Fehlerhafte DNSSEC-Signaturen beeinträchtigten die Erreichbarkeit
Updatestand: 6. Mai, 14.30 Uhr
Die Störung steht in einem zeitlichen und logischen Zusammenhang mit einem üblichen regelmäßigen Schlüsselwechsel. Dabei sind nicht validierbare Signaturen erzeugt und verteilt worden. Vorsorglich wurden die künftigen Wechsel ausgesetzt, bis wir die genauen technischen Ursachen ermittelt haben, heißt es in einer Pressemitteilung von DENIC.
DEUTSCHLAND
Am Abend des 5. Mai 2026 kam es ab 21.57 Uhr zu einer technischen Störung im Domain Name System (DNS) für die Endung .de. Dies führte zu spürbaren Einschränkungen bei der Erreichbarkeit von .de-Domains.
Um 00:08 Uhr am 6. Mai leitete DENIC die Verteilung einer korrekten DNS-Zone ein. Der Betriebszustand vor dem Ausfall konnte um 01:15 Uhr wieder vollständig hergestellt werden.
Die Störung stand im Zusammenhang mit der DNSSEC-Signierung. Im beschriebenen Zeitraum kam es zur Verbreitung fehlerhafter DNSSEC-Signaturen. Nicht alle Nutzer waren im selben Maße von den Einschränkungen betroffen. Sofern bei der Namensauflösung ein validierender DNS-Resolver zum Einsatz kam, wurden die DNS Antworten für sämtliche de.-Domains als fehlerhaft verworfen. Manche Resolverbetreiber haben als Überbrückungsmaßnahme die DNSSEC- Validierung für .de-Domains ausgesetzt.
Die tiefergehende Analyse der technischen Ursache dauert derzeit an.
Eine Empfehlung haben wir: Versuchen Sie, den Cache-Speicher zu löschen und rufen Sie die Seite erneut auf.
