Und der fehlerhafte Code wurde daher\u00a0 weder bei Testl\u00e4ufen, noch im \"kalten\" Parallelbetrieb vor der Inbetriebnahme als defekt erkannt.<\/li>\n<\/ul>\nIn der Folge wurden f\u00fcr dasselbe \"Key Tag\" (33834) statt eines einzigen, drei verschiedene Schl\u00fcsselpaare erzeugt. Von diesen drei Schl\u00fcsselpaaren wurde nur der Public Key eines einzigen im DNSKEY RR hinterlegt. Dadurch war nur etwa ein Drittel der RRSIG RRs validierbar war.<\/p>\n
Da der SOA-Record mit jeder Zonen\u00e4nderung wegen der Seriennummer neu erzeugt und damit auch signiert werden muss, war dieser im Verlauf teils validierbar, teils nicht validierbar. Die Validierbarkeit von DNS-Antworten h\u00e4ngt bei einer TLD-Zone auch von signierten NSEC3-RRs ab, insbesondere, wenn bei einer nicht signierten Child Zone die Abwesenheit des DS-Records \"bewiesen\" werden muss, schreibt die DENIC.<\/p>\n
Nicht validierbare Signaturen \u00fcber NSEC3-Records f\u00fchren dazu, dass die Delegationsinformation von Resolvern als Verdachtsfall (\"Bogus\") eingestuft wird. Dadurch sind auch solche Second-Level-Domains, f\u00fcr die gar kein DNSSEC eingesetzt wird, nicht aufl\u00f6sbar.<\/p>\n
Einige Betreiber gro\u00dfer Resolver hatten vor\u00fcbergehend die Validierung von DE-Domains ausgesetzt und dadurch die Auswirkungen f\u00fcr ihre Nutzer abgemildert.\u00a0Mehr technische Details dazu will die DENIC im Blog ver\u00f6ffentlichen, wenn die Auswertungen abgeschlossen sind.<\/p>\n","protected":false},"excerpt":{"rendered":"
Zum 5. Mai 2026 kam es zu einer gro\u00dffl\u00e4chigen St\u00f6rung bei der Erreichbarkeit von .de-Domains. Die DNS-Aufl\u00f6sung der DENIC hatte ein technisches Problem, worauf die .de-Domains \u00fcber Stunden nicht erreichbar waren. Nun hat die DENIC ihren Post-Incident-Report zum DNS-Ausfall am … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[908,7862],"tags":[4338,987],"class_list":["post-324768","post","type-post","status-publish","format-standard","hentry","category-internet","category-stoerung","tag-internet","tag-storung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=324768"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324768\/revisions"}],"predecessor-version":[{"id":324770,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324768\/revisions\/324770"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=324768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=324768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=324768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/05\/Cloud-Symbol.jpg\" "\\"Cloud")
Zum 5. Mai 2026 kam es zu einer gro\u00dffl\u00e4chigen St\u00f6rung bei der Erreichbarkeit von .de-Domains. Die DNS-Aufl\u00f6sung der DENIC hatte ein technisches Problem, worauf die .de-Domains \u00fcber Stunden nicht erreichbar waren. Nun hat die DENIC ihren Post-Incident-Report zum DNS-Ausfall am 5. Mai 2026 ver\u00f6ffentlicht.<\/p>\n![\"DENIC](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/05\/Denic-Post-Incident.jpg\")
<\/p>\n