5 Min Serie: dns
Wie ein Schlüsselwechsel die .de-Zone für drei Stunden ungültig machte
Am Abend des 5. Mai 2026 lieferte die .de-Zone fehlerhafte DNSSEC-Signaturen aus. Validierende Resolver verwarfen sämtliche Antworten als ungültig. Was passiert ist, warum DNSSEC genau so reagieren muss und wie wir bei Dernium auf solche Vorgänge schauen.
#dns#dnssec#infrastructure#postmortem