Custom Domain E-Mail Adressen können plötzlich weder E-Mails empfangen noch versenden

Die haben immer wieder DNS Probleme (vor allem mit DNSSEC).
Aktuell: https://forum.netcup.de/thread/22470-wieder-domain-ausfall/

Sieht nicht so aus als wenn das ein öffentlicher Post im Forum ist?
"Access denied. You’re not authorized to view this page."

Bei mir lief es über Jahre stabil und ohne Probleme. DNSSEC ist für diese Domain derzeit deaktiviert.

Das Thema taucht dort regelmäßig auf.

Kannst du mal deiner Domain unter https://dnsviz.net/ deine überprüfen lassen? Sollte das Problem bei Nectup mittlerweile behoben sein, musst mailbox vielleicht nur den Cache für deine Domain löschen oder ähnliches.

Danke!

Urgs. Das sieht nicht gut aus:

- Errors (26)
- Bogus (1)

Ist das demnach ein netcup Problem und ich sollte mich an netcup wenden?

Ja, ich würde mich an den Netcup Support wenden. Du kannst probieren, ob das Umlegen des DNSSEC Schalters bei Netcup etwas hilft (z.B. ein -> aus oder ein -> aus -> ein).

Es haben mehrere Webhosting-Firmen Probleme mit DNSSEC. Das läuft teilweise einfach nicht fehlerfrei obwohl es als Feature angeboten wird. Ich habe selbst exakt die gleiche Erfahrung gemacht. Und es war ein Anbieter, bei dem man nicht direkt bei google von vereinzelten Problemen liest. Mail ist dann über die eigene Domain kaputt ... und man merkt es ggf. erst, wenn man schon einige Mails verloren sind. Sofern DNSSEC übrigens kaputt ist, dann darf die Domain nicht mehr verwendet/aufgelöst werden, weil ansonsten DNSSEC als Schutz vor z.B. MITM-Angriffen nutzlos wäre.

Daher kann ich nur empfehlen, DNSSEC zu deaktivieren. Der Sicherheitsgewinn steht in keinem Verhältnis zu den Problemen, wenn dann mal was schief läuft. Ohne DNSSEC ist DNS bei den meisten Webhostern stabil und fehlerfrei.

Die Alternative wäre, zu einem Anbieter zu wechseln, bei dem DNSSEC wirklich stabil und fehlerfrei läuft .... wobei das natürlich schwierig zu prüfen ist. Eventuell gibts hier im Forum Tipps.

Wie weiter oben geschrieben: DNSSEC war bei meinen Custom Domains überhaupt nicht eingeschaltet.
Ich bin mir nicht sicher wie der Fehler mit DNSSEC zusammenhängen kann wenn es gar nicht aktiviert ist?

Geht es denn jetzt wieder? Hast du ggf. DNSSEC einmal an und wieder ausgeschaltet? Sind die Einträge (MX, Sicherheitsschlüssel, spf, etc.) mit https://dnschecker.org/ abrufbar und korrekt? Ggf. bekommst du ja auch eine Antwort vom mailbox.org-Support. Und wenn die sagen, dass DNS kaputt ist/war, dann lag es mit hoher Wahrscheinlichkeit daran.

Wie gesagt sollte DNS ohne (!) DNSSEC bei Webhosting-Firmen eigentlich kein Problem sein. Trotzdem bin ich dazu übergegangen, DNS und Webhosting (und auch Mailhosting) komplett zu trennen. Ein rein auf DNS spezialisierter Anbieter kann DNS in der Regel besser, als ein Anbieter der alles aus einer Hand anbietet. Aber das ist letztlich Geschmackssache.

Nachtrag: Ich habe gerade bei DNSViz mal einen bay. Automobilhersteller, und einen bekannten Automobilklub eingegeben. Beide haben kein DNSSEC. DNSViz prüft allerdings offenbar nicht nur DNSSEC und DNSSEC-Fehler, sondern auch allgemeine Fehler. Wenn du da wie oben geschildert 26 Fehler hast, dann ist am DNS offenbar was ziemlich schief. Beide Domains hatten Null Fehler, trotz fehlendem DNSSEC.

Es sei allerdings gesagt, dass so Testseiten manchmal überkritisch sind. So werden manchmal Fehler angezeigt, weil RFCs nicht berücksichtigt sind oder irgendwas anderes veraltest ist, was in der Praxis aber keine Relevanz hat.

Du kannst noch eine online Whois-Abfrage (z.B. [1]) machen oder Tools wie z.B. drill verwenden. Ich denke aber, wenn auf dnsviz.net 26 Fehler angezeigt werden, DNSSEC für deine Domain sehr wohl aktiv ist. Ansonsten solltest du bei deiner Domain nur insecure sehen. Du kannst probieren bei Netcup DNSSEC mal zu aktivieren und anschließend wieder zu deaktivieren. Oder du wartest bis Netcup das Problem löst.

[1] https://www.inwx.com/en/domain/whois