Post #2065044

2026-05-06 04:15 UTC

Zum teilweisen Ausfall von .de-Domains gestern Abend hier die beste Analyse, die ich bisher gefunden habe: https://blackfort-tec.de/insights/dnssec-denic-servfail-nsec3-fehler-de-zone tl;dr: Es gibt das Sprichwort, dass letztlich immer Caching oder Zertifikate Schuld sind an Problemen im Netz. Point taken.

Replies (5)

@Life_is@no-pony.farm 2026-05-06 04:50

@leitmedium@tldr.nettime.org spassig für leute, die eine fahrkarte benötigten, insbesondere falls die schaffner den ausfall nicht nachvollziehen konnten, weil die bahn-mitarbeiter smartphones keinen sicheren resolver verwenden. Und warum verwendet die domain bahn.de selbst kein dnssec? Angeblich gibts doch so viel betrug mit digitalen tickets und die bahn.de-accounts und IBANs müssen dauernd neu eingeloggt werden.

Open ##2101788
@Cedara@social.tchncs.de 2026-05-06 06:39

@leitmedium Danke fürs Teilen.

Open ##2101789
@blauertee@berlin.social 2026-05-06 06:57

@leitmedium Der Artikel ist mit LLM (Hilfe) geschrieben oder? So ein absurd umständliche Formulierung ohne Aussage benutzt doch kein Mensch: "Die Signatur war formal vorhanden, bestand aber die kryptografische Verifikation nicht."

Open ##2101790
@Marshmallow@troet.cafe 2026-05-06 07:06

@leitmedium danke für die verständliche Erklärung, nur beim Punkt "Nutzer, die Google DNS, Cloudflare oder Quad9 als Resolver einsetzen – typischerweise technikaffine Nutzer, Entwickler..." ist etwas in mir gestorben 🫠

Open ##2101792
@sherold@mastodon.online 2026-05-06 10:36

@leitmedium https://dns.kitchen/jingle 🤗

Open ##2101793