Am Abend des 5. Mai 2026 kam es zu einer massiven Störung im deutschen Internet. Zahlreiche .de Domains waren plötzlich nicht mehr erreichbar. Webseiten luden nicht, APIs fielen aus und Monitoring Systeme schlugen flächendeckend Alarm.
Was ist passiert
Die Ursache liegt sehr wahrscheinlich in fehlerhaften DNSSEC Signaturen innerhalb der .de Zone. DNS Resolver wie Google DNS oder die Server von Internetanbietern haben zwar Antworten erhalten, diese jedoch aufgrund ungültiger Signaturen verworfen. Das Ergebnis sind sogenannte SERVFAIL Antworten und damit nicht auflösbare Domains.
Was bedeutet das technisch
Das Domain Name System DNS übersetzt Domainnamen in IP Adressen. DNSSEC erweitert dieses System um kryptografische Signaturen, um Manipulationen zu verhindern.
Wenn diese Signaturen fehlerhaft sind, passiert genau das Gegenteil. Der Resolver lehnt die Antwort komplett ab selbst wenn sie eigentlich korrekt wäre.
Warum betrifft das alle .de Domains
Die .de Zone wird zentral verwaltet durch die DENIC. Ein Fehler auf dieser Ebene wirkt sich direkt auf alle Domains aus die darunter liegen unabhängig vom jeweiligen Hosting Anbieter.
Warum funktionieren manche Seiten trotzdem
Einige Nutzer konnten weiterhin auf bekannte Seiten zugreifen. Der Grund dafür ist Caching.
Browser speichern DNS Anfragen zwischen. Router halten lokale DNS Caches. Provider betreiben eigene Resolver mit Zwischenspeichern.
Solange ein Eintrag noch im Cache vorhanden ist funktioniert die Seite weiterhin. Neue oder selten besuchte Domains sind jedoch direkt betroffen.
Auswirkungen
Die Störung hat weitreichende Folgen. Webseiten und Onlineshops sind nicht erreichbar. APIs und interne Systeme fallen aus. E Mail Kommunikation kann gestört sein. Support und Monitoring Systeme laufen auf Hochtouren.
Gerade für Unternehmen ist das ein kritischer Ausfall.
Was kann man tun
Da das Problem zentral verursacht wird sind die Möglichkeiten begrenzt.
Ein Wechsel des DNS Resolvers kann helfen. DNSSEC Validierung kann temporär deaktiviert werden sollte aber nur mit Vorsicht erfolgen. Wichtig ist vor allem eine klare Kommunikation gegenüber Kunden und Nutzern.
Fazit
Der Vorfall zeigt deutlich wie kritisch zentrale Internet Infrastruktur ist. DNSSEC erhöht zwar die Sicherheit kann bei Fehlern jedoch dazu führen dass ganze Domain Zonen nicht mehr erreichbar sind.
Ein kleiner Konfigurationsfehler reicht aus und ein großer Teil des deutschen Internets steht still.
