<div style="font-family: Arial, sans-serif; font-size: 14px;"><span>Hello,</span><div><br></div><div><span>We are seeing widespread DNSSEC validation failures for .al domains from major validating resolvers.</span></div><div><br></div><div><span>IANA shows the .al root DS as:</span></div><div><br></div><div><span>26319 13 2 a6974512ccbff7610b03ef7b68150dcafc7f8df4640d619e0020d7532a175d03</span></div><div><br></div><div><span>Observed on 2026-07-03 around 14:41 UTC:</span></div><div><br></div><div><span>dig @1.1.1.1 superlumin.al A</span></div><div><span>=> SERVFAIL</span></div><div><span>=> EDE: DNSKEY Missing / no SEP matching the DS found for al</span></div><div><span>=> EDE: failed to verify signatures for superlumin.al opt-out proof / RRSIG NSEC</span></div><div><br></div><div><span>dig @8.8.8.8 superlumin.al A</span></div><div><span>=> SERVFAIL</span></div><div><br></div><div><span>dig @9.9.9.9 superlumin.al A</span></div><div><span>=> SERVFAIL / DNSSEC Bogus</span></div><div><br></div><div><span>With DNSSEC checking disabled, the same name resolves:</span></div><div><br></div><div><span>dig @1.1.1.1 +cdflag superlumin.al A</span></div><div><span>=> NOERROR, A records returned</span></div><div><br></div><div><span>This appears to affect multiple .al domains, including akep.al itself from some resolver locations. Recovery appears uneven by resolver/network.</span></div><div><br></div><div><span>Could you please escalate this to .al registry DNS operations and verify the .al DNSSEC DS/DNSKEY/RRSIG/NSEC signing state?</span></div><div><br></div><div><span>Affected domain example:</span></div><div><span>superlumin.al</span></div></div><div style="font-family: Arial, sans-serif; font-size: 14px;" class="protonmail_signature_block "><div class="protonmail_signature_block-user "><span style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0)"><span style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0);line-height:normal"><br style="scrollbar-width:thin">Best Regards,  </span></span><div style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0)"><span style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0);line-height:normal">Jonas | Founder</span></div><div style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0)"><span style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0);line-height:normal"><br></span></div><span style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0)"><span style="scrollbar-width:thin;scrollbar-color:rgba(0, 0, 0, 0.35) rgba(0, 0, 0, 0);line-height:normal">The Superluminal Computing Corporation<span style="scrollbar-width:thin"> </span></span></span></div>
    
            <div class="protonmail_signature_block-proton protonmail_signature_block-empty">
        
            </div>
</div>