Die DNSSEC-Signaturen in der .de-Zone wurden von der DENIC repariert, eine DNS-Auflösung ist wieder uneingeschränkt möglich. Die NTAs wurden wieder entfernt.
Eine genaue Störungsursache ist seitens der DENIC noch nicht bekannt gegeben worden.
Seit dem 5.5. etwa 21:30 Uhr treten in der gesamten .de-Zone (verwaltet von der DENIC eG) fehlerhafte DNSSEC-Signaturen auf. Damit sind global alle Domains unterhalb von .de nicht mehr auflösbar, sofern das anfragende System einen validierenden Resolver verwendet.
Ein Störungsende ist noch nicht absehbar.
Als temporärer Workaround wurde auf resolver2.lrz.de (129.187.5.1 / 2001:4ca0::53:2) DNSSEC-Validierung für .de deaktiviert (NTA, Negative Trust Anchor). Dies hat jedoch nur Auswirkungen auf Namensanfragen von Systemen im MWN.
ACHTUNG: Dies ist keine Störung am LRZ, sondern eine globale Störung der deutschen Topleveldomain. Das LRZ kann nichts an der Situation ändern.
Zuletzt aktualisiert: Mi., 06.05.2026 08:05