gestern Abend zwischen ca. 22:30 und 00:30 Uhr waren unsere Services nicht erreichbar. Wir entschuldigen uns aufrichtig für die Beeinträchtigung in einem kritischen Abend-Servicefenster.

Was passiert ist:
Bei DENIC, dem Betreiber der deutschen .de-Domain-Infrastruktur, wurde eine fehlerhafte kryptografische Signatur (DNSSEC) in die .de-Zone eingespielt. Dadurch wiesen DNS-Resolver weltweit jede .de-Adresse als ungültig zurück — kein einzelner Anbieter konnte das umgehen.

Was das bedeutete:
Praktisch das gesamte deutsche Internet war gleichzeitig offline: tagesschau.de, bahn.de, sparkasse.de, ard.de, zdf.de, spiegel.de, bild.de, Zahlungsdienstleister, Bestellplattformen, Kassensysteme — überall dort, wo eine .de-Adresse beteiligt war, brach die Verbindung ab. Unsere eigenen Systeme liefen durchgängig stabil; ohne DNS-Auflösung war jedoch kein Zugriff möglich.

Eine Analogie:
Wie ein flächendeckender Stromausfall in einem Stadtviertel: Jede Küche wird dunkel, jedes Terminal steht still, jede Fahrer-App verliert die Verbindung — nicht weil ein einzelner Betrieb etwas falsch gemacht hat, sondern weil die gemeinsame Infrastruktur ausgefallen ist.

Wie es weitergeht:

DENIC hat das Problem behoben, der Normalbetrieb läuft. Wir prüfen aktuell zusätzliche Maßnahmen zur Erhöhung der Resilienz — u. a. alternatives Routing und Redundanzlösungen — und werden konkrete Updates teilen.