sks-keyservers.net nicht erreichbar [gelöst]

[GwenDragon]

Könnt ihr mal bitte prüfen ob ihr https://sks-keyservers.net/ erreicht, bitte auch sagen welche Internetanbieter ihr dabei benutzt?
Bei der deutschen Telekom geht es nicht.

[Tante Google]

[GwenDragon]

T:\>nslookup sks-keyservers.net 194.150.168.168
Server: dns.as250.net
Address: 194.150.168.168

Nicht autorisierende Antwort:
Name: sks-keyservers.net
Address: 37.191.226.104

T:\>nslookup sks-keyservers.net 8.8.8.8
Server: google-public-dns-a.google.com
Address: 8.8.8.8

Nicht autorisierende Antwort:
Name: sks-keyservers.net
Address: 37.191.226.104

Bin über IPv6 angebunden.

[moinmoin]

Hier geht es auch nicht. "Alice" über Telekom.

[GwenDragon]

Über Congstar gehts auch nicht.

[GwenDragon]

Kommt ihr auf keys.gnupg.net ?

//EDITH: Sieht so aus als wäre das ganze GPG-Schlüsselserver-Infrastruktur kaputtich

[moinmoin]

Aber sowas von kapputtich

[GwenDragon]

Seltsamerweise komme ich aber von meinem Hetzner-Server drauf mit w3m https://sks-keyservers.net

[Birkuli]

Moin @GwenDragon,
habe gerade probiert und bei mir läuft es, beide Links funzen, aber andere Seitenansicht
bin bei der Telekom
Gruß Birkuli

[GwenDragon]

Komme immer noch nicht auf die Seite Auch nicht auf diese http://pool.sks-keyservers.net/
Bei mir meldet mein Browser, dass die Domain nicht aufgelöst werden kann

Und ich habe schon gemacht
• ipconfig /fluhsdns
• Router neu gestartet
• Nur IPv4
• Nur IPv6
Nix genutzt!

Wie schon früher, NS-Auflösung getestet:
nslookup pool.sks-keyservers.net 8.8.8.8 klappt
nslookup pool.sks-keyservers.net 8.8.4.4 klappt
nslookup pool.sks-keyservers.net 208.67.222.222 klappt
nslookup pool.sks-keyservers.net 208.67.220.220 klappt
Nur nicht mit T-Com NS.

So kann man das Vertrauen in eine deutsche "sichere" DNS-Struktur erheblich kaputt machen!

[Birkuli]

bei mir geht es, ist eine Seite mit einem dunklen Gang ohne Bedienelemente und die seite heißt bei mir Crypt, ohne alles, keine URL oder Kennung für das Protokoll.

[Birkuli]

Hallo Gwen,
ich habe bei mir im Router eigene DNS Server eingetragen über die die erste Abfrage der DNS läuft, ist nur möglich wenn du einen eigenen Router hast, sonst wird immer der von der Telekom vorgeschlagene benutzt, egal was du im Netzwerkadapter einträgst, das wird einfach ignoriert und übergangen das machen alle Provider so,
zweite Anlaufstelle ist mal in die Hosts Datei zu schauen ob dort evtl. ein Ausschluss oder Verweis auf eine interne IP hinterlegt ist das kann eine Verbindung auch blockieren.
Wenn du möchtest können wir das ja mal versuchen aufzubröseln, dazu sind dann aber noch mehr Infos nötig.
Gruß Birkuli

[Birkuli]

Auf http://keys.gnupg.net/ wird wohl gerade gearbeitet, lief heut Nacht aber auch einwandfrei bei mir,
----------------------------------------------------------------------
It works!

This is the default web page for this server.

The web server software is running but no content has been added, yet.
----------------------------------------------------------------------

[GwenDragon]

@Birkuli für deine IPs der Namserver in der PN.
Manche lösen auch nicht auf bei nicht bei keys.gnupg.net, aber die Public DNS von Google und Level3 klappen.

Muss ich wohl bis morgen warten oder den Router nachher umkonfigurieren.

[Birkuli]

Hallo @GwenDragon,
die Befehl Kette muss strikt eingehalten werden da sonst entweder keine Auflösung stattfindet oder aber ein "falscher DNS Server Dienst" das Routing übernimmt, also bringt es in deinem Fall wenig wenn du mit dem von mir gegebenen Adressen "Tracerst" wenn dein Chef DNS Server eine Standard Adresse hat und alle anderen Anfragen so umgelenkt (geblockt) werden.
Ich habe für mich den Router als "Chef" auserkoren, der Router hat statt dem Standard DNS Server den von mir angezeigten eingetragen, baut mein Router jetzt eine Verbindung auf so wird in jedem Fall "meine gewollte" Adresse verwendet, alle Geräte die jetzt an meinem Router angeschlossen werden bekommen als ersten DNS Server die Adresse meines Router der den DNS Dienst inne hat und als zweite den direkten Weg zu "meinem gewollten" Server.
Wer so wie du ein Linux Server betreibt kann auch das DNS im Router ausschalten und einen eigenen DNS Dienst betreiben, ist mir aber selbst zu anstrengend, weil sehr schwer zu warten, der Windows DNS Server ist genauso schwer zu handeln und müssen 24/7 online sein.
Da der Router sowieso dauernd online ist, bietet er sich ja geradezu dafür an und die Fritz Box macht ihre Sache da ganz gut und es ist egal was für ein Gerät sich wie auch immer mit dem Internet verbindet, es wird immer "mein gewollter" Server genutzt.
Bei Windows ist es immer ganz gut die "Hosts Datei" und die "Firewall" im Auge zu behalten, bei Linux kenn ich mich da nicht aus.
Sind im Router Regeln definiert so muss mann diese ab und zu mal überprüfen ob die Firewall da evtl. aktiv wurde, ebenso schaue ich ab und zu nach erfolglosen Anmeldeversuchen von aussen in meinem Router
Gruß Birkuli

PS: inwieweit da jetzt der Umbau der Infrastruktur Architektur wegen der Vorratsdatenspeicherung zur Archivierung eine Rolle spielt weiß ich nicht ist aber generell nicht auszuschließen das es da zeitweise zu Problemen kommen kann.
PPS: solltest du mehrere Geräte, Router, Modem und Repeater und co. haben solltest du alle DNS Server ausser deinen auserkorenen deaktivieren und den DNS entsprechend auf das Gerät lenken.

[GwenDragon]

@Birkuli Danke für deien Tipps. Technisch gesehen ist mir unter Windows die Datei hosts bekannt, wie der DNS-Cache zu löschen ist, und auch wie die NS im Router zu handhaben sind. Ich habe seit über 12 Jahren diverse Router (diverse Lancom, T-Link) gehabt und kenn’ mich aus.

Der Einwahlserver der T-Com des Knotens Nürnberg hat jetzt wohl wieder korrekte DNS-Zonendaten. Denn die Auflösung klappt heute.