Die vom Hersteller der Linux-Distribution Fedora betriebene Zone fedoraproject.org ist nun wieder korrekt und daher per zum Beispiel Browser wieder erreichbar. Im Laufe des Mittwochs fiel auf, dass die Validierung von signierten DNS-Antworten scheiterte.

In Deutschland erhalten zahlreiche Nutzer DNS-Antworten von validierenden Resolvern. Dieser Ausfall kann daher als ein erstes Beispiel dafür dienen, dass Fehler in DNSSEC-Konfigurationen zwar gravierend, aber auch in überschaubarer Zeit zu reparieren, sein können.

Details über die Ursache sind bisher nicht bekannt. Die Administratoren haben möglicherweise den Key Signing Key (KSK) in der Zone, ohne die Publizierung des neuen DS-Records abzuwarten, gewechselt.

(mt, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE