Groups | Search | Server Info | Login | Register

Groups > de.comp.security.misc > #41356

keys.openpgp.org löst nicht auf

Show all headers | View raw

Hallo zusammen!

Ich beobachte hier gerade ein etwas komisches Phänomen.

keys.openpgp.org kann über DNS nicht aufgelöst werden, vom autoritativen 
Server kommt die Antwort, dass es keinen A/AAAA gibt. Das von meinen 
beiden Resolvern als auch beim manuellen Test mit dig.
Über TOR geht es aber.

u@des:/tmp$ dig a keys.openpgp.org +trace

; <<>> DiG 9.20.22-1-Debian <<>> a keys.openpgp.org +trace
;; global options: +cmd
.                       216880  IN      NS      c.root-servers.net.
.                       216880  IN      NS      m.root-servers.net.
.                       216880  IN      NS      j.root-servers.net.
.                       216880  IN      NS      b.root-servers.net.
.                       216880  IN      NS      d.root-servers.net.
.                       216880  IN      NS      e.root-servers.net.
.                       216880  IN      NS      k.root-servers.net.
.                       216880  IN      NS      f.root-servers.net.
.                       216880  IN      NS      h.root-servers.net.
.                       216880  IN      NS      i.root-servers.net.
.                       216880  IN      NS      a.root-servers.net.
.                       216880  IN      NS      g.root-servers.net.
.                       216880  IN      NS      l.root-servers.net.
.                       216880  IN      RRSIG   NS 8 0 518400 
20260507050000 20260424040000 54393 . 
sOoBkmU0T0RweHahLbvj8C7Xa57XSCkSgrI1++K/zdXmft9+fJ/A0ax9 
8LA+yj4bQUohed16QEiuZf01YeK3MQi532TVrgWFfDjrbbsITWarIyJd 
VMDibkjvqyo7C5Z1ASjdRvLO7YEqk40ip+7QOGPkPNJo381dXsUsD0o0 
vvtb+Vnx8ItVmjxxp7z3FNxpvyMO+dgafPG3ZE+NfI7BRsH82RfTWd/q 
KR2yp2mgURmd88sspn0Wb4LxyCv0XA2JKj/c5//zofdRuNYYv6M5cg8j 
5+aeSSRTnmiV1ZIqAZ+WiJKbtlW4JQZEGHLpkNgnnoavMUeRywbniIef hK98eg==
;; Received 1125 bytes from 2a01:170:118f:1::20#53(2a01:170:118f:1::20) 
in 4 ms

org.                    172800  IN      NS      a0.org.afilias-nst.info.
org.                    172800  IN      NS      a2.org.afilias-nst.info.
org.                    172800  IN      NS      b0.org.afilias-nst.org.
org.                    172800  IN      NS      b2.org.afilias-nst.org.
org.                    172800  IN      NS      c0.org.afilias-nst.info.
org.                    172800  IN      NS      d0.org.afilias-nst.org.
org.                    86400   IN      DS      26974 8 2 
4FEDE294C53F438A158C41D39489CD78A86BEB0D8A0AEAFF14745C0D 16E1DE32
org.                    86400   IN      RRSIG   DS 8 1 86400 
20260510170000 20260427160000 54393 . 
RvaSbCuEcF6FrCMB+opbjC8+xNIia/+lXk2w8TRhtps35OF8IjhbAinI 
1qIzH/wceAbxWHlC/b1wA2je43BdfCO8Jy0RKCKZdFsnoz7luzPu0HU3 
Zuw2rOPfBBgGZKyU4bzD/5Sx3E+qdgVLRMTo79raAziTC5DDTWnuZd1U 
mL8vYwC3GwGCDNOAul365/ssJKgKJgBxWoMTl7VG2FLS3r1Tl0Q6F7uL 
xFJr15LPXVng42tta47Xoo4oFY9aWpYnBph9JtAkB6/yemWFqVh5XHpN 
XKx41TS5W+n1VDyohwmDvz9XivZ3ozonumRufda34ZYZMdVzWYq8HCD7 D3jRSw==
;; Received 824 bytes from 2001:500:9f::42#53(l.root-servers.net) in 116 ms

openpgp.org.            3600    IN      NS      y.ns.joker.com.
openpgp.org.            3600    IN      NS      z.ns.joker.com.
openpgp.org.            3600    IN      NS      x.ns.joker.com.
gdtpongmpok61u9lvnipqor8lra9l4t0.org. 3600 IN NSEC3 1 1 0 
332539EE7F95C32A GDTREA8KMJ2RNEQEN4M2OGJ26KFSUKJ7 NS SOA RRSIG DNSKEY 
NSEC3PARAM
gdtpongmpok61u9lvnipqor8lra9l4t0.org. 3600 IN RRSIG NSEC3 8 2 3600 
20260518183717 20260427173717 29805 org. 
CsVxOukZEQZsowjbOoqGFcY59o0OxKVGeo+wBkjtgVKlKNP1uA1ClVsU 
I8NS9x+40fPgEBFEpcxdb7tlVcdtlkiEgXqM6xV4GWHUWTAV3VjPdsJ2 
ppv62oYcNOcMOJe23pwuVov58Zx6xvFG5RerPpc5puI5d1vBCJZjQCgT bbU=
lspghn2o97tkups3nsfj0hb0sc5dtf7b.org. 3600 IN NSEC3 1 1 0 
332539EE7F95C32A LSPHMUGM8KL5MQQQL4QNKUKGUMEFGQ57 NS DS RRSIG
lspghn2o97tkups3nsfj0hb0sc5dtf7b.org. 3600 IN RRSIG NSEC3 8 2 3600 
20260518180934 20260427170934 29805 org. 
KUu2nUut41Ab79kJXoC1FSqxgCJquMml3RfFz9VixHpkWZ6TJ2YhfTsU 
9VpQZUoMN1U0p43cxBlorJud2gSmoru79p+GYPEACVDJ30jNfVK9BbXS 
yXGrff3sT+yVPGeELzD+dOQpdo4mA1AgnKhYg+YJxdpyrl4InM0kr2FT LUI=
;; Received 606 bytes from 2001:500:c::1#53(b0.org.afilias-nst.org) in 24 ms

openpgp.org.            300     IN      SOA     x.ns.joker.com. 
hostmaster.joker.com. 2026042721 14400 3600 1209600 300
;; Received 106 bytes from 2607:5300:203:7e6d::2222#53(z.ns.joker.com) 
in 108 ms

u@des:/tmp$

Ist das bei euch auch so?

Über TOR kann ich die Website davon aufrufen, was mich stutzig macht. 
Klar kann das ein Cache sein, aber gerade beim dem Server wäre MITM & 
Co. schon gut denkbar.

Ein paar Tests mit RIPE-Probes zeigen, dass auch da der Name nicht 
auflösbar ist.

-- 
Gruß
Marco

Spam bitte an abfalleimer2001@stinkedores.dorfdsl.de

Back to de.comp.security.misc | Previous | Next — Next in thread | Find similar

Thread

keys.openpgp.org löst nicht auf Marco Moock <mm@dorfdsl.de> - 2026-04-27 20:46 +0200
  Re: keys.openpgp.org löst nicht auf Hermes <noreply@oc2mx.net> - 2026-04-27 18:59 +0000
  Re: keys.openpgp.org löst nicht auf Nomen Nescio <nobody@dizum.com> - 2026-04-27 19:03 +0000
  Re: keys.openpgp.org löst nicht auf "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2026-04-27 21:09 +0200
  Re: keys.openpgp.org löst nicht auf Paul Muster <exp-311226@news.muster.net> - 2026-04-27 21:16 +0200
  Re: keys.openpgp.org löst nicht auf Thomas Einzel <usenet-2026@einzel.de> - 2026-04-28 11:18 +0200

csiph-web