{"id":170471,"date":"2026-05-06T12:25:08","date_gmt":"2026-05-06T10:25:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec"},"modified":"2026-05-06T12:25:08","modified_gmt":"2026-05-06T10:25:08","slug":"domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","title":{"rendered":"Die Domain-Zone DE war aufgrund von DNSSEC f\u00fcr mehrere Stunden au\u00dfer Betrieb.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es gab einen massiven Ausfall im Betrieb der Domainzone \u201eDE\u201c, die in Deutschland verwendet wird. Die Probleme wurden durch einen Fehler in der DNSSEC-Konfiguration f\u00fcr die Root-Zone \u201eDE\u201c verursacht, der von der Organisation DENIC, die f\u00fcr die Top-Level-Domain \u201eDE\u201c verantwortlich ist, begangen wurde. Von 5. Mai, 22:30 bis 6. Mai, 1:30 (MSK) endete jeder Versuch, Domains in der Zone \u201eDE\u201c \u00fcber DNS-Server, die DNSSEC zur \u00dcberpr\u00fcfung der Datenintegrit\u00e4t verwenden, mit einem Fehler. Auf den DNS-Servern, die DNSSEC verwenden, trat der Fehler auch beim Aufl\u00f6sen auf. Domains<\/a>, die DNSSEC nicht direkt verwenden. <\/p>\n

Das Problem betraf viele DNS-Resolver von Anbietern und \u00f6ffentliche DNS-Dienste wie 1.1.1.1 und 8.8.8.8. Als vor\u00fcbergehende Ma\u00dfnahme schaltete Cloudflare in seinem DNS-Dienst 1.1.1.1 die Authentifizierung \u00fcber DNSSEC f\u00fcr Domains in der Zone \u201eDE\u201c ab. Benutzer von DNS-Resolvern, bei denen DNSSEC deaktiviert ist, waren von den Problemen nicht betroffen. <\/p>\n

Offiziell wurden die Ursachen des Vorfalls bisher nicht bekannt gegeben. Es wird vermutet, dass das Problem durch einen Fehler beim Aktualisieren der digitalen Signatur f\u00fcr die Zone \u201eDE\u201c am 5. Mai um 20:49 (MSK) entstanden ist. Der zur Verifizierung der Top-Level-Domain verwendete Schl\u00fcssel ist die Vertrauensbasis f\u00fcr die weiteren Schl\u00fcssel, die in den Second-Level-Domains verwendet werden, und verwendet seinerseits den Schl\u00fcssel der Domain \u201e.\u201c als \u00fcbergeordneten Schl\u00fcssel zur Best\u00e4tigung seines Vertrauens. <\/p>\n

Infolge der durchgef\u00fchrten operation in der Domainzone \u201eDE\u201c war die kryptografische Signatur (RRSIG \u2014 Resource Record Signature) f\u00fcr den DNS-Eintrag NSEC3 fehlerhaft. Der NSEC3-Eintrag wird zur Best\u00e4tigung der Authentizit\u00e4t von DNS-Antworten \u00fcber die Nichtexistenz einer Domain verwendet, um Angriffe durch das Einspeisen gef\u00e4lschter NXDOMAIN-Antworten f\u00fcr bestehende Domains zu verhindern. Bei Problemen mit der digitalen Signatur f\u00fcr den NSEC3-Eintrag kann der DNS-Server die Authentizit\u00e4t der Hashes mit Informationen \u00fcber existierende Domains nicht sicherstellen und kann daher die Validierung nicht durchf\u00fchren, betrachtet die Antwort als gef\u00e4lscht und gibt bei Anfragen zu jeder Domain einen Fehler aus.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b «DE», \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0438 \u0438\u0437-\u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 DNSSEC \u0434\u043b\u044f \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0437\u043e\u043d\u044b «DE», \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d\u043d\u043e\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0435\u0439 DENIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u0439 \u0437\u0430 \u0434\u043e\u043c\u0435\u043d \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f «DE». \u0421 5 \u043c\u0430\u044f 22:30 \u043f\u043e 6 \u043c\u0430\u044f 1:30 (MSK) \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u043d\u0433\u0430 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432 \u0437\u043e\u043d\u0435 «DE» \u0447\u0435\u0440\u0435\u0437 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0435 DNSSEC \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0441\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u043b\u0430\u0441\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-170471","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Domain-Zone DE war aufgrund von DNSSEC f\u00fcr mehrere Stunden au\u00dfer Betrieb | ProHoster","description":"Es gab einen massiven Ausfall der Domain-Zone \"DE\", die in Deutschland verwendet wird.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u043c\u0435\u043d\u043d\u0430\u044f \u0437\u043e\u043d\u0430 DE \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u0438\u0437-\u0437\u0430 DNSSEC | ProHoster","og:description":"\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b "DE", \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-06T10:25:08+00:00","article:modified_time":"2026-05-06T10:25:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/170471","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=170471"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/170471\/revisions"}],"predecessor-version":[{"id":170714,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/170471\/revisions\/170714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=170471"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=170471"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=170471"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}