Dit lijkt duidelijk een issue te zijn van de anti-malware DNS server van KPN.

Deze resolved het domein niet…

...terwijl de gewone DNS server van KPN het domein wel resolved.

Misschien dat @Raymondt hier iets meer over kan zeggen.

Hoi @Ernst de Moor ,

Welkom! We hebben even e.e.a. nagekeken, en op sommige recursors binnen de malwarefilter-omgeving ging het inderdaad verkeerd. Om een lang en ingewikkeld verhaal heel kort en simpel te maken: het is weer opgelost en zou weer moeten werken.

Hoi @Raymondt

Het werk inderdaad weer, heel veel dank!

Ik heb het vermoeden dat dit met de domeinverhuizing en DNSSEC te maken heeft. Klopt dat, en zo ja is er iets dat ik een volgende keer kan doen om herhaling te voorkomen?

Onze DNS expert geeft aan dat ie het vermoeden heeft (niet te controleren achteraf) dat kort voor het verhuizen de oude ds key verwijderd is, waardoor het nog in de caching stond met ds key. Dat is nu geflushed en dat heeft het weer doen werken.

@Raymondt Helder, thanks. We hebben niet de oude key eerst verwijderd, maar het deel van de caching zou heel goed kunnen kloppen. Ik vermoedde al dat het zoiets was.