{"id":170471,"date":"2026-05-06T12:25:08","date_gmt":"2026-05-06T10:25:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec"},"modified":"2026-05-06T12:25:08","modified_gmt":"2026-05-06T10:25:08","slug":"domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","title":{"rendered":"Die Domainzone DE war aufgrund von DNSSEC f\u00fcr einige Stunden au\u00dfer Betrieb.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Es gab einen weitreichenden Ausfall im Betrieb der Domainzone \u201eDE\u201c, die in Deutschland verwendet wird. Die Probleme traten aufgrund eines Fehlers in der DNSSEC-Konfiguration der Root-Zone \u201eDE\u201c auf, der von der Organisation DENIC, die f\u00fcr die Top-Level-Domain \u201eDE\u201c verantwortlich ist, verursacht wurde. Vom 5. Mai 22:30 bis zum 6. Mai 1:30 (MSK) f\u00fchrte der Versuch, Domains in der Zone \u201eDE\u201c \u00fcber DNS-Server, die DNSSEC zur Verifizierung der Daten verwenden, zu einem Fehler. Auf DNS-Servern, die DNSSEC anwenden, trat der Ausfall ebenfalls bei der Aufl\u00f6sung auf. Dom\u00e4nen<\/a>, die DNSSEC nicht direkt verwenden. <\/p>\n

Das Problem betraf viele DNS-Resolver von Anbietern und \u00f6ffentliche DNS-Services wie 1.1.1.1 und 8.8.8.8. Als vor\u00fcbergehende Ma\u00dfnahme hat das Unternehmen Cloudflare in seinem DNS-Service 1.1.1.1 die Authentifizierung \u00fcber DNSSEC f\u00fcr Domains in der Zone \u201eDE\u201c deaktiviert. Nutzer von DNS-Resolvern, bei denen DNSSEC deaktiviert ist, waren nicht betroffen. <\/p>\n

Offiziell wurden die Ursachen des Vorfalls bisher nicht bekannt gegeben. Es wird vermutet, dass das Problem durch einen Fehler beim Update der digitalen Signatur f\u00fcr die Zone \u201eDE\u201c, das am 5. Mai um 20:49 (MSK) durchgef\u00fchrt wurde, entstanden ist. Der zur Verifizierung der Top-Level-Domain verwendete Schl\u00fcssel ist die Vertrauensbasis f\u00fcr die anderen Schl\u00fcssel, die in den Second-Level-Domains verwendet werden, und verwendet seinerseits den Schl\u00fcssel der Domain \u201e.\u201c als \u00fcbergeordneten zur Best\u00e4tigung seines Vertrauens. <\/p>\n

Infolge der durchgef\u00fchrten Operation in der Domainzone \u201eDE\u201c war die kryptografische Signatur (RRSIG \u2014 Resource Record Signature) f\u00fcr den DNS-Eintrag NSEC3 fehlerhaft. Der NSEC3-Eintrag wird zur Authentifizierung von DNS-Antworten verwendet, die die Nichtexistenz einer Domain best\u00e4tigen, um Angriffe durch das Einf\u00fcgen von NXDOMAIN-Antworten f\u00fcr existierende Domains auszuschlie\u00dfen. Bei Problemen mit der digitalen Signatur f\u00fcr den NSEC3-Eintrag kann der DNS-Server die Authentizit\u00e4t der Hashes mit Informationen \u00fcber existierende Domains nicht verifizieren und kann daher keine \u00dcberpr\u00fcfung durchf\u00fchren, betrachtet die Antwort als gef\u00e4lscht und gibt auf Anfragen zu beliebigen Domains einen Fehler aus.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b «DE», \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0438 \u0438\u0437-\u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 DNSSEC \u0434\u043b\u044f \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0437\u043e\u043d\u044b «DE», \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d\u043d\u043e\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0435\u0439 DENIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u0439 \u0437\u0430 \u0434\u043e\u043c\u0435\u043d \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f «DE». \u0421 5 \u043c\u0430\u044f 22:30 \u043f\u043e 6 \u043c\u0430\u044f 1:30 (MSK) \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u043d\u0433\u0430 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432 \u0437\u043e\u043d\u0435 «DE» \u0447\u0435\u0440\u0435\u0437 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0435 DNSSEC \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0441\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u043b\u0430\u0441\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-170471","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Domainzone DE war f\u00fcr mehrere Stunden aufgrund von DNSSEC au\u00dfer Betrieb | ProHoster","description":"Es gab einen massiven Ausfall in der Domainzone \"DE\", die in Deutschland verwendet wird. Die Probleme wurden durch einen Fehler in der DNSSEC-Konfiguration f\u00fcr die Rootzone \"DE\" verursacht, die von der Organisation DENIC, die f\u00fcr die Top-Level-Domain \"DE\" verantwortlich ist, vorgenommen wurde. Vom 5. Mai 22:30 bis 6. Mai 1:30 (MSK) f\u00fchrte der Versuch, Domains in der Zone \"DE\" \u00fcber DNS-Server, die DNSSEC zur \u00dcberpr\u00fcfung der Datenintegrit\u00e4t verwenden, zu einem Fehler.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u043c\u0435\u043d\u043d\u0430\u044f \u0437\u043e\u043d\u0430 DE \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u0438\u0437-\u0437\u0430 DNSSEC | ProHoster","og:description":"\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b "DE", \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0438 \u0438\u0437-\u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 DNSSEC \u0434\u043b\u044f \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0437\u043e\u043d\u044b "DE", \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d\u043d\u043e\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0435\u0439 DENIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u0439 \u0437\u0430 \u0434\u043e\u043c\u0435\u043d \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f "DE". \u0421 5 \u043c\u0430\u044f 22:30 \u043f\u043e 6 \u043c\u0430\u044f 1:30 (MSK) \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u043d\u0433\u0430 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432 \u0437\u043e\u043d\u0435 "DE" \u0447\u0435\u0440\u0435\u0437 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0435 DNSSEC \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0441\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u043b\u0430\u0441\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-06T10:25:08+00:00","article:modified_time":"2026-05-06T10:25:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/170471","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=170471"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/170471\/revisions"}],"predecessor-version":[{"id":170714,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/170471\/revisions\/170714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=170471"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=170471"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=170471"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}