Die DENIC hat das Problem erkannt und die Status-Seite aktualisiert.

Aktuell besteht eine TLD-weite Störung bei der DNSSEC-Validierung der .de-Zone. Validierende DNS-Resolver (u. a. Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9) liefern für Anfragen unter .de SERVFAIL-Antworten zurück. Ursache sind fehlerhafte RRSIG-Signaturen auf NSEC3-Records in der .de-Zone, die von der zuständigen Registry (DENIC eG) verwaltet wird.

Betroffen sind sämtliche .de-Domains – nicht ausschließlich unsere. Die Behebung liegt nicht in unserem Einflussbereich, sondern bei der DENIC. Wir beobachten die Lage und aktualisieren diesen Eintrag, sobald sich der Status ändert.