My home network uses Technitium DNS as the primary DNS server and OPNsense as the router. I own a public domain (in this post I’ll use domain.com as a placeholder), and I wanted truenascale.domain.com to point to my TrueNAS SCALE box on the LAN instead of being resolved somewhere on the internet. On top of that, I wanted a proper TLS certificate for it without exposing the NAS to the outside world.
DNS
aktueller Status Webseite
Die Domäne ist von ovh zu inwx umgezogen worden. Jedoch hatten viele DNS Server (google / Swiss Privacy Foundation usw.) die Resource Records nicht übernommen. Dadurch war die Webseite vielerorts nicht auflösbar.
Es wurden vom bisherigen Registrar DNSSEC Daten bei der Registry hinterlegt. Die genannten Resolver, die nicht funktionieren, validieren DNSSEC. Mit dem Transfer wurden die bei der Registry hinterlegten Daten ungültig. Nun wurden die alten DNSSEC Daten bei der Registry entfernt.
Nun sind die Resource Records wieder verteilt und die Seite wieder erreichbar.
