Was kann die Ursache sein, wenn DNSSEC plötzlich nicht mehr funktioniert und das normale Auflösen extrem langsam ist?

503
sebastian nielsen

Plötzlich schlug jede .com-Domain bei der DNSSEC-Validierung fehl (unabhängig davon, ob sie signiert ist oder nicht), und das normale Auflösen schlägt nach dem Zufallsprinzip fehl, wenn DNSSEC deaktiviert ist. Beispielsweise sagen alle YouTube-Videos "Ein Fehler ist aufgetreten". Durch manuelles Auflösen von URLs mit dig oder nslookup wird nach dem Zufall eine SERVFAIL aufgerufen, wenn DNSSEC deaktiviert ist. Andernfalls wird immer eine SERVFAIL abgerufen.

Hier ist das Protokoll mit DNSSEC aktiviert: http://pastebin.com/9maHnk6L

Hier ist das Protokoll mit deaktiviertem DNSSEC: http://pastebin.com/yVjMe9CU

Was könnte die Ursache für diese Probleme sein? Keine Probleme mit der Upstream-ISP-Verbindung, ich habe alles überprüft. Gibt es ein Problem mit dem Stammserver?

Ich laufe Dual-Stack mit IPv6 von he.net

Gibt es ein globales Internetproblem oder liegt das Problem an meiner Seite?

0

1 Antwort auf die Frage

0
James

Wenn Sie es einfach kündigen, funktioniert alles wieder? Ich hatte das gleiche Problem, aber ich kündige die Domäne und es fängt magisch an, wieder zu funktionieren. Dies geschieht ungefähr alle 30 Tage. Nach allem, was ich lese, sollst du alle 30 Tage zurücktreten.

Verwandte Probleme