Bu mesajı 5 Mayıs akşamı Haber'de okuduysanız, Haber alanının IP adresi hala bir DNS önbelleğinde saklanıyordu. Ancak akşam saatlerinde bir Alman .de alan adını çözümlemeye çalışan herkes düzenli olarak DNS sunucusundan bir yanıt alacaktır. NXDOMAIN.
Duyurudan sonra devamını okuyun
Güncelleme
03:42
Saat
DENIC, DNSSEC doğrulamasının tekrar doğru bir şekilde gerçekleştirilebilmesi için Çarşamba akşamı .de bölgesinin imzasını yeniledi. Hatanın nedeni ile ilgili ayrıntılar henüz mevcut değil.
Sorunun ilk belirtileri saat 21.50 sıralarında bize ulaştı. Kullanıcılar için sorun, bozuk uygulamalarda (Deutsche Bahn'dakiler gibi), tarayıcıdaki ve e-posta programındaki hata mesajlarında kendini gösterir. Şu anda kullanıcılar için bir çıkış yolu bulunmuyor. Bilgisayarınızdaki veya yönlendiricinizdeki DNS sağlayıcısını değiştirmek bile işe yaramaz: Google (8.8.8.8), Cloudflare (1.1.1.1) DNS sunucularında ve sağlayıcının kendi DNS sunucularında hatalar meydana gelir. Üstelik sorun bireysel İnternet sağlayıcılarıyla sınırlı değil, DNSSEC'yi doğrulayan tüm DNS sunucularını etkiliyor.
İpuçları arayın
Komut satırı aracıyla ipuçları arayın kazmak .de bölgesi için bir yapılandırma hatasına yol açar:
dig @8.8.8.8 "de."
[...]RRSIG with malformed signature found for de/soa (keytag=33834)
Duyurudan sonra devamını okuyun
RRSIG kaydı, DNS yanıtının gerçekliğini doğrulayan bir dijital imza içerir. .de bölgesi için SOA girişi şu anda geçerli bir şekilde imzalanmış değil.
22.55'ten kısa bir süre sonra, .de alan adlarından sorumlu Denic, durum web sitesinde (status.denic.de) bir bildirim yayınladı: “hizmette kısmi bir kesinti” meydana geldi. Daha fazla bilgi takip edilecek.
Geçici DNS sorunu. Denic sorunun farkına vardı.
Düzeltme: DNS sunucusu doğrulanmıyor
Bu sorunu aşmak için akşamları .de alan adlarına güveniyorsanız, yönlendiricinizde veya bilgisayarınızın ağ ayarlarında DNSSEC'yi doğrulamayan bir DNS sunucusu yapılandırabilirsiniz. Örneğin bunlardan biri, 4.2.2.1 ve 4.2.2.6 adreslerindeki Seviye 3 tarafından yönetilmektedir. Quad9, 9.9.9.10'da doğrulanmayan bir sunucu çalıştırıyor.
Güncelleme
00:47
Saat
Denic, 23:28'de web sitesinde bir durum güncellemesi yayınladı. Diğer şeylerin yanı sıra şunları söylüyor: “DENIC eG şu anda .de alan adları için DNS hizmetinde bir kesinti yaşıyor. Sonuç olarak, DNSSEC imzalı tüm .de alan adlarının erişilebilirliği şu anda tehlikeye giriyor.” Bu bizim gözlemlerimizle örtüşmüyor: DNSSEC ile imzalanmayan .de alan adları da etkileniyor. DENIC ayrıca şunları yazıyor: “Kesintinin temel nedeni henüz tam olarak belirlenemedi. DENIC'in teknik ekipleri, mümkün olan en kısa sürede istikrarlı operasyonları analiz etmek ve geri yüklemek için yoğun bir şekilde çalışıyor.” Kooperatifle “olağan kanallar aracılığıyla” iletişime geçebilirsiniz; denic.de alanına gönderilen e-postalar şu anda muhtemelen en iyi kanal değildir.
Bu arada DNS sunucusu 1.1.1.1'in operatörü Cloudflare yanıt verdi. Cloudflare CTO'su Dane Knecht, X mesajlaşma servisi aracılığıyla .de alan adları için DNS doğrulamasının devre dışı bırakıldığını duyurdu. Bunun için RFC 7646'da bir prosedür sağlanmıştır.
(tatlı patates)
Bir yanıt yazın