Nach und nach fielen am heutigen Mittwochnachmittag die Top-Level-Domain .de aus. Offenbar lag dies daran, dass die zuständigen Server bei der .de-Registry DeNIC zum Teil gar nicht und zum Teil falsch auf DNS-Anfragen antworteten; die Zone-Files schienen keine oder unverständliche Informationen zu liefern. Dass überhaupt für manche Nutzer noch einige de-Server unter ihrem DNS-Namen erreichbar waren, liegt an den Caches der DNS-Server bei den Interent-Providern.

Mittlerweile nehmen die DNS-Server beim DeNIC nach und nach wieder ihre Arbeit auf, offensichtlich wurde die Ursache des Problems gefunden – aber noch nicht benannt. Bis alle Webseiten wieder direkt über den DNS-Namen erreichbar sind, kann es aber noch etwas dauern.

Quelle: heise.de

Update:

Am 12. Mai kam es vorübergehend zu massiven DNS-Fehlern bei Anfragen auf die Top-Level-Domain .de. Zahlreiche de-Server waren nicht mehr über die DNS-Namen erreichbar und auch E-Mails von den betroffenen Adressen, respektive an diese gerichtete, wurden entweder abgewiesen oder gar nicht gesendet, wie die .de-Registry DeNIC inzwischen einräumen musste. Eine detaillierte Analyse der Probleme habe gezeigt, dass eine fehlerhafte Aktualisierung der Nameserverdaten an 12 von 16 Servicestandorten Ursache für die Ausfälle war. Nach Auskunft von DeNIC war dieser regelmäßige 2-stündige Kopiervorgang, bei dem die aus der Registrierungsdatenbank erzeugte Zonendatei übertragen wird, nach etwa einem Drittel der Datensätze abgebrochen worden.

Da vier der 16 Standorte korrekt arbeiteten, könne ein Fehler in der Zonendatei ausgeschlossen werden, erklärte DeNIC. Aber der Sicherungsmechanismus, der eine vollständige Übertragung an alle Servicestandorte gewährleisten soll, hatte den aufgetretenen Übertragungsfehler offensichtlich nicht korrekt ausgewertet und den weiteren Prozess gestoppt, wie die Analyse der Verantwortlichen ergeben habe. Die Probleme stehen demnach in unmittelbarem Zusammenhang mit dem Projekt zur Erneuerung der Nameserverinfrastruktur, das auch ein neues Konzept für die Zonenverteilung vorsieht. Der am Vortag abgewickelte Umzug des Rechenzentrums für Registrierungsdienste von Amsterdam nach Frankfurt könne als Ursache hingegen ausgeschlossen werden, teilte DeNIC mit. Ebenso seien auch ein Zusammenhang mit Diensten wie Secondaries für andere TLDs, dem Anycast-Service oder DNSSEC Testbed auszuschließen.

Quelle heise.de

Seit etwa 13 Uhr sind die DNS-Server von InternetX kaum oder gar nicht zu erreichen. Dadurch ist der Zugriff auf viele Websites, die ihre DNS-Einträge dort hosten, nicht mehr möglich, sofern sich nicht noch Einträge im Cache befinden.

Rund 19.500 Reseller nutzen die Dienste von InternetX, wo mehr als 2,9 Millionen Domains liegen.

Demnach findet aktuell ein massiver DDoS-Angriff (Distributed Denial of Servcice Angriff) auf die Infrastruktur von InternetX statt. Dieser gilt insbesondere dem Nameserverpool. Auch blindwerk ist mit einigen Kundenaccounts von der Störung betroffen.

Sobald die Störung behoben ist, werden wir es hier berichten.

Update: Nachtrag vom 7. Januar 2010, 5:30 Uhr. Mittlerweile sind die DNS-Server von InternetX wieder erreichbar. Die Störung sollte damit behoben sein.