Massive Störung bei .de-Domains durch DNSSEC-Fehler

KI-Zusammenfassung

Am Dienstagabend, dem 5. Mai, waren zahlreiche .de-Domains kurz vor 22 Uhr wegen DNSSEC-Fehlern nicht erreichbar. Betroffen waren Websites, Apps und VPN-Verbindungen. Die Störung lag in der DNSSEC-Konfiguration der zentralen .de-Zone, für die die DENIC eG zuständig ist. DNSSEC schützt DNS-Antworten mit digitalen Signaturen über eine Kette asymmetrischer Schlüssel, angefangen bei der Root-Zone über Zone-Signing-Keys und Key-Signing-Keys. Die DENIC hat sich bislang nur knapp geäußert, eine detaillierte Stellungnahme zur genauen Ursache steht noch aus. Die Störung wurde am Mittwoch behoben, die Rekonstruktion der Ereignisse basiert auf historischen DNS-Daten des Dienstes dnsviz.net.