News .de-Domains nicht erreichbar: Probleme bei der DENIC legten deutsche Internetseiten lahm

[nighteeeeey]

its DNS all the way down

 

[Eld0r]

Oh, das erklärt jetzt einiges...
Ich habe schon gedacht, dass Quad9 Probleme hat.

ah, die meisten Geräte hatte ich auf 9.9.9.11 umgestellt, das Gerät mit 9.9.9.9 ging gerade nicht...
edit: nevermind, quad9 liefert doch nichts.

 

[Wolfgang.R-357:]

Ist mir vorhin aufgefallen das DE Seiten nicht gingen, aber AT Seiten schon, ich dachte der Fehler lag irgendwie bei mir.

Schön das ihr darüber berichtet 🙂👍

 

[Arboster]

@Arboster Noch, aber nicht dauerhaft. Beide verwenden DNSSEC und werden failen.

Dann poste doch mal bessere Alternativen

 

[Salamimander]

@Arboster DNSSEC deaktivieren, das ist das einfachste.

Ansonsten: (quad9 aber ohne DNSSEC)

IPv4​

• 9.9.9.10
• 149.112.112.10

IPv6​

• 2620:fe::10
• 2620:fe::fe:10

HTTPS​

• https://dns10.quad9.net/dns-query

TLS​

• tls://dns10.quad9.net

 

[schkai]

Wie immer DNS .....

 

[Arboster]

@Salamimander Wie und wo?

 

[Taron]

Wenn du Internet sehr effektiv lahmlegen willst, kill einfach DNS. So viel zum Thema Resilienz…

 

[Avenger84]

Unsecured: Keine Malware-Blockierung, keine DNSSEC-Validierung:

IPv4
9.9.9.10
149.112.112.10

IPv6
2620:fe::10
2620:fe::fe:10

Diese im Router eintragen als DNS, bis das Problem gelöst ist, nicht als Dauerlösung !

 

[Arboster]

Nope, dann warte ich lieber. Sicherheit geht vor.

 

[SaschaHa]

wie melden die denn die Störung wenn's ne Störung gibt ?

Vermutlich auf dieselbe Art und Weise, die es betroffenen erlaubt, hier zu kommentieren Bei mir sind auch etliche Webseiten nicht erreichbar, und bei einigen werden keine Bilder geladen. Hängt halt davon ab, was auf welchen Servern liegen und über welche DNS-Server das abgewickelt wird. Manches läuft, manches nicht 🤷

 

[Salamimander]

Nope, dann warte ich lieber. Sicherheit geht vor.

Gerade ist es besonders sicher…

Und quad9 ist schon vertrauenswürdig, das Risiko von spoofing ist und war schon immer gering. Aber ja, nach der Behebung lieber wieder zurück auf DNSSEC (kostet ja nix)

 

[Haldi]

Auf allestörungen.de kann man wunderbar sehen,

Oder eben auch nicht xD


Wo wir gerade dabei sind...
Was sind gute DNS Empfehlungen?
Nutze gerade CloudFlare... Aber das hat ja auch Nachteile.
Glaubs auch Quad9 hatte 2-3 Negativpunkte...

Was wird denn so empfohlen?

 

[Luccabrasi]

Klar, habe um 21.00 Uhr Fedora auf die kleine Dell-Büchse von meinen Bruder installiert und wunderte mich schon warum einige Seiten gar nicht funktionieren und auf anderen gab es keine Probleme. Wenn ich mal was installiere.....
Die Seite von Golem sieht auch sehr Schick aus....

 

[Arboster]

Gerade ist es besonders sicher…

lol

 

[Salamimander]

Oder eben auch nicht xD


Wo wir gerade dabei sind...
Was sind gute DNS Empfehlungen?
Nutze gerade CloudFlare... Aber das hat ja auch Nachteile.
Glaubs auch Quad9 hatte 2-3 Negativpunkte...

Was wird denn so empfohlen?

Root resolver (mit unbound zB). Public DNS gibts aber sehr sehr viele. Digital Courage usw

 

[Eventer]

Oder eben auch nicht xD


Wo wir gerade dabei sind...
Was sind gute DNS Empfehlungen?
Nutze gerade CloudFlare... Aber das hat ja auch Nachteile.
Glaubs auch Quad9 hatte 2-3 Negativpunkte...

Was wird denn so empfohlen?

Quad9, Freifunk oder eigenen unbound betreiben...

 

[flo36]

Maaaan danke euch für die Meldung und ich bin grad am Eskalieren weil die Logs mit DNSSEC Errors und allgemeinen DNS Fehlern voll sind.

 

[mux]

Auch mit alternativem DNS über's Handy gehen bei mir viele Seiten nicht, VDSL am PC über VPN (also mit deren DNS) ähnlich schlecht, jedoch gehe manche Seiten inklusive Computerbase.de.
Wollte grad mal die ARD-Audiothek (jetzt ARD Sounds ) aufrufen, um etwas nachzuhören und glaubte schon, bei mir wäre was kaputtgegangen
Danke also für die zeitnahe Meldung!

 

[Salamimander]