[Gelöst] OPAL Schule, Moodle, MeSax: eingeschränkte Verfügbarkeit (31.07.2026)

Fri, 31 Jul 2026 08:00:00 +0000

Nach einem umfangreichen Schullogin-Update ist die Verbindung zu den Diensten OPAL Schule, Moodle und MeSax derzeit gestört. An einer Wiederherstellung der Verfügbarkeit wird bereits gearbeitet.

[Gelöst] Eingeschränkte Erreichbarkeit durch zentrale DNS-Störung der .de-Zone

Tue, 05 May 2026 23:30:00 +0000

Status: ✅ Behoben – Ursache extern (DENIC) Zeitraum: 05.05.2026, 21:50 Uhr – 06.05.2026, ca. 02:00 Uhr

06.05.2026, 02:00 Uhr – Behoben

Die DENIC hat die fehlerhafte DNSSEC-Signatur der .de-Zone korrigiert. Die DNS-Auflösung für schullogin.de und alle anderen .de-Domains funktioniert wieder regulär. Eventuell noch zwischengespeicherte Fehler in einzelnen Resolvern oder Endgeräten lösen sich nach Ablauf der TTL automatisch auf; ein Neustart des Routers oder das Leeren des DNS-Caches kann den Vorgang beschleunigen.

Sollten Sie weiterhin Probleme beim Zugriff auf Schullogin haben, wenden Sie sich gern an unseren Support.

05.05.2026, 23:30 Uhr – Ursache identifiziert

Die DENIC bestätigt den Vorfall auf status.denic.de als „Partial Service Disruption". Ursache ist eine fehlerhafte kryptografische Signatur (DNSSEC/RRSIG) für den SOA-Eintrag der gesamten .de-Zone. Sicherheitsprüfende DNS-Resolver verwerfen daraufhin alle Antworten für .de-Domains und geben den Fehler NXDOMAIN zurück – so, als würde die Domain nicht existieren. Der Fehler tritt unabhängig vom verwendeten DNS-Anbieter auf (Provider-DNS, Google 8.8.8.8, Cloudflare 1.1.1.1).

Schullogin selbst ist technisch verfügbar – unsere Server, Anwendungen und Datenbanken laufen einwandfrei. Da die Adresse schullogin.de aber zunächst über das DNS in eine IP-Adresse übersetzt werden muss und genau dieser Schritt aktuell fehlschlägt, kommen viele Anfragen nicht bei uns an.

Mögliche Auswirkungen:

Anmeldung an Schullogin schlägt fehl oder dauert sehr lange
Verbundene Dienste sind nicht oder nur teilweise erreichbar
E-Mails an @schullogin.de-Adressen können verzögert zugestellt werden

05.05.2026, 22:30 Uhr – Hintergrund: Wie funktioniert DNS?

Das Domain Name System ist das „Telefonbuch des Internets". Menschen merken sich Namen wie schullogin.de, Computer kommunizieren aber über IP-Adressen wie 192.0.2.42. Das DNS übersetzt zwischen beiden Welten.

Die Auflösung läuft hierarchisch in drei Schritten:

Root-Server verweisen an die zuständige Top-Level-Domain – in unserem Fall .de.
Die .de-Zone, betrieben von der DENIC, verweist auf die für schullogin.de autoritativen Nameserver.
Unsere Nameserver liefern schließlich die konkrete IP-Adresse zurück.

Damit niemand auf diesem Weg gefälschte Antworten einschleusen kann (DNS-Spoofing), werden die Antworten mit DNSSEC digital signiert. Resolver prüfen diese Signatur und akzeptieren die Antwort nur, wenn sie gültig ist. Während der Störung war die Signatur der gesamten .de-Zone ungültig – deshalb verwarfen Resolver bundesweit korrekt arbeitend alle Antworten und lieferten NXDOMAIN. Aus Sicherheitssicht ist das das richtige Verhalten, führte hier aber dazu, dass deutsche Domains scheinbar verschwunden waren.

05.05.2026, 22:00 Uhr – Störung erkannt

Erste Meldungen über nicht erreichbare .de-Domains erreichen uns. Schullogin und verbundene Dienste sind über den regulären Domainnamen nicht oder nur eingeschränkt erreichbar. Die Server selbst sind unauffällig; die Ursache wird im DNS vermutet. Untersuchung läuft.

MeSax-Mediathek: SP-Zertifikat-Rollover (16.03.2026)

Mon, 16 Mar 2026 00:00:00 +0000

Technische Änderung an der SSO-Infrastruktur von MeSax. Am 2026-03-16 um 10:00 CET wird das Zertifikat des SAML Service Providers (SP) erneuert und das alte Zertifikat wird deaktiviert. Der Rollover erfolgt koordiniert und ohne geplante Downtime. Sollte es durch die Änderung an der Single Sign-On-Infrastruktur von MeSax Probleme beim Zugang zu MeSax via Schullogin geben, kontaktieren Sie uns bitte.