Mastodawn

+++ .de-Zone "kaputt" +++

Wer gerade SERVFAIL bei .de-Domains sieht – das liegt nicht an euch und nicht an uns.

Die .de-Zone ist wohl wegen DNSSEC gerade kaputt. Nach und nach werden wohl alle unsignierten Zonen nicht mehr "funktionieren", wenn die Resolver validieren.

Hmpf.

Show thread

Rainer Klute May 5

@team Ich verstehe zwar kein Wort, aber danke. Hatte mich schon gewundert.

Gibt wa dazu Artikel?

Show thread

Keksdose May 5

@team DAS erklärt einiges.

Show thread

Dennis May 5

@team Wenn man bind9 verwendet, bietet sich als Notbehelf an, die DNSSEC-Validierung temporär für die .de-Zone auszusetzen. Dazu trägt man in der Datei "/etc/bind/named.conf.options" innerhalb des options { ... }; Blocks ein:

dnssec-validation auto;
validate-except { "de"; };

Danach den Dienst neu starten (z. B. mit systemctl restart named). Wichtig: Sobald die Störung behoben ist, sollte die validate-except-Zeile wieder entfernt werden!

Show thread