What happens when root-servers.net is bitflipped? Peter Thomassen from #deSEC brings a deep technical look at resilience, edge cases, and unexpected DNS behavior to #OARC46.

“Bitflipping root-servers.net” Sunday, 17 May 2026 09:55 BST (Edinburgh) / 08:55 UTC

Join the DNS operations community at @dnsoarc OARC 46.

#LoveDNS ^RP

Another thing I did this week: Finally got DNSSEC set up on my domains thanks to deSEC.io.

I previously used @hetzner for my DNS, but as much as I like their vserver hosting, their DNS service sadly still doesn't support DNSSEC (after starting work on it in 2017, then pausing it in 2018).

#deSEC #dnssec #dns4EU #hetzner

So ein wenig nervt mich #Strato ja inzwischen doch. Ich meine, DNSSEC unterstützen die nur, wenn ein weiteres Paket gebucht wird, aber auch einen DS-Eintrag kann ich nicht machen, wenn ich zum Beispiel #deSEC für die DNS-Einstellungen nutze.

Abgesehen davon, kann ich auch keine Wildcard-A und Wildcard-AAA-Einträge setzen, sodass ich Subdomains einfach nur auf dem Server definiere, ohne diese bei Strato selbst einrichten zu müssen. Funktionieren tut es aber, wenn die Domain direkt im eigentlichen Serverpaket hinzugebucht werden, dann ist der Eintrag automatisch gesetzt.

So langsam überlege ich ja echt, ob ich meine Domains nicht doch woanders hin umziehe ...

I looked at DNSViz data to figure out what happened yesterday with the de TLD:

https://blog.pouyan.net/en/post/2026/2026-05-06-denic-dnssec-failure/

tl;dr

A faulty key rollover at DENIC caused all DNS resolutions for the de TLD to fail for everyone using DNSSEC-enabled resolvers.

#dns #dnssec #desec #pki

Das Zusammenspiel zwischen #deSEC und #Stalwart tut noch nicht wirklich gut.

Möchte ich meine DNS Einträge automatisch anlegen und pflegen lassen, funktioniert das nicht bei mehrfachen Einträgen mit gleichem subname und nicht dann, wenn der subname leer bzw. @ ist.

Mal gucken, ob bei Stalwart wer an der API basteln kann