<div dir="ltr">Hi Otto<div><br></div><div>Thanks for your input. </div><div><br></div><div>Further analysis uncovered that the problem is not triggered by a Powerdns Recursor Problem but an Ubuntu Bug in systemd-resolve. There is a confirmed bug about this (all Ubuntus from 20.04 - 24.04 affected) <a href="https://bugs.launchpad.net/ubuntu/+source/systemd/+bug/2170556">https://bugs.launchpad.net/ubuntu/+source/systemd/+bug/2170556</a> - hence only resolving via Ubuntu Systems was affected</div><div><br></div><div>So all good on Powerdns side of the equation..</div><div><br></div><div>Best Regards</div><div><br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Am Mo., 12. Okt. 2026 um 15:39 Uhr schrieb Otto Moerbeek via Pdns-users <<a href="mailto:pdns-users@mailman.powerdns.com">pdns-users@mailman.powerdns.com</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">To make the check explicit: in the default config, there should be two<br>
root TAs:<br>
<br>
$ rec-control get-tas<br>
Configured Trust Anchors:<br>
.<br>
                20326 8 2 e06d44b80b8f1d39a95c0b0d7c65d08458e880409bbc683457104237c7f8ec8d<br>
                38696 8 2 683d2d0acb8c9b712a1948b27f741219298d0a450d612c483af444a4c0fb2b16<br>
<br>
        -Otto<br>
<br>
On Mon, Oct 12, 2026 at 03:29:11PM +0200, Otto Moerbeek via Pdns-users wrote:<br>
<br>
> We have seen two reports, both were operator errors.<br>
> <br>
> One was a very old recursor, one was a manually configured trust<br>
> anchor info that did not include the new root key.<br>
> <br>
> You did not paste the actual output of your tests on Friday, so it is possible<br>
> you misinterpreted the results.<br>
> <br>
> Check your config and look for out of date trust anchor info.<br>
> <br>
>       -Otto<br>
> <br>
> On Mon, Oct 12, 2026 at 03:19:53PM +0200, rob777 via Pdns-users wrote:<br>
> <br>
> > Hi<br>
> > <br>
> > According to<br>
> > <a href="https://www.akamai.com/blog/security/october-2026-root-ksk-rollover-dns-ready" rel="noreferrer" target="_blank">https://www.akamai.com/blog/security/october-2026-root-ksk-rollover-dns-ready</a><br>
> > there was a DNSSEC key rollover on sunday<br>
> > <br>
> > Despite having checked on Friday if my powerdns had the new DNSSEC Key tags<br>
> > (which they had.according to the recommended tests from<br>
> > <a href="https://www.akamai.com/blog/security/october-2026-root-ksk-rollover-dns-ready" rel="noreferrer" target="_blank">https://www.akamai.com/blog/security/october-2026-root-ksk-rollover-dns-ready</a><br>
> > everything seemed fine..) - i've runned into problems today on my two<br>
> > Powerdns Resolver (5.4.x). There were different resolution problems from<br>
> > interal clients an servers. After turning off the dnssec validation on the<br>
> > powerdns recursor the problems disappeared.<br>
> > <br>
> > I have to analyse it further tomorrow but and i'm confused what the issue<br>
> > was: Did anyone of you run into problems with regards to this dnssec key<br>
> > rollover?<br>
> > <br>
> > Best Regards<br>
> <br>
> > _______________________________________________<br>
> > Pdns-users mailing list<br>
> > <a href="mailto:Pdns-users@mailman.powerdns.com" target="_blank">Pdns-users@mailman.powerdns.com</a><br>
> > <a href="https://mailman.powerdns.com/mailman/listinfo/pdns-users" rel="noreferrer" target="_blank">https://mailman.powerdns.com/mailman/listinfo/pdns-users</a><br>
> <br>
> _______________________________________________<br>
> Pdns-users mailing list<br>
> <a href="mailto:Pdns-users@mailman.powerdns.com" target="_blank">Pdns-users@mailman.powerdns.com</a><br>
> <a href="https://mailman.powerdns.com/mailman/listinfo/pdns-users" rel="noreferrer" target="_blank">https://mailman.powerdns.com/mailman/listinfo/pdns-users</a><br>
_______________________________________________<br>
Pdns-users mailing list<br>
<a href="mailto:Pdns-users@mailman.powerdns.com" target="_blank">Pdns-users@mailman.powerdns.com</a><br>
<a href="https://mailman.powerdns.com/mailman/listinfo/pdns-users" rel="noreferrer" target="_blank">https://mailman.powerdns.com/mailman/listinfo/pdns-users</a><br>
</blockquote></div>