由于德国国家域名注册局(DENIC)的系统出现了全球性的突发故障,目前所有.DE域名都无法进行DNS解析。
原因似乎是 DENIC 的 DNSSEC ZSK 轮换失败。DENIC 使用 ZSK 密钥标签 33834 对区域数据进行了签名,但未在 DNSKEY 记录中发布此密钥。任何 DNSSEC 验证解析器都会将此签名视为无效,并返回 SERVFAIL 错误信息:
EDE: 6 (DNSSEC Bogus): RRSIG with malformed signature found for de/soa (keytag=33834)
你可以前往https://status.denic.de/ 查看状态(目前无法访问)
DENIC 修复此问题后,传播过程大约需要 2 小时。
4 个帖子 - 4 位参与者