Manmanman 🙁

Mein Mailserver nimmt keine Mails von einem bestimmten anderen Mailserver an, dessen EHLO-Name nicht auflöst, genausowenig wie seine IP.
host und dig lösen manchmal auf, meistens nicht. Es spielt keine Rolle, ob ich meinen Nameserver oder Google oder Cloudflare frage.
WTF?
Ah! Nameserver schreiben Logs:

06-Feb-2025 10:00:56.842 broken trust chain resolving 'y.z.gov.in/A/IN': 59.160.103.171#53

Kaputtes #DNSSEC, ein DS-RR fehlt.
Darauf muß man erstmal kommen.
Zum Glück haben wir Mailserver und Nameserver in der eigenen Hand, da kann man debuggen und muß sich nicht mit irgendwelchen "have you tried…"-Kellerkindern rumärgern 😉