{
  "is": "issue",
  "title": "Eingeschränkte Erreichbarkeit durch zentrale DNS-Störung der .de-Zone",
  "body": "\u003cp\u003e\u003cstrong\u003eStatus:\u003c/strong\u003e ✅ Behoben – Ursache extern (DENIC)\n\u003cstrong\u003eZeitraum:\u003c/strong\u003e 05.05.2026, 21:50 Uhr – 06.05.2026, ca. 02:00 Uhr\u003c/p\u003e\n\u003chr\u003e\n\u003ch2 id=\"06052026-0200-uhr--behoben\"\u003e06.05.2026, 02:00 Uhr – Behoben\u003c/h2\u003e\n\u003cp\u003eDie DENIC hat die fehlerhafte DNSSEC-Signatur der .de-Zone korrigiert. Die DNS-Auflösung für \u003ccode\u003eschullogin.de\u003c/code\u003e und alle anderen .de-Domains funktioniert wieder regulär. Eventuell noch zwischengespeicherte Fehler in einzelnen Resolvern oder Endgeräten lösen sich nach Ablauf der TTL automatisch auf; ein Neustart des Routers oder das Leeren des DNS-Caches kann den Vorgang beschleunigen.\u003c/p\u003e\n\u003cp\u003eSollten Sie weiterhin Probleme beim Zugriff auf Schullogin haben, wenden Sie sich gern an unseren Support.\u003c/p\u003e\n\u003ch2 id=\"05052026-2330-uhr--ursache-identifiziert\"\u003e05.05.2026, 23:30 Uhr – Ursache identifiziert\u003c/h2\u003e\n\u003cp\u003eDie DENIC bestätigt den Vorfall auf \u003ca href=\"https://status.denic.de\"\u003estatus.denic.de\u003c/a\u003e als „Partial Service Disruption\u0026quot;. Ursache ist eine fehlerhafte kryptografische Signatur (DNSSEC/RRSIG) für den SOA-Eintrag der gesamten .de-Zone. Sicherheitsprüfende DNS-Resolver verwerfen daraufhin alle Antworten für .de-Domains und geben den Fehler \u003ccode\u003eNXDOMAIN\u003c/code\u003e zurück – so, als würde die Domain nicht existieren. Der Fehler tritt unabhängig vom verwendeten DNS-Anbieter auf (Provider-DNS, Google \u003ccode\u003e8.8.8.8\u003c/code\u003e, Cloudflare \u003ccode\u003e1.1.1.1\u003c/code\u003e).\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003eSchullogin selbst ist technisch verfügbar\u003c/strong\u003e – unsere Server, Anwendungen und Datenbanken laufen einwandfrei. Da die Adresse \u003ccode\u003eschullogin.de\u003c/code\u003e aber zunächst über das DNS in eine IP-Adresse übersetzt werden muss und genau dieser Schritt aktuell fehlschlägt, kommen viele Anfragen nicht bei uns an.\u003c/p\u003e\n\u003cp\u003e\u003cstrong\u003eMögliche Auswirkungen:\u003c/strong\u003e\u003c/p\u003e\n\u003cul\u003e\n\u003cli\u003eAnmeldung an Schullogin schlägt fehl oder dauert sehr lange\u003c/li\u003e\n\u003cli\u003eVerbundene Dienste sind nicht oder nur teilweise erreichbar\u003c/li\u003e\n\u003cli\u003eE-Mails an \u003ccode\u003e@schullogin.de\u003c/code\u003e-Adressen können verzögert zugestellt werden\u003c/li\u003e\n\u003c/ul\u003e\n\u003ch2 id=\"05052026-2230-uhr--hintergrund-wie-funktioniert-dns\"\u003e05.05.2026, 22:30 Uhr – Hintergrund: Wie funktioniert DNS?\u003c/h2\u003e\n\u003cp\u003eDas Domain Name System ist das „Telefonbuch des Internets\u0026quot;. Menschen merken sich Namen wie \u003ccode\u003eschullogin.de\u003c/code\u003e, Computer kommunizieren aber über IP-Adressen wie \u003ccode\u003e192.0.2.42\u003c/code\u003e. Das DNS übersetzt zwischen beiden Welten.\u003c/p\u003e\n\u003cp\u003eDie Auflösung läuft hierarchisch in drei Schritten:\u003c/p\u003e\n\u003col\u003e\n\u003cli\u003e\u003cstrong\u003eRoot-Server\u003c/strong\u003e verweisen an die zuständige Top-Level-Domain – in unserem Fall \u003ccode\u003e.de\u003c/code\u003e.\u003c/li\u003e\n\u003cli\u003e\u003cstrong\u003eDie .de-Zone\u003c/strong\u003e, betrieben von der DENIC, verweist auf die für \u003ccode\u003eschullogin.de\u003c/code\u003e autoritativen Nameserver.\u003c/li\u003e\n\u003cli\u003e\u003cstrong\u003eUnsere Nameserver\u003c/strong\u003e liefern schließlich die konkrete IP-Adresse zurück.\u003c/li\u003e\n\u003c/ol\u003e\n\u003cp\u003eDamit niemand auf diesem Weg gefälschte Antworten einschleusen kann (DNS-Spoofing), werden die Antworten mit \u003cstrong\u003eDNSSEC\u003c/strong\u003e digital signiert. Resolver prüfen diese Signatur und akzeptieren die Antwort nur, wenn sie gültig ist. Während der Störung war die Signatur der gesamten .de-Zone ungültig – deshalb verwarfen Resolver bundesweit korrekt arbeitend alle Antworten und lieferten \u003ccode\u003eNXDOMAIN\u003c/code\u003e. Aus Sicherheitssicht ist das das richtige Verhalten, führte hier aber dazu, dass deutsche Domains scheinbar verschwunden waren.\u003c/p\u003e\n\u003ch2 id=\"05052026-2200-uhr--störung-erkannt\"\u003e05.05.2026, 22:00 Uhr – Störung erkannt\u003c/h2\u003e\n\u003cp\u003eErste Meldungen über nicht erreichbare .de-Domains erreichen uns. Schullogin und verbundene Dienste sind über den regulären Domainnamen nicht oder nur eingeschränkt erreichbar. Die Server selbst sind unauffällig; die Ursache wird im DNS vermutet. Untersuchung läuft.\u003c/p\u003e\n",
  "createdAt": "2026-05-05 23:30:00 +0000 UTC",
  "lastMod": "2026-05-06 05:25:14 +0000 UTC",
  "permalink": "https://status.schullogin.de/issues/2026-05-05t2330--eingeschraenkte_erreichbarkeit_durch_zentrale_dns-stoerung_der_.de-zone/",
  "severity": "disrupted",
  "resolved": true,
  "informational": false,
  "resolvedAt": "2026-05-06T02:00:00",
  "affected": ["Anmeldung", "Support", "Schnittstellen", "Betriebsstatus", "Nachrichten", "Dateiablage", "Videokonferenz", "LernSax Schullogin", "OPAL Schule", "MeSax Schullogin", "Etherpad", "LernSax", "LernSax - BigBlueButton", "MeSax", "MeSax-Wissensportal", "Assistent KAI", "Redaktionssystem", "SchulCMS", "Moodle", "E-Mail-Übungsumgebung Minimehl", "Cooperative Working BSCW", "Cooperative Learning BSCL", "FTP-Schulhomepages", "Schul-wiki", "Materialdatenbank", "Geographisches Informationssystem WebGIS", "Online Umfragetool", "Eventplaner", "Außerschulische Lernorte", "Mailinglisten", "Ticketsystem", "GitLab", "Dynamische Lehrplandatenbank", "MUNDO", "SaxSVS", "Schulportal"],
  "filename": "2026-05-05T2330--Eingeschraenkte_Erreichbarkeit_durch_zentrale_DNS-Stoerung_der_.de-Zone.md"
}