A botched DNSSEC ZSK rollover by DENIC on May 6, 2026, caused a widespread SERVFAIL cascade, making millions of .de domains unreachable. This incident highlights DNSSEC’s “fail-closed” design, forcing Cloudflare to temporarily disable validation for .de to restore access, raising serious questions about operational resilience.
#cybersecurity #dnssec #dedomains
🤖 This post was AI-generated.
0
0
1
@FlohEinstein@chaos.social
·
May 06, 2026
FlohEinstein
@FlohEinstein@chaos.social
👶/🏠: 🇨🇭 🧳: 🇮🇸🇳🇴🇸🇪🇩🇰 👄: 🇨🇭🇩🇪🇬🇧🇫🇷🇮🇸, 👁️/👂:🇨🇭🇩🇪🇬🇧🇫🇷🇮🇸🇮🇹🇱🇺 📚🎓: 💻 (HSR) / ⚖️ (UniLU) 🥰: 🛰️🌍🧭🎯#geocaching , 📷#photography 🏔️🌋🏕️🚂☃️🌌 🏭:🎣🪤🧑💻 🧠/🫀: 🤯🥳🌪️🏳️🌈 ❤️:💒👩❤️👨 🏠:👩❤️👨+🐕🦺 This is my Nerd/Geek/Law/IT/Sarcasm account. For safe ND toots follow my account @FlohEinstein For pictures only follow my account @FlohEinstein tfr
chaos.social
Looks like the problem is fixed and .de-Domains are coming back
#DNSSEC #denic #infosec #DNS #Ausfall
4
0
1
@michaela@meerjungfrauengrotte.de
·
May 06, 2026
Michaela Molthagen
@michaela@meerjungfrauengrotte.de
Evangelisch-Freikirchliche Christin (Baptistin), links-evangelikal, 50+, verheiratet. Feministin, Mitglied bei den Grünen, Mitglied einer progressiven Baptistengemeinde im BEFG. Für die Trennung von Staat und Kirche und für die allgemeine Religionsfreiheit. Hobbies: Theologie, Mermaiding, Computer (Linux) Region Stuttgart. Hier eher private Tröts (andere siehe unten). #Baptisten #Freikirchen #Christen #Evangelikale
meerjungfrauengrotte.de
Dass gestern Abend bei der DENIC ausgerechnet DNSSEC (wohl für die TLD .de und damit alle DNSSEC-signierten Domains unter dieser TLD) ausgefallen ist, ist schon wirklich heftig.
Das hat ja nun weitreichende Folgen gehabt. Bei mir waren alle meine Domains (davon drei mit einigem Traffic) nicht mehr erreichbar, ich konnte keine Mails mehr bei Mailbox.org abrufen (hätte ich noch meinen eigenen Mail-Server gehabt, wäre das Ergebnis dasselbe gewesen).
#DENIC #DNSSEC
2
2
0
@HonkHase@chaos.social
·
May 05, 2026
Manuel 'HonkHase' Atug
@HonkHase@chaos.social
20yrs Sec #CCC, Geraffel native, c-base, AG KRITIS, CSCB, #AGND #hacking, #Ethik, #KRITIS, OT & IT-Security, working at HiSolutions, http://Threema.id/X9H873XJ
chaos.social
#KRITIS Sektor #IT und #TK
Ah, DENIC eG hat #DNSSEC verbaselt und viele .de Domains tun deswegen nicht mehr...
It's always DNS 😂
Das gibt dann wohl ne Meldung an das @bsi@social.bund.de wegen NIS2 und KritisV 🧐
https://dnsviz.net/d/chaoswelle.de/dnssec/
64
20
39
@DerSchulze@elbmatsch.de
·
May 05, 2026
DerSchulze
@DerSchulze@elbmatsch.de
#Gay | #Kampfradler | #Antifa | #IrgendwasmitIT | #KatS | #Zivilschutz | #Teilzeit-Nerd | #Funkamateur | #Medien | #Politik | #Hamburger
elbmatsch.de
So lange ihr mich noch lesen könnt. Gute Nacht und den Leuten der #DENIC viel Spaß heute Nacht. Das ist ein schöner Scherbenhaufen. #DNSSEC
3
3
2
@quad9dns@mastodon.social
·
May 05, 2026
Quad9DNS
@quad9dns@mastodon.social
Quad9 is a free service that replaces your default ISP or enterprise Domain Name Server (DNS) configuration. 9.9.9.9 | 149.112.112.112 2620:fe::fe | 2620:fe::9 support@quad9.net https://on.quad9.net/ https://uptime.quad9.net/#
mastodon.social
We are monitoring a #DNSSEC-related issue with #DE ccTLD. The issue is not specific to Quad9. We will update once more information becomes available.
You can subscribe for updates at: https://uptime.quad9.net/
Our thoughts are with DENIC staff responding to this incident. #HugOps
#DNS #infosec
54
1
55
@alxhu@greifswald.lgbt
·
May 05, 2026
Leafy, Kylie, Skye 🏳️🌈🏳️⚧️
@alxhu@greifswald.lgbt
- nonbinary/demigirl - Software Dev - Wiki Contributor - Content Creator - Sunrise Admirer - Admin of greifswald.lgbt I will accept a follow request if you're a cool person
greifswald.lgbt
Gibt wohl gerade Probleme bei der #DENIC, dass #de-Domains nicht mehr aufgelöst werden. Ursache scheint #DNSSEC zu sein.
Quelle: https://www.reddit.com/r/de_EDV/comments/1t4qlrg/psa_die_dezone_l%C3%B6st_gerade_gro%C3%9Ffl%C3%A4chig_nicht_mehr/
57
4
72
@schenklklopfer@chaos.social
·
May 05, 2026
Schenkl | 🏳️🌈🦄
@schenklklopfer@chaos.social
DJ für EDM - alles was ordentlich fetzt - im @schenklradio Hier privat unterwegs. Nehmt nicht immer alles wörtlich ;) #SchenklSchenkt | #SchenklBautEinStudio #MdRzA | 🏳️🌈 / #nonbinary / definitiv nicht CIS #JOSM | #OSM Arbeitet an Bits und Bytes. Verzweifelt an Menschen.
chaos.social
33
1
13
@chris@mstdn.strafpla.net
·
May 05, 2026
chris@strafpla.net
@chris@mstdn.strafpla.net
„Guten Abend, wir sinken, darf ich mich setzen?“ GermanTravellingITGuyGay50yoWithOnsettingEnvironmentalismExSmokerAtheistNerdMotorbikerOwnedByTwoCatsAndAMan If I argue hard and extensively with you, please feel appreciated. Alles hier geäußerte ist ausschließlich meine persönliche Meinung.
mstdn.strafpla.net
So lange es die TTL noch zulässt: war schön mit Euch, wir sehen uns wieder, wenn die Nachtschicht rum ist und die Wesen vom Denic alles wieder aufgeräumt haben.
Es ist nie #dnssec :-)
0
0
0
@rysiek@mstdn.social
·
May 05, 2026
Michał "rysiek" Woźniak · 🇺🇦
@rysiek@mstdn.social
Hacker, activist, free-softie ◈ techie luddite ◈ formerly information security and infrastructure at https://isnic.is/ and https://occrp.org/ ◈ my opinions are my own etc. (he/him) ⁂ profile image: drawing of a head and shoulders of a cat-person, in a space suit. banner image: long-exposure photo of a large tent, brightly illuminated from inside, looking as if it is made of lava #foss #libre #privacy #infosec #fedi22 (public toots CC By-SA 4.0 if applicable) 🇪🇺 🇵🇱 · 🇧🇦 🇮🇸 · 🇺🇦
mstdn.social
Looks like DE ccTLD is unresolvable due to DNSSEC issue:
https://dnsviz.net/d/nic.de/dnssec/
😬
#InfoSec #DNSSEC #DNS #Germany
63
59
79
@christin@lsbt.me
·
May 05, 2026
🏳️⚧️ Christin Löhner 🏳️🌈
@christin@lsbt.me
Aktivistin für Trans* und LGBTIQ+ Rechte, Linux Server und Netzwerk Administratorin seit 25 Jahren, Infrastructure Engineer, Webdeveloper, Kaffeejunkie, Mutter > Eigentümerin der #Mastodon Instanz lsbt.me > Eigentümerin der App #FediSuite > Nur noch #Linux seit 1998! #aktivist #antifa #fckafd #afdverbotjetzt #fcknzs #fckcdu #fckmrz #fckcsu #politician #feminist #lgbt 🏳️🌈 #queer #trans 🏳️⚧️ #transgender #tutor #teacher #writer #author #sexworker #she #her
lsbt.me
Seit gut einer Stunde sind viele Webseiten mit .de Domains down:
Der Grund liegt diesmal bei der DENIC herself. Die DENIC ist die oberste Domain Verwaltungsstelle in Deutschland, bzw. für .de Domains.
"Investigating
It seems like the fault is related to DNSSEC issues with "de" domains on a registry level.
Further information from DeNIC can be found at https://status.denic.de/
Due to a fault, there is currently limited availability to the recursive DNS resolution for "de" domains."
Heisst soviel wie, die Namensauflösung von .de Domains hat aktuell ein Problem. Sprich, wenn ein Browser nach der Domain www.bge.de fragt, dann kann der DNS nicht zu einer IP auflösen, die nötig ist, um den Request an den richtigen Server zu schicken.
Meine privaten seiten mit .de domain sind ebenfalls alle down.....
#denic #dns #dnssec
14
8
13
@nik@toot.teckids.org
·
May 05, 2026
Nik | Klampfradler 🎸🚲
@nik@toot.teckids.org
Für eine verstehbare (digitale) Welt, gegen (Digital)-Adultismus und gegen Technik-Solutionismus. 
Gründer der #Teckids-Gemeinschaft @Teckids 
#Debian Developer Ich provoziere. Manchmal aus Ungeschicklichkeit, manchmal aus Absicht. #Kinderrechte #FOSS #SemanticWeb #LinkedData #RDF #TeamDatenschutz #Rust #Python #FediBikes #Tsundoku #ResistAdultism Headerfoto: @mgisbers
toot.teckids.org
20
1
5
You've seen all posts