Un fallo en DNSSEC tumbó .AL: 1.1.1.1 ahora avisa cuando se omite la validación
Another Entry in the "Stuff Im Glad Im Not Responsible for" Ledger
El 3 de julio de 2026, un error en la rotación de claves DNSSEC del dominio de nivel superior .AL (Albania) dejó inaccesibles todos los sitios bajo ese TLD para los resolvers validadores, incluido 1.1.1.1. Cloudflare aplicó un Negative Trust Anchor (NTA) para restaurar la resolución, pero hasta ahora los clientes no podían saber que la validación se había omitido. Por primera vez, 1.1.1.1 devuelve el código Extended DNS Error 33 (Negative Trust Anchor) junto a las respuestas afectadas, haciendo transparente la situación. El incidente, similar al de .DE en mayo, dejó a .AL sin firmar y sin protección DNSSEC.
Una respuesta servida bajo un Negative Trust Anchor ahora lo dice directamente, dando a operadores, herramientas de monitoreo y usuarios la información que necesitan para entender qué hizo el resolver y por qué.