In der Nacht vom 5. Mai 2026 kam es zu einer größeren Störung im deutschen Domainraum: Zahlreiche .de-Domains waren zeitweise nicht erreichbar. Ursache war offenbar ein Problem im Zusammenhang mit DNSSEC bei der DENIC.
Für viele Nutzerinnen und Nutzer sah es so aus, als seien Webseiten oder Dienste komplett offline. Tatsächlich liefen viele Server weiterhin problemlos. Zeitweise funktionierte allerdings die Zuordnung der Domainnamen nicht mehr korrekt.
Die Störung hat einmal mehr gezeigt, wie wichtig das Domain Name System (DNS) für das Internet ist.
Was ist DNS eigentlich?
Das Domain Name System, kurz DNS, funktioniert vereinfacht gesagt wie das Telefonbuch des Internets.
Menschen merken sich leicht Namen wie:
- artfiles.de
- beispiel.de
- example.com
Computer kommunizieren dagegen über numerische IP-Adressen.
Damit ein Browser weiß, welcher Server zu einer Domain gehört, muss eine Übersetzung stattfinden. Genau diese Aufgabe übernimmt DNS. Ohne DNS müssten Nutzerinnen und Nutzer jede einzelne IP-Adresse von Hand eingeben – praktisch unmöglich.
Wie funktioniert eine DNS-Anfrage?
Wenn jemand eine Webseite wie artfiles.de aufruft, passiert im Hintergrund Folgendes:
- Der Browser fragt einen sogenannten DNS-Resolver an.
- Dieser sucht die passende IP-Adresse zur Domain.
- Anschließend wird die Verbindung zum eigentlichen Webserver aufgebaut.
Dieser Vorgang dauert normalerweise nur wenige Millisekunden und läuft vollkommen unbemerkt ab.
Warum DNS so wichtig ist
DNS gehört zu den wichtigsten Grundlagen des Internets.
Fällt DNS aus oder liefert fehlerhafte Antworten, können Webseiten, E-Mail-Systeme oder andere Dienste plötzlich nicht mehr erreichbar sein, obwohl die eigentlichen Server weiterhin funktionieren.
Typische Auswirkungen sind:
- Webseiten laden nicht mehr
- E-Mails können nicht zugestellt werden
- APIs oder Cloud-Dienste sind nicht erreichbar
- VPN-Verbindungen schlagen fehl
Oft liegt die Ursache also nicht beim Webserver selbst, sondern bei der Namensauflösung.
Was ist DNSSEC?
Das ursprüngliche DNS-Protokoll wurde vor vielen Jahren entwickelt – zu einer Zeit, in der Sicherheitsaspekte eine deutlich geringere Rolle spielten. Deshalb gibt es heute DNSSEC, kurz für „Domain Name System Security Extensions“.
DNSSEC ergänzt DNS um digitale Signaturen. Dadurch können Resolver überprüfen, ob eine DNS-Antwort tatsächlich authentisch ist und unterwegs nicht manipuliert wurde.
Vereinfacht gesagt beantwortet DNSSEC die Frage: „Kann ich dieser DNS-Antwort vertrauen?“
DNSSEC ist damit ein wichtiger Sicherheitsmechanismus moderner DNS-Infrastrukturen.
Was ist bei der DENIC-Störung passiert?
Am Abend des 5. Mai 2026 kam es zu einer großflächigen Störung im deutschen Domainraum. Zahlreiche Webseiten, E-Mail-Dienste und Apps mit .de-Domains waren zeitweise nicht erreichbar.
Nach aktuellem Stand lag die Ursache offenbar bei einem fehlerhaften Update im Zusammenhang mit DNSSEC bei der DENIC, der zentralen Vergabestelle für .de-Domains. Dabei wurden offenbar neue Signaturen für die .de-Zone veröffentlicht, die von vielen Systemen nicht korrekt verarbeitet werden konnten.
Die Folge: Viele Resolver stuften die DNS-Antworten vorsorglich als ungültig ein und brachen die Verbindung ab. Für Nutzerinnen und Nutzer wirkte es dadurch so, als seien zahlreiche Webseiten offline, obwohl die eigentlichen Webserver und Dienste weiterhin erreichbar waren.
Besonders bemerkenswert war, dass teilweise auch Domains betroffen waren, die selbst gar kein DNSSEC aktiviert hatten. Die Untersuchung des Vorfalls durch die DENIC dauert derzeit noch an. Über die Störung berichteten unter anderem der SPIEGEL sowie verschiedene IT-Fachmedien wie heise online.
Unsere Sicht bei Artfiles
Auch bei Artfiles wurden die Auffälligkeiten früh durch unser Monitoring erkannt. Schnell zeigte sich, dass die Ursache nicht innerhalb unserer eigenen Infrastruktur lag, sondern mit der DNSSEC-Validierung im .de-Umfeld zusammenhing.
Unsere Administratoren reagierten kurzfristig mit technischen Maßnahmen auf den Resolver-Systemen, um die Auswirkungen für Kundinnen und Kunden möglichst gering zu halten. Ab etwa 00:30 Uhr entspannte sich die Situation wieder deutlich.
Warum zuverlässige DNS-Infrastruktur entscheidend ist
Die Störung hat gezeigt, dass zu einer stabilen Hosting-Infrastruktur deutlich mehr gehört als nur leistungsfähige Webserver.
Ebenso wichtig sind:
- zuverlässige Nameserver
- redundante DNS-Systeme
- leistungsfähige Resolver
- kontinuierliches Monitoring
- schnelle Reaktionszeiten im Fehlerfall
Gerade bei zentralen Internetdiensten wie DNS können bereits kleine Fehler große Auswirkungen haben.
Domains und DNS bei Artfiles
Über das Artfiles Domain Control Panel registrieren und verwalten Kundinnen und Kunden ihre Domains direkt und komfortabel. Unterstützt werden zahlreiche nationale und internationale Domainendungen – von klassischen .de- oder .com-Domains bis hin zu regionalen TLDs wie .hamburg oder .berlin.
Zusätzlich bietet Artfiles:
- vollständige DNS-Verwaltung
- Import- und Exportfunktionen
- transparente Änderungsverläufe
- Domainservice ohne Webspace
- flexible Weiterleitungs- und DNS-Optionen
Alle Änderungen werden dabei ohne Umwege direkt an die jeweilige Vergabestelle übertragen.
Mehr Informationen zu unseren Domain-Angeboten gibt es hier.
Fazit
DNS gehört zu den wichtigsten, aber gleichzeitig unsichtbarsten Grundlagen des Internets. Solange alles funktioniert, bemerkt man es kaum. Kommt es jedoch zu Störungen, werden die Auswirkungen innerhalb weniger Minuten sichtbar.
Die Ereignisse vom 5. Mai 2026 zeigen, wie eng Stabilität, Sicherheit und Verfügbarkeit moderner DNS-Systeme miteinander verbunden sind.
Gleichzeitig unterstreicht die Störung, wie wichtig erfahrene Administratorinnen und Administratoren, zuverlässige Infrastruktur und schnelles Monitoring für einen stabilen Hostingbetrieb sind.