Dann hat Bolko gegen 0:59 Uhr heute fr\u00fch einen Signaturfehler beim DENIC im Diskussionsbereich dokumentiert. Ich ziehe es mal heraus, da ich die Eintr\u00e4ge im Diskussionsbereich zyklisch l\u00f6sche:<\/p>\n
Signaturfehler beim DENIC<\/p>\n
Befehl:
\ndig f.nic.de @8.8.8.8<\/p>\n
Ergibt:
\n(DNSSEC BOGUS): RRSIG with malformed signature<\/p>\n
Screenshot:
\n*ttps:\/\/pbs.twimg.com\/media\/HHlTw4oWwAI-hJ7.jpg?name=orig<\/p>\n
Das bedeutet, dass die Antworten auf DNS-Abfragen als gef\u00e4lscht angesehen werden, weil die Signatur ung\u00fcltig ist.<\/p>\n
Eine unsichere tempor\u00e4re Abhilfe ist es, als DNS-Server die IP 9.9.9.10 einzutragen, weil dieser DNS-Server die Signatur ignoriert.<\/p>\n
2.
\nCloudflare hat jetzt die Signaturpr\u00fcfung f\u00fcr ihren DNS-Server 1.1.1.1 abgeschaktet, damit de Domains wiedser aufgel\u00f6st werden k\u00f6nnen.<\/p>\n
\"Cloudflare has temporarily disabled DNSSEC validation on 1.1.1.1 resolver in order to allow .DE names to continue to resolve\"<\/p>\n
*ttps:\/\/www.cloudflarestatus.com\/<\/p>\n
Diese Abschaltungen der Signaturpr\u00fcfungen k\u00f6nnten aber auch gef\u00e4hrlich werden, falls mal einer der DNS-Server die IPs falsch aufl\u00f6st und die angefragten Daten dann von einem anderen Server kommen, ohne dass das dann auff\u00e4llt.<\/p><\/blockquote>\n
Aus meiner Sichtweise deutet ich diese Probleme in obigem Beschreibungen schlicht als Folgen aus dem oben berichteten Wechsel des SSL.com-Root-Zertifikats. Aber m\u00f6glicherweise liege ich falsch und es gab noch einen Fehler, so dass der alte Spruch \"Koinzidenz ist keine Kausalit\u00e4t\" zutrifft.<\/p>\n
Inzwischen sollte dieses Internet aber eigentlich wieder bei allen Beteiligten funktionieren, oder ruckelt es noch?<\/p>\n","protected":false},"excerpt":{"rendered":"
Ich kippe noch ein Thema hier im Blog ein, was ich am gestrigen 5. Mai 2026 geplant hatte, aber nicht mehr geschafft habe. SSL.com hat am 5.5.2026 seine Root-Zertifikate geplant rotiert. Sollte keine Probleme geben, wenn die betreffenden Stellen ihre … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,8537,426,7862],"tags":[4338,24,4328,987],"class_list":["post-324619","post","type-post","status-publish","format-standard","hentry","category-internet","category-problem","category-sicherheit","category-stoerung","tag-internet","tag-problem","tag-sicherheit","tag-storung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324619","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=324619"}],"version-history":[{"count":10,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324619\/revisions"}],"predecessor-version":[{"id":324622,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324619\/revisions\/324622"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=324619"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=324619"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=324619"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Stop](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Stop01.jpg\" "\\"Stop")
Ich kippe noch ein Thema hier im Blog ein, was ich am gestrigen 5. Mai 2026 geplant hatte, aber nicht mehr geschafft habe. SSL.com hat am 5.5.2026 seine Root-Zertifikate geplant rotiert. Sollte keine Probleme geben, wenn die betreffenden Stellen ihre Hausaufgaben gemacht haben, hie\u00df es. Wenn ich die Kommentare hier im Blog richtig deute, ist der Austausch der Zertifikate bei einigen Internet-Anbietern bzw. bei der Denic aber \"irgendwie daneben gegangen\" und es gab Probleme. Die Denic hat die Nacht, nach einer Gro\u00dfst\u00f6rung, einen Incident-Report er\u00f6ffnet, weil viele Seiten standen. Ich zeichne mal nach, was bei mir liegen geblieben und dann die Nacht passiert ist. Ich interpretiere die beiden oben angerissenen Punkte als zusammenh\u00e4ngend – mag mich aber t\u00e4uschen.<\/p>\n![\"SSL.com](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/05\/SSL-SANS.jpg\")
<\/a><\/p>\n