neprihlásený Utorok, 12. mája 2026, dnes má meniny Pankrác
Nemecké domény .de hodiny nefungovali, kvôli problému s DNSSEC

Značky: doménybezpečnosťNemeckovýpadky

DSL.sk, 7.5.2026


Nemecké domény .de mali v noci z utorka na stredu neobvyklý viachodinový plošný výpadok, ktorý spôsobili problémy so zabezpečením DNSSEC.

Technológia DNSSEC zvyšuje bezpečnosť DNS tým, že umožňuje DNS záznamy digitálne podpisovať a overiteľné podpisy zasielať spolu s DNS odpoveďou. DNS klient respektíve rekurzívny DNS server prekladajúci domény na IP adresy tak môže bezpečne overiť, že odpoveď pochádza z oficiálneho DNS servera pre doménu a nebola žiadnym spôsobom podvrhnutá.

Systém DNS prekladajúci domény na IP adresy je samozrejme kľúčovým komponentom Internetu, prevádzka DNS serverov pre domény najvyššej úrovne ako .de je tak zabezpečovaná s veľkým dôrazom na spoľahlivosť a pomocou distribuovaných systémov a najväčšie domény typicky prakticky nemávajú žiadne alebo minimálne dlhšie výpadky.

V utorok 5. mája o 21:57 ale prišlo u .de domén k vážnemu problému. DNS servery pre .de síce fungovali, podľa oznámenia správcu, organizácie DENIC, boli ale zasielané nesprávne DNSSEC podpisy.

DNS klienti, ktorí overujú DNSSEC podpisy, tak považovali zasielané záznamy pre .de domény za nesprávne a domény nepreložili na IP adresy.

DENIC podľa oznámenia začal správnu verziu DNS zóny nasadzovať po dvoch hodinách, 6. mája o 0:08. Plne funkčný stav na strane DENIC-u bol obnovený po viac ako troch hodinách o 1:15.

Podľa neskorších stručných informácií problém súvisel s prechodom na nové kľúče, bližšie technické informácie zatiaľ DENIC neoznámil. Organizácia ale pozastavila ďalšie prechody na nové DNSSEC kľúče, kým nebudú identifikované presné technické príčiny tohto incidentu.



Najnovšie články:

Nová verzia Starship je už postavená na štartovacej plošine, mohla by letieť o týždeň
USA dávajú dnes do obehu dolár s podobizňou Steva Jobsa
Slovensko.sk bude mať odstávku
Pošta skrátila platnosť elektronického podania pošty, dôvod nie je jasný
Android a iOS pridali end-to-end šifrovanie RCS správ medzi sebou
Štát ide robiť veľkú kontrolu, či predajcovia umožňujú bezhotovostné platenie
Balíčky v Debiane budú musieť byť reprodukovateľné
NASA otestovala nadzvukovú rýchlosť vrtúľ pre helikoptéry na Marse
Apple bude mať ďalší modelový rad notebookov MacBook Ultra
F1 prešla v novej sezóne na hybridný pohon, po zlých skúsenostiach posilní spaľovací motor


Diskusia:
                               
 

That was bad h4xx0rs time
Odpovedať Známka: 7.1 Hodnotiť:
 

V tejto spojitosti očití svedkovia uvádzajú, že v Karl-Marx Stadte bol videný MITM s PMD 85-3 pod pazuchou.
Odpovedať Známka: 6.7 Hodnotiť:
 

Was ist los???
Odpovedať Známka: 6.7 Hodnotiť:
 

nemecké dominy sa hromadne navliekli do latexu a objednali z eshopov elektrické pelendreky na baze lifepo4.
Odpovedať Známka: 10.0 Hodnotiť:
 

S takým názvom by som očakával že nefunkčnosť je normálny stav. DENIC - TUNIC.
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár