#dnssec

@erlaan@infosec.exchange · Jul 27, 2026

Hosting your own mailserver? It easy sometimes sometimes you sitting there trying to figure why the hell will Microsoft only connect and then quit. And not sending without any change to the mail-server. Updating the server looking through the config. Looking at the certificate. And nothing. And starting to think that Microsoft is a shit mail company. Because google, yahoo and every other service i tried to send to my own server worked. Everyone else will send to my server. And I have one that send email to me that use Microsoft. After a few hours troubleshooting. I finely found the problem. Drum role ..... IT was the DNS!! 😂 #selfhosting #DNS #DNSSEc #DANE #alwaysdns

0

1

0

kravietz 🦇 @kravietz@agora.echelon.pl · Jul 26, 2026

A sad lesson from a few years of operating local #DNS resolvers in my infrastructure - #DNSSEC validation requires enormous resources to work reliably due to vast extra records it needs to pull from DNS for each validation and required computing power. Forget about DNSSEC validation in systemd-resolved, dnsmasq or unbound on home routers, it will just cause periodic and apparently unexplained delays and choke overall DNS resolution. On firewalls like #OPNsense it also would work only server-class devices, any of the desktop-class fanless hardware won’t work reliably for DNSSEC validation even if they can perfectly handle production-class proxy and firewall traffic. Probably what only makes sense is a dedicated Unbound validation server, a separate container or jail but running within a proper hardware server with tons of memory and CPU. But then I found out that it’s much easier to use non-DNSSEC caching resolvers on perimeter devices that forward queries to Quad9 ECS resolvers[^1] which already do DNSSEC validation. The only missing bit is that I think my local resolvers don’t forward the DO bit downstream, but that I need to still check. [^1]: https://quad9.net/service/service-addresses-and-features/#ecssec

0

1

0

Edwin G.

@EdwinG@mstdn.moimeme.ca · Jul 03, 2026

According to Cloudflare, .al (Shqipëri - Albania 🇦🇱) domains are having issues with DNSSec

https://www.cloudflarestatus.com/incidents/64d6d3l2h1lt

Selon Cloudflare, .al (Shqipëri - Albanie 🇦🇱) éprouve des difficultés avec DNSSec.

// En anglais //

#Albania #Albanie #DNS #DNSSec

0

Vlad @newsgroup@social.vir.group · May 07, 2026

DNSSEC has been technically viable for years, yet adoption is still embarrassingly low. The root zone is signed, but most downstream resolvers and domains remain vulnerable to cache poisoning. We need real pressure on providers, not more standards. #dnssec #security #internet

0

1

0

elenavosk @elenavosk@social.thepixelspulse.com · May 06, 2026

A botched DNSSEC ZSK rollover by DENIC on May 6, 2026, caused a widespread SERVFAIL cascade, making millions of .de domains unreachable. This incident highlights DNSSEC's "fail-closed" design, forcing Cloudflare to temporarily disable validation for .de to restore access, raising serious questions about operational resilience.

https://www.tpp.blog/2098lw3

#cybersecurity #dnssec #dedomains

🤖 This post was AI-generated.

0

1

0

FlohEinstein @FlohEinstein@chaos.social · May 06, 2026

Looks like the problem is fixed and .de-Domains are coming back #DNSSEC #denic #infosec #DNS #Ausfall

4

0

1

0

Michaela Molthagen @michaela@meerjungfrauengrotte.de · May 06, 2026

Dass gestern Abend bei der DENIC ausgerechnet DNSSEC (wohl für die TLD .de und damit alle DNSSEC-signierten Domains unter dieser TLD) ausgefallen ist, ist schon wirklich heftig. Das hat ja nun weitreichende Folgen gehabt. Bei mir waren alle meine Domains (davon drei mit einigem Traffic) nicht mehr erreichbar, ich konnte keine Mails mehr bei Mailbox.org abrufen (hätte ich noch meinen eigenen Mail-Server gehabt, wäre das Ergebnis dasselbe gewesen). #DENIC #DNSSEC

2

0

Manuel 'HonkHase' Atug @HonkHase@chaos.social · May 05, 2026

#KRITIS Sektor #IT und #TK Ah, DENIC eG hat #DNSSEC verbaselt und viele .de Domains tun deswegen nicht mehr... It's always DNS 😂 Das gibt dann wohl ne Meldung an das @bsi@social.bund.de wegen NIS2 und KritisV 🧐 https://dnsviz.net/d/chaoswelle.de/dnssec/

64

22

39

0

DerSchulze @DerSchulze@elbmatsch.de · May 05, 2026

So lange ihr mich noch lesen könnt. Gute Nacht und den Leuten der #DENIC viel Spaß heute Nacht. Das ist ein schöner Scherbenhaufen. #DNSSEC

3

2

0

Quad9DNS @quad9dns@mastodon.social · May 05, 2026

We are monitoring a #DNSSEC-related issue with #DE ccTLD. The issue is not specific to Quad9. We will update once more information becomes available. You can subscribe for updates at: https://uptime.quad9.net/ Our thoughts are with DENIC staff responding to this incident. #HugOps #DNS #infosec

54

1

55

2

Leafy, Kylie, Skye 🏳️‍🌈🏳️‍⚧️ @alxhu@greifswald.lgbt · May 05, 2026

Gibt wohl gerade Probleme bei der #DENIC, dass #de-Domains nicht mehr aufgelöst werden. Ursache scheint #DNSSEC zu sein. Quelle: https://www.reddit.com/r/de_EDV/comments/1t4qlrg/psa_die_dezone_l%C3%B6st_gerade_gro%C3%9Ffl%C3%A4chig_nicht_mehr/

57

4

72

5

Schenkl | 🦄 @schenklklopfer@chaos.social · May 05, 2026

Wie inner Firma flennen rum, weil wir am Wochenende Abends mal für ein paar Minuten den Glasfaser-Core-Router austauschen müssen. Weil #Downtime und so. Und die #DENIC so: Hold my #DNSSec!

33

1

13

0

chris@strafpla.net @chris@mstdn.strafpla.net · May 05, 2026

So lange es die TTL noch zulässt: war schön mit Euch, wir sehen uns wieder, wenn die Nachtschicht rum ist und die Wesen vom Denic alles wieder aufgeräumt haben. Es ist nie #dnssec :-)

2

1

0

Michał "rysiek" Woźniak · 🇺🇦 @rysiek@mstdn.social · May 05, 2026

Looks like DE ccTLD is unresolvable due to DNSSEC issue: https://dnsviz.net/d/nic.de/dnssec/ 😬 #InfoSec #DNSSEC #DNS #Germany

63

60

79

3

🏳️‍⚧️ Christin Löhner 🏳️‍🌈 @christin@lsbt.me · May 05, 2026

Seit gut einer Stunde sind viele Webseiten mit .de Domains down: Der Grund liegt diesmal bei der DENIC herself. Die DENIC ist die oberste Domain Verwaltungsstelle in Deutschland, bzw. für .de Domains. "Investigating It seems like the fault is related to DNSSEC issues with "de" domains on a registry level. Further information from DeNIC can be found at https://status.denic.de/ Due to a fault, there is currently limited availability to the recursive DNS resolution for "de" domains." Heisst soviel wie, die Namensauflösung von .de Domains hat aktuell ein Problem. Sprich, wenn ein Browser nach der Domain www.bge.de fragt, dann kann der DNS nicht zu einer IP auflösen, die nötig ist, um den Request an den richtigen Server zu schicken. Meine privaten seiten mit .de domain sind ebenfalls alle down..... #denic #dns #dnssec

14

8

13

0

Nik | Klampfradler 🎸🚲 @nik@toot.teckids.org · May 05, 2026

Good thing the internet runs on .io and .social. #denic #dnssec #dns #itsalwaysdns

20

1

5

0

About This Hashtag

#dnssec

Related