nejede Wikipedia (overovana pomoci DNSSEC)

Zdravím!

Ověřuji DNS dotazy pomocí DNSSEC, dotazy forwarduji na Google. ISP je O2.

Nejede mi Wikipedia - v browseru mi DNSSEC validátor ukazuje červený klíček (porušená důvěryhodnost DNS dotazu, resp. odpovědi). Zdá se, že jiné podepsané domény jedou, namátkou dnssec.cz, root.cz. Včera mi Wikipedia ještě šla.

Trochu jsem štoural do routeru a nevím, jestli jsem si něco rozbil a nebo je chyba jinde. A zrovna ta Wikipedia mi docela chybí. :-(

Jak to funguje jinde?

------------------------------------------------------------------

Jen ještě přidám pro porovnání (zde chybí podpis ověřující doménu):


$ dig @8.8.8.8 +dnssec www.wikipedia.org



; <<>> DiG 9.8.1-P1 <<>> @8.8.8.8 +dnssec www.wikipedia.org

; (1 server found)

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14554

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1



;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags: do; udp: 512

;; QUESTION SECTION:

;www.wikipedia.org.             IN      A



;; ANSWER SECTION:

www.wikipedia.org.      3473    IN      CNAME   wikipedia-lb.wikimedia.org.

wikipedia-lb.wikimedia.org. 473 IN      CNAME   wikipedia-lb.eqiad.wikimedia.org.

wikipedia-lb.eqiad.wikimedia.org. 3473 IN A     208.80.154.225



;; Query time: 32 msec

;; SERVER: 8.8.8.8#53(8.8.8.8)

;; WHEN: Sun Apr  7 09:06:04 2013

;; MSG SIZE  rcvd: 132

------------------------------------------------------------------

A tady je doména s podpisem:


$ dig @8.8.8.8 +dnssec dnssec.cz



; <<>> DiG 9.8.1-P1 <<>> @8.8.8.8 +dnssec dnssec.cz

; (1 server found)

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29644

;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1



;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags: do; udp: 512

;; QUESTION SECTION:

;dnssec.cz.                     IN      A



;; ANSWER SECTION:

dnssec.cz.              7200    IN      A       217.31.205.51

dnssec.cz.              7200    IN      RRSIG   A 5 2 7200 20130419080301 20130405080301 
50327 dnssec.cz. dXTtliZSsz420RbqEM0+oEj9775rabG2OtJyWn5JldCzUSGEo0Hogy+tJPGmjrJk99FibureSp0hdLl7QD1i3GxYojWJyffmY+NEnpS2gl6HpSZO MoI90lQgcriUF7Mf2Mk5zN6lw2XGOTY5T4koPbUK/FuvBWYPEDVZt50Akqo=


;; Query time: 73 msec

;; SERVER: 8.8.8.8#53(8.8.8.8)

;; WHEN: Sun Apr  7 09:01:12 2013

;; MSG SIZE  rcvd: 223

Dotaz: nejede Wikipedia (overovana pomoci DNSSEC)

Odpovědi