Bu mesajı 5 Mayıs akşamı Haber'de okuduysanız, Haber alan adının IP adresi hâlâ bir DNS önbelleğinde saklanıyordu. Ancak akşam saatlerinde bir Alman .de alan adını çözümlemeye çalışan herkes düzenli olarak DNS sunucusundan bir yanıt alacaktır. NXDOMAIN.
Reklamdan sonra devamını okuyun
Güncelleme
03:42
Saat
DENIC, DNSSEC doğrulamasının tekrar doğru bir şekilde gerçekleştirilebilmesi için Çarşamba gecesi .de bölgesinin imzasını yeniledi. Hatanın nedeni ile ilgili ayrıntılar henüz mevcut değil.
Sorunun ilk belirtileri bize akşam 21.50 civarında ulaştı. Kullanıcılar için sorun, çalışmayan uygulamalarda (Deutsche Bahn'ın uygulamaları gibi), tarayıcıdaki hata mesajlarında ve e-posta programında kendini gösteriyor. Şu anda kullanıcılar için bir çıkış yolu bulunmuyor. Kendi bilgisayarınızdaki veya yönlendiricinizdeki DNS sağlayıcısını değiştirmek de işe yaramaz; hatalar Google'ın (8.8.8.8), Cloudflare'in (1.1.1.1) DNS sunucularında ve sağlayıcının kendisinde meydana gelir. Sorun ayrıca bireysel İnternet sağlayıcılarıyla da sınırlı değil, DNSSEC'yi doğrulayan tüm DNS sunucularını etkiliyor.
İpuçlarını arayın
Komut satırı aracıyla ipuçları arama kazmak .de bölgesi için bir yapılandırma hatasına yol açar:
dig @8.8.8.8 "de."
[...]RRSIG with malformed signature found for de/soa (keytag=33834)
Reklamdan sonra devamını okuyun
RRSIG kaydı, DNS yanıtının gerçekliğini doğrulayan bir dijital imza içerir. .de bölgesi için SOA girişi şu anda geçerli bir şekilde imzalanmış değil.
.de alan adlarından sorumlu Denic, saat 22.55'ten kısa bir süre sonra durum web sitesinde (status.denic.de) bir duyuru yayınladı: “Kısmi hizmet kesintisi” yaşandı. Daha fazla bilgi takip edilecek.
Geçici DNS sorunu. Denic sorunun farkına vardı.
Düzeltme: Doğrulanmayan DNS sunucusu
Sorunu aşmak için akşamları .de alan adlarına güveniyorsanız, kendi yönlendiricinizde veya bilgisayarınızın ağ ayarlarında DNSSEC'yi doğrulamayan bir DNS sunucusu kurabilirsiniz. Örneğin bunlardan biri, Seviye 3 tarafından 4.2.2.1 ve 4.2.2.6 adreslerinde çalıştırılır. Quad9, 9.9.9.10'da doğrulanmayan bir sunucu çalıştırıyor.
Güncelleme
00:47
Saat
Denic, web sitesinde saat 23:28'de bir durum güncellemesi yayınladı. Bu güncellemede diğer şeylerin yanı sıra şunlar yazıyor: “DENIC eG şu anda .de alan adlarına yönelik DNS hizmetinde bir kesinti yaşıyor. Sonuç olarak, DNSSEC imzalı tüm .de alan adlarının erişilebilirliği şu anda etkileniyor.” Bu bizim gözlemlerimizle örtüşmüyor: DNSSEC ile imzalanmayan .de alan adları da etkileniyor. DENIC ayrıca şunları yazıyor: “Kesintilerin temel nedeni henüz tam olarak belirlenmedi. DENIC'in teknik ekipleri analiz üzerinde yoğun bir şekilde çalışıyor ve istikrarlı operasyonları mümkün olan en kısa sürede geri yükleme üzerinde çalışıyor.” Kooperatifle “olağan kanallar aracılığıyla” iletişime geçebilirsiniz; denic.de alanına gönderilen e-postalar şu anda muhtemelen en iyi kanal değildir.
Bu arada DNS sunucusu 1.1.1.1'in operatörü Cloudflare yanıt verdi. Cloudflare CTO'su Dane Knecht, X mesajlaşma hizmeti aracılığıyla .de alan adları için DNS doğrulamasının devre dışı bırakıldığını duyurdu. Bunun için RFC 7646'da bir prosedür sağlanmıştır.
(yam)
Bir yanıt yazın