DNS: RRSIG wird nicht geliefert

Sieht aus als ob Telefonica selbst 2020 noch kein DNSSec kann.

Böse Vermutung sie machen das genau weil sie einige DNS Namen absichtlich auf andere Server vebiegen wollen.  Denn die korrekte Antwort für sip.alice-voip.de ist laut dem Authoritativen Server für allice-voip.de

NXDOMAIN.

Ich frage mich warum man den O2 DNS überhaupt benutzt, außer für die sip.alice-voip.de Auflösung.

Vermutlich wissen 99% der O2 Kunden nicht mal was DNSSec ist.

Und wenn man sicher sein will, dann betreibe doch deinen Eigenen DNS(Sec) Server.

Hallo @Arne_F und willkommen in unserer o2 Community :-)

Sicherheit im Internet ist ein Thema, was inzwischen schon recht bedeutend geworden ist. Ich verstehe, dass Du da bei der Namensauflösung gerne auf Nummer sicher gehen möchtest. Auch, wenn es mit den von uns zur Verfügung gestellten DNS zur Zeit nopch nicht unterstützt werden sollte, gibt es ja die eine und andere Alternative, den Hinweis auf andere Nameserver kam ja schon von @schluej.

Und soweit ich mich entsinne sollte doch auch noch die gute alte hosts-Datei geben, oder?

Ob und zu welchem Zeitpunkt eine Erweiterung auf DNSSEC (oder andere Lösungen) erfolgen wird, können wir hier nicht sagen, tut mir leid.

Gruß,

Lars

Für mich selbst ist das kein Problem. Ich verwende IPFire (bin einer der Entwickler) welche sich einfach weigert nicht DNSSec fähige Server zu verwenden. (Fällt dann in den etwas langsameren “Local Recursor Mode” zurück wenn es gar kein funktionieren server konfiguriert ist.)

Aber in unserem Forum beschweren sich die User immer wieder wenn da die “Local Recursor” Warnung steht und meckern über die schlechte Software obwohl es an den Servern liegt. Man kann auch problemlos andere Konfigurieren aber so ist das halt mit den Usern ;)

Hallo @Arne_F,

ein Entwickler von IPFire? Coole Sache, das :-)

Ich kann mir vorstellen, dass das durchaus etwas ist, was auch andere Nutzer hier in der Community interessieren würde.

Aber ja, ich kann auch Dich verstehen… es wird etwas herunter geladen, weil irgendwo steht, wie man es einrichten kann, damit es dann genau das macht, was man will (Werbung ausblenden, den Kindern den Zugang beschränken,...) und dann kommen auf einmal Meldungen, mit der $User nichts anfangen kann.
Wird das etwa nicht auf einem Silbertablett serviert? ;-)

Ich interessiere mich da ja eher ein wenig für die andere Seite und hab mal den einen und anderen Gehversuch mit dem Linux mit dem Drachenlogo gemacht. Auch sehr interessant, was man da so findet… ^^

Gruß,

Lars