Frankfurt am Main, 6.5.2026
Fehlerhafte DNSSEC-Signaturen beeinträchtigten die Erreichbarkeit – Normalbetrieb wiederhergestellt.
Am Abend des 5. Mai 2026 kam es ab 21:57 Uhr zu einer technischen Störung im Domain Name System (DNS) für die Endung .de. Dies führte zu spürbaren Einschränkungen bei der Erreichbarkeit von .de-Domains.
Um 00:08 Uhr am 6. Mai leitete DENIC die Verteilung der korrigierten DNS-Zone ein. Der Betriebszustand vor dem Ausfall konnte um 01:15 Uhr wieder vollständig hergestellt werden.
Die Störung stand im Zusammenhang mit der DNSSEC Signierung. Im beschriebenen Zeitraum kam es zur Verbreitung fehlerhafter DNSSEC-Signaturen. Nicht alle Nutzer waren im selben Maße von den Einschränkungen betroffen. Sofern bei der Namensauflösung ein validierender DNS-Resolver zum Einsatz kam, wurden die DNS Antworten für sämtliche de.-Domains als fehlerhaft verworfen. Manche Resolverbetreiber haben als Überbrückungsmaßnahme die DNSSEC- Validierung für .de-Domains ausgesetzt.
+++ UPDATE +++
Stand: Mittwoch, 6. Mai, 14:30 Uhr
Die Störung steht in einem zeitlichen und logischen Zusammenhang mit einem üblichen regelmäßigen Schlüsselwechsel. Dabei sind nicht validierbare Signaturen erzeugt und verteilt worden. Vorsorglich wurden die künftigen Wechsel ausgesetzt, bis wir die genauen technischen Ursachen ermittelt haben.
Quelle: DENIC eG