neprihlásený Štvrtok, 18. júna 2026, dnes má meniny Vratislav
Nemecké domény .de hodiny nefungovali, kvôli problému s DNSSEC

Značky: doménybezpečnosťNemeckovýpadky

DSL.sk, 7.5.2026


Nemecké domény .de mali v noci z utorka na stredu neobvyklý viachodinový plošný výpadok, ktorý spôsobili problémy so zabezpečením DNSSEC.

Technológia DNSSEC zvyšuje bezpečnosť DNS tým, že umožňuje DNS záznamy digitálne podpisovať a overiteľné podpisy zasielať spolu s DNS odpoveďou. DNS klient respektíve rekurzívny DNS server prekladajúci domény na IP adresy tak môže bezpečne overiť, že odpoveď pochádza z oficiálneho DNS servera pre doménu a nebola žiadnym spôsobom podvrhnutá.

Systém DNS prekladajúci domény na IP adresy je samozrejme kľúčovým komponentom Internetu, prevádzka DNS serverov pre domény najvyššej úrovne ako .de je tak zabezpečovaná s veľkým dôrazom na spoľahlivosť a pomocou distribuovaných systémov a najväčšie domény typicky prakticky nemávajú žiadne alebo minimálne dlhšie výpadky.

V utorok 5. mája o 21:57 ale prišlo u .de domén k vážnemu problému. DNS servery pre .de síce fungovali, podľa oznámenia správcu, organizácie DENIC, boli ale zasielané nesprávne DNSSEC podpisy.

DNS klienti, ktorí overujú DNSSEC podpisy, tak považovali zasielané záznamy pre .de domény za nesprávne a domény nepreložili na IP adresy.

DENIC podľa oznámenia začal správnu verziu DNS zóny nasadzovať po dvoch hodinách, 6. mája o 0:08. Plne funkčný stav na strane DENIC-u bol obnovený po viac ako troch hodinách o 1:15.

Podľa neskorších stručných informácií problém súvisel s prechodom na nové kľúče, bližšie technické informácie zatiaľ DENIC neoznámil. Organizácia ale pozastavila ďalšie prechody na nové DNSSEC kľúče, kým nebudú identifikované presné technické príčiny tohto incidentu.



Najnovšie články:

Intel sa už údajne dohodol na výrobe čipov pre Apple
NASA si objednala misiu k Marsu od konkurenta SpaceX
Aj Apple zvýši ceny kvôli vysokým cenám RAM a flash
Vydaná nová verzia štandardu Matter pre smart home, umožňuje jednoduchšiu správu
Vydaný Android 17
Orange sa doťahuje na UPC a O2, spustí 2.5 Gbps pripojenie
Google Chrome zabráni používaniu rozšírení so starším API vrátane blokovačov reklamy
Trailer novej série Star Trek seriálu, začne v júli
Spotrebiteľská organizácia kritizuje nové clo na lacné zásielky z Číny
Akcie SpaceX ďalej vzrástli, už má hodnotu 2.5 bilióna


Diskusia:
                               
 

That was bad h4xx0rs time
Odpovedať Známka: 7.1 Hodnotiť:
 

V tejto spojitosti očití svedkovia uvádzajú, že v Karl-Marx Stadte bol videný MITM s PMD 85-3 pod pazuchou.
Odpovedať Známka: 6.7 Hodnotiť:
 

Was ist los???
Odpovedať Známka: 6.7 Hodnotiť:
 

nemecké dominy sa hromadne navliekli do latexu a objednali z eshopov elektrické pelendreky na baze lifepo4.
Odpovedať Známka: 10.0 Hodnotiť:
 

S takým názvom by som očakával že nefunkčnosť je normálny stav. DENIC - TUNIC.
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár