DNS-Störung legt .de-Domains lahm — Signaturfehler in der Zonendatei

KI-Zusammenfassung

Eine DNS-Störung hat am Abend des 5. Mai die Auflösung sämtlicher .de-Domains weitgehend unmöglich gemacht. Nutzer erhielten von DNS-Servern die Fehlermeldung NXDOMAIN, was zu Ausfällen bei Apps wie der Deutschen Bahn, Browser-Fehlermeldungen und gestörter E-Mail-Kommunikation führte. Das Problem trat unabhängig vom Internetprovider und vom gewählten DNS-Dienst auf — sowohl die Server von Google (8.8.8.8), Cloudflare (1.1.1.1) als auch Provider-eigene Resolver waren betroffen. Analysen mit dem Kommandozeilenwerkzeug dig wiesen einen defekten RRSIG-Eintrag für den SOA-Record der Zone .de nach, wodurch die digitale Signatur der DNS-Antworten ungültig wurde. Die für .de-Domains zuständige Denic bestätigte auf ihrer Status-Seite kurz nach 22:55 Uhr eine „Partial Service Disruption“. Für Endnutzer gab es zum Zeitpunkt der Meldung keine Abhilfe; auch ein Wechsel des DNS-Anbieters auf Rechner oder Router-Ebene blieb wirkungslos.