Zahlreiche .de-Websites stundenlang nicht erreichbar – DNS-Störung bei DENIC behoben
In der Nacht auf Mittwoch kam es zu einer Störung, die viele .de-Websites zeitweise unerreichbar gemacht hat. Ursache war eine Beeinträchtigung im DNS-Dienst der DENIC eG (Registrierungsstelle für .de-Domains). Betroffen waren dadurch nicht nur einzelne Seiten, sondern – je nach Konfiguration – auch größere und bekannte Angebote.
Was ist passiert?
Die DENIC meldete am späten Dienstagabend eine Störung im DNS-Dienst für Domain-Auflösungen. Vereinfacht gesagt: Der „Übersetzer“ zwischen Domainnamen (z. B. meinefirma.de) und der technischen Zieladresse (IP) hat zeitweise nicht zuverlässig gearbeitet. Ergebnis: Websites waren für Nutzerinnen und Nutzer in Deutschland und Österreich teilweise nicht erreichbar.
Besonders betroffen waren laut Bericht DNSSEC-signierte Domains. DNSSEC ist ein zusätzlicher Sicherheitsmechanismus, der DNS-Antworten kryptografisch absichert. Das erhöht die Sicherheit – kann aber im Störungsfall dazu führen, dass Systeme konsequenter „Nein“ sagen, statt auf unsichere Antworten auszuweichen.
Warum DNS so kritisch ist
DNS wird oft als „Adressbuch des Internets“ beschrieben – und das trifft es ziemlich gut:
- Ohne funktionierende DNS-Auflösung kann ein Browser die Website nicht finden.
- Der Webserver kann technisch einwandfrei laufen – trotzdem wirkt die Website „offline“.
- Je nach Setup sind auch E-Mail-Dienste, Subdomains, Shops, APIs oder Buchungssysteme indirekt betroffen.
Kurz: DNS-Probleme sehen von außen schnell wie ein kompletter Ausfall aus, obwohl Hosting, Website und Server selbst stabil sind.
Status: Störung behoben – Ursache wird analysiert
Die Störung wurde nach einigen Stunden behoben. Als Grund wurde zunächst eine geplante Wartung genannt; die genaue technische Ursache wird laut DENIC weiterhin untersucht und später kommuniziert.
Was Unternehmen jetzt prüfen sollten (Best Practices)
Solche Vorfälle sind eine gute Erinnerung daran, wie wichtig Resilienz im Setup ist. Wir empfehlen insbesondere:
- Monitoring aktivierenNicht nur „Website up/down“, sondern auch DNS, SSL, Response-Time und wichtige Endpunkte (Shop/Checkout/Kontaktformular).
- DNS-Setup dokumentierenZuständigkeiten, Provider, Zugangsdaten, TTL-Werte, DNSSEC-Status, Notfallkontakte.
- Sinnvolle TTL-StrategieZu hohe TTL kann Änderungen verlangsamen, zu niedrige TTL kann unnötig Last erzeugen. Eine saubere Strategie hilft im Incident-Fall.
- DNSSEC bewusst einsetzenDNSSEC ist ein Sicherheitsplus – sollte aber sauber betrieben und regelmäßig geprüft werden.
- Kommunikationsplan für AusfälleEine vorbereitete Status-Seite oder ein schneller Social-Post („Wir sind dran, Ursache extern“) reduziert Support-Aufwand und schützt Vertrauen.
Unser Fazit
DNS ist ein oft unterschätzter Single Point of Failure. Der Vorfall zeigt: Selbst wenn Website und Server stabil laufen, kann eine Störung in der Namensauflösung die Erreichbarkeit massiv beeinträchtigen.
Wenn du möchtest, prüfen wir euer DNS- und Monitoring-Setup (inkl. DNSSEC), erstellen eine kurze Risikoanalyse und geben konkrete Empfehlungen, wie ihr Ausfälle schneller erkennt und sauberer kommuniziert.
Kontakt: HD Services GmbH – wir helfen schnell und pragmatisch.