{"id":170471,"date":"2026-05-06T12:25:08","date_gmt":"2026-05-06T10:25:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec"},"modified":"2026-05-06T12:25:08","modified_gmt":"2026-05-06T10:25:08","slug":"domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","title":{"rendered":"De domeinzone DE was enkele uren offline door DNSSEC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Er heeft een massale storing plaatsgevonden in de werking van de domeinzones &#171;DE&#187;, die in Duitsland worden toegepast. De problemen zijn ontstaan door een fout in de configuratie van DNSSEC voor de rootzone &#171;DE&#187;, gemaakt door de organisatie DENIC, die verantwoordelijk is voor het top-level domein &#171;DE&#187;. Van 5 mei 22:30 tot 6 mei 1:30 (MSK) resulteerden pogingen om domeinen in de zone &#171;DE&#187; op te lossen via DNS-servers die DNSSEC gebruiken voor authenticatie, in een fout. Bij DNS-servers die DNSSEC toepassen, trad er ook een storing op bij het oplossen. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/nl\/domain\/\" title=\"domeinen\" data-wpil-keyword-link=\"linked\">domeinen<\/a>, die DNSSEC niet direct gebruiken.     <\/p>\n<p>Het probleem heeft vele DNS-resolvers van providers en openbare DNS-diensten zoals 1.1.1.1 en 8.8.8.8 getroffen. Als tijdelijke maatregel heeft Cloudflare in zijn DNS-service 1.1.1.1 de verificatie via DNSSEC voor domeinen in de zone &#171;DE&#187; uitgeschakeld. Gebruikers van DNS-resolvers waarbij DNSSEC is uitgeschakeld, hebben geen hinder ondervonden.    <\/p>\n<p>De offici\u00eble redenen voor het incident zijn tot nu toe niet bekendgemaakt. Er wordt vermoed dat het probleem is ontstaan door een fout bij het bijwerken van de digitale handtekening voor de zone &#171;DE&#187;, uitgevoerd op 5 mei om 20:49 (MSK). De sleutel die wordt gebruikt voor de verificatie van het top-level domein is de root van vertrouwen voor andere sleutels die worden gebruikt in tweede-niveau domeinen en maakt op zijn beurt gebruik van de sleutel van het domein &#171;.&#187; als bovenliggende beschikking voor het bevestigen van zijn vertrouwen.         <\/p>\n<p>Als gevolg van de uitgevoerde operatie in de domeinzones &#171;DE&#187; bleek de cryptografische handtekening (RRSIG \u2014 Resource Record Signature) voor het DNS-record NSEC3 incorrect te zijn. Het NSEC3-record wordt gebruikt om de authenticiteit van DNS-antwoorden over de afwezigheid van een domein te bevestigen, om aanvallen met NXDOMAIN-antwoordsubstitutie voor bestaande domeinen uit te sluiten. Bij problemen met de digitale handtekening voor het NSEC3-record kan de DNS-server de authenticiteit van de hashes met gegevens over bestaande domeinen niet verifi\u00ebren en kan daardoor geen verificatie uitvoeren, beschouwt de reactie als vals en geeft bij verzoeken over welk domein dan ook een foutmelding terug.<br \/>\n<br \/>Bron: <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=65380\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b &#171;DE&#187;, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432\u043e\u0437\u043d\u0438\u043a\u043b\u0438 \u0438\u0437-\u0437\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 DNSSEC \u0434\u043b\u044f \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0437\u043e\u043d\u044b &#171;DE&#187;, \u0441\u043e\u0432\u0435\u0440\u0448\u0451\u043d\u043d\u043e\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0435\u0439 DENIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0435\u0439 \u0437\u0430 \u0434\u043e\u043c\u0435\u043d \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f &#171;DE&#187;. \u0421 5 \u043c\u0430\u044f 22:30 \u043f\u043e 6 \u043c\u0430\u044f 1:30 (MSK) \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u043d\u0433\u0430 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432 \u0437\u043e\u043d\u0435 &#171;DE&#187; \u0447\u0435\u0440\u0435\u0437 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0435 DNSSEC \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u043e\u0441\u0442\u0438 \u0434\u0430\u043d\u043d\u044b\u0445, \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u043b\u0430\u0441\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-170471","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b &quot;DE&quot;, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Erik Peterson\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u043e\u043c\u0435\u043d\u043d\u0430\u044f \u0437\u043e\u043d\u0430 DE \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u0438\u0437-\u0437\u0430 DNSSEC | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b &quot;DE&quot;, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-05-06T10:25:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-05-06T10:25:08+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 De domeinzone DE was enkele uren buiten werking door DNSSEC | ProHoster","description":"Er heeft zich een massale storing voorgedaan in de werking van de domeinzone 'DE', die in Duitsland wordt gebruikt.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u043c\u0435\u043d\u043d\u0430\u044f \u0437\u043e\u043d\u0430 DE \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u0438\u0437-\u0437\u0430 DNSSEC | ProHoster","og:description":"\u041f\u0440\u043e\u0438\u0437\u043e\u0448\u0451\u043b \u043c\u0430\u0441\u0441\u043e\u0432\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b &quot;DE&quot;, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0432 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/domennaya-zona-de-na-neskolko-chasov-byla-vyvedena-iz-stroya-iz-za-dnssec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-06T10:25:08+00:00","article:modified_time":"2026-05-06T10:25:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/170471","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=170471"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/170471\/revisions"}],"predecessor-version":[{"id":170714,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/170471\/revisions\/170714"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=170471"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=170471"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=170471"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}