Störung bei .de-Domains: DNS-Probleme bremsen große Teile des deutschen Netzes aus

Am Abend des 5. Mai kam es zu einer auffälligen Störung bei der Erreichbarkeit von .de-Domains. Seit etwa 22 Uhr berichten Nutzer übereinstimmend, dass sich zahlreiche Webseiten nicht mehr oder nur noch sporadisch öffnen lassen. Schnell wird klar: Das Problem liegt nicht bei einzelnen Anbietern, sondern tiefer im System. Im Fokus steht die DENIC. Die Genossenschaft betreibt die zentrale Infrastruktur für die deutsche Top-Level-Domain. Auch ohne offizielle Bestätigung deutet die Häufung identischer Fehler darauf hin, dass die Ursache genau dort zu suchen ist.

DNS-Anfragen laufen ins Leere

Nach Angaben der DENIC sind insbesondere DNSSEC-signierte .de-Domains von der Störung betroffen. Diese lassen sich aktuell vielfach nicht mehr korrekt auflösen, was direkt zur Nichterreichbarkeit der entsprechenden Webseiten führt. Damit bestätigt sich ein technisches Muster, das bereits früh vermutet wurde. DNSSEC sorgt für die kryptografische Absicherung von DNS-Antworten. Kommt es hier zu Problemen, verweigern viele Systeme die Auflösung vollständig – selbst dann, wenn die eigentliche Domain weiterhin existiert. Domains ohne DNSSEC-Signatur können dagegen teilweise weiterhin erreichbar sein, insbesondere dann, wenn Resolver weniger strikt validieren oder noch auf zwischengespeicherte Daten zurückgreifen.

Uneinheitliches Fehlerbild bleibt bestehen

Auch nach der offiziellen Bestätigung zeigt sich die Störung für Nutzer unterschiedlich. In vielen Fällen schlagen DNS-Anfragen fehl, während andere Zugriffe weiterhin funktionieren. Ursache ist der weiterhin relevante Cache-Effekt: Liegt eine Domain noch lokal vor, kann sie ohne neue Anfrage geladen werden. Sobald jedoch eine frische DNS-Auflösung notwendig ist, greift die Störung unmittelbar. Das führt zu dem Eindruck, dass Webseiten „mal funktionieren und mal nicht“, obwohl die Ursache identisch ist.

Ursache weiterhin unklar

Zur konkreten Ursache äußert sich die DENIC bislang zurückhaltend. In der aktuellen Stellungnahme heißt es, dass der Auslöser noch nicht vollständig identifiziert sei. Die technischen Teams arbeiten nach eigenen Angaben an der Analyse und an der Wiederherstellung eines stabilen Betriebs. Damit bleibt offen, ob es sich um eine Fehlkonfiguration, ein Softwareproblem oder eine andere Störung innerhalb der DNS-Infrastruktur handelt.

Breite Auswirkungen auf deutsche Webseiten

Die Auswirkungen bleiben erheblich. Da ein großer Teil der deutschen Internetangebote auf .de-Domains basiert und viele davon DNSSEC einsetzen, sind die Einschränkungen entsprechend breit spürbar. Für Betreiber bedeutet das weiterhin einen Kontrollverlust über die eigene Erreichbarkeit. Selbst funktionierende Systeme bleiben für Nutzer unerreichbar, solange die Namensauflösung nicht zuverlässig arbeitet.