+++ .de-Zone "kaputt" +++

Wer gerade SERVFAIL bei .de-Domains sieht – das liegt nicht an euch und nicht an uns.

Die .de-Zone ist wohl wegen DNSSEC gerade kaputt. Nach und nach werden wohl alle unsignierten Zonen nicht mehr "funktionieren", wenn die Resolver validieren.

Hmpf.

@team Ich verstehe zwar kein Wort, aber danke. Hatte mich schon gewundert.
@team DAS erklärt einiges.

@team Wenn man bind9 verwendet, bietet sich als Notbehelf an, die DNSSEC-Validierung temporär für die .de-Zone auszusetzen. Dazu trägt man in der Datei "/etc/bind/named.conf.options" innerhalb des options { ... }; Blocks ein:

dnssec-validation auto;
validate-except { "de"; };

Danach den Dienst neu starten (z. B. mit systemctl restart named). Wichtig: Sobald die Störung behoben ist, sollte die validate-except-Zeile wieder entfernt werden!

@team Habe schon verzweifelt an meiner systemd-resolved konfiguration geschraubt :/

@stormii du suchst den Fehler ZUERST BEI DIR??? Rarität!

Aber offen gesagt... wir auch erst intern, Netz, DNS, Resolver... hat so 10min gedauert.

@team Gut, rein statistisch / erfahrungsgemäß bin ich selbst der häufigste für DNS-Probleme 
@team Über VPN z.B. aus der Schweiz geht jede Seite problemlos. Wie kommt das?