser Support bei Problemen mit DNSSEC über die gewohnten Kontaktwege (am besten per E-Mail an mail@netcup.de).

Zur Untersuchung des Sachverhalts hilft es uns, wenn zuvor (während das Problem besteht) eine Analyse mit dnsviz.net durchgeführt wird und diese in der E-Mail verlinkt wird. Dies erlaubt es uns, auch nach behobenem Sachverhalt den Zustand der Domain zu untersuchen und so etwaige Probleme auf unserer Seite finden und lösen zu können.

Hallo [netcup] Lars S. ,

email ist gerade raus.

Warum stosse ich erst jetzt auf diesen Thread...

Meine (CH)-Domaine ist seit Freitag nicht erreichbar - laut https://dnssec-analyzer.verisignlabs.com/ sind zwei fehlerhafte RRSIG schuld. Interessanterweise habe ich eine zweite (ORG)-Domain mit exakt den gleichen DNS Einstellungen - bei der ist alles in Ordnung.

Hatte daraufhin DNSSEC in den CCP Einstellungen abgeschaltet. Eigentlich - denn nach jetzt schon über 72h sehe ich, dass es immer noch auf Netcups DNS Servern wie root-dns.netcup.net aktiv ist...