Probleme mit DNSSEC/DANE

classic Classic list List threaded Threaded
2 messages Options
Reply | Threaded
Open this post in threaded view
|

Probleme mit DNSSEC/DANE

Frank Fiene
Moin!

Hat noch jemand Probleme mit DNSSEC im Moment?

Bei mir kommt immer häufiger:

Apr 10 09:43:16 mail named[24550]: validating @0x7f819c628060: aed182-rev.netart.pl A: got insecure response; parent indicates it should be secure
Apr 10 09:43:16 mail named[24550]: error (insecurity proof failed) resolving 'aed182-rev.netart.pl/A/IN': 195.238.185.146#53
Apr 10 09:43:16 mail named[24550]: validating @0x7f819c628060: aed182-rev.netart.pl A: got insecure response; parent indicates it should be secure
Apr 10 09:43:16 mail named[24550]: error (insecurity proof failed) resolving 'aed182-rev.netart.pl/A/IN': 85.128.128.10#53
Apr 10 09:43:16 mail named[24550]: validating @0x7f819c628060: aed182-rev.netart.pl A: got insecure response; parent indicates it should be secure
Apr 10 09:43:16 mail named[24550]: error (insecurity proof failed) resolving 'aed182-rev.netart.pl/A/IN': 85.128.129.10#53


Und da ich meine incoming Mail Gateways auf FcrDNS eingestellt habe, werden Zustellungsversuche natürlich abgelehnt, weil die DNS-Auflösung nicht funktioniert.

Eine Google-Suche ergibt dann immer: DNSSEC ausschalten. Ja nee, ...


Viele Grüße!
Frank
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster


signature.asc (849 bytes) Download Attachment
Reply | Threaded
Open this post in threaded view
|

Re: Probleme mit DNSSEC/DANE

Frank Fiene
Hmmm, scheint ein Problem des polnischen Access-Providers zu sein. Mal sehen ob da jemand reagiert.



Am 10.04.2018 um 09:51 schrieb Frank Fiene <[hidden email]>:

Moin!

Hat noch jemand Probleme mit DNSSEC im Moment?

Bei mir kommt immer häufiger:

Apr 10 09:43:16 mail named[24550]: validating @0x7f819c628060: aed182-rev.netart.pl A: got insecure response; parent indicates it should be secure
Apr 10 09:43:16 mail named[24550]: error (insecurity proof failed) resolving 'aed182-rev.netart.pl/A/IN': 195.238.185.146#53
Apr 10 09:43:16 mail named[24550]: validating @0x7f819c628060: aed182-rev.netart.pl A: got insecure response; parent indicates it should be secure
Apr 10 09:43:16 mail named[24550]: error (insecurity proof failed) resolving 'aed182-rev.netart.pl/A/IN': 85.128.128.10#53
Apr 10 09:43:16 mail named[24550]: validating @0x7f819c628060: aed182-rev.netart.pl A: got insecure response; parent indicates it should be secure
Apr 10 09:43:16 mail named[24550]: error (insecurity proof failed) resolving 'aed182-rev.netart.pl/A/IN': 85.128.129.10#53


Und da ich meine incoming Mail Gateways auf FcrDNS eingestellt habe, werden Zustellungsversuche natürlich abgelehnt, weil die DNS-Auflösung nicht funktioniert.

Eine Google-Suche ergibt dann immer: DNSSEC ausschalten. Ja nee, ...


Viele Grüße!
Frank
--
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster


Viele Grüße!
i.A. Frank Fiene
-- 
Frank Fiene
IT-Security Manager VEKA Group

Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: [hidden email]
http://www.veka.com

PGP-ID: 62112A51
PGP-Fingerprint: 7E12 D61B 40F0 212D 5A55 765D 2A3B B29B 6211 2A51
Threema: VZK5NDWW

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr. Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich Weimer
HRB 8282 AG Münster/District Court of Münster


signature.asc (849 bytes) Download Attachment