BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Verfügbarkeit digitaler Dienste für Schulen in Sachsen//cState//EN
CALSCALE:GREGORIAN
METHOD:PUBLISH
BEGIN:VEVENT
UID:2026-05-05T2330--Eingeschraenkte_Erreichbarkeit_durch_zentrale_DNS-Stoerung_der_.de-Zone.md@status.schullogin.de
DTSTAMP:20260920T120319Z
DTSTART:20260505T233000Z
DTEND:20260506T020000Z
SUMMARY:Eingeschränkte Erreichbarkeit durch zentrale DNS-Störung der .de-Zone
DESCRIPTION:Status: ✅ Behoben – Ursache extern (DENIC) Zeitraum: 05.05.2026\, 21:50 Uhr – 06.05.2026\, ca. 02:00 Uhr\n06.05.2026\, 02:00 Uhr – Behoben Die DENIC hat die fehlerhafte DNSSEC-Signatur der .de-Zone korrigiert. Die DNS-Auflösung für schullogin.de und alle anderen .de-Domains funktioniert wieder regulär. Eventuell noch zwischengespeicherte Fehler in einzelnen Resolvern oder Endgeräten lösen sich nach Ablauf der TTL automatisch auf\; ein Neustart des Routers oder das Leeren des DNS-Caches kann den Vorgang beschleunigen.\nSollten Sie weiterhin Probleme beim Zugriff auf Schullogin haben\, wenden Sie sich gern an unseren Support.\n05.05.2026\, 23:30 Uhr – Ursache identifiziert Die DENIC bestätigt den Vorfall auf status.denic.de als „Partial Service Disruption". Ursache ist eine fehlerhafte kryptografische Signatur (DNSSEC/RRSIG) für den SOA-Eintrag der gesamten .de-Zone. Sicherheitsprüfende DNS-Resolver verwerfen daraufhin alle Antworten für .de-Domains und geben den Fehler NXDOMAIN zurück – so\, als würde die Domain nicht existieren. Der Fehler tritt unabhängig vom verwendeten DNS-Anbieter auf (Provider-DNS\, Google 8.8.8.8\, Cloudflare 1.1.1.1).\nSchullogin selbst ist technisch verfügbar – unsere Server\, Anwendungen und Datenbanken laufen einwandfrei. Da die Adresse schullogin.de aber zunächst über das DNS in eine IP-Adresse übersetzt werden muss und genau dieser Schritt aktuell fehlschlägt\, kommen viele Anfragen nicht bei uns an.\nMögliche Auswirkungen:\nAnmeldung an Schullogin schlägt fehl oder dauert sehr lange Verbundene Dienste sind nicht oder nur teilweise erreichbar E-Mails an @schullogin.de-Adressen können verzögert zugestellt werden 05.05.2026\, 22:30 Uhr – Hintergrund: Wie funktioniert DNS? Das Domain Name System ist das „Telefonbuch des Internets". Menschen merken sich Namen wie schullogin.de\, Computer kommunizieren aber über IP-Adressen wie 192.0.2.42. Das DNS übersetzt zwischen beiden Welten.\nDie Auflösung läuft hierarchisch in drei Schritten:\nRoot-Server verweisen an die zuständige Top-Level-Domain – in unserem Fall .de. Die .de-Zone\, betrieben von der DENIC\, verweist auf die für schullogin.de autoritativen Nameserver. Unsere Nameserver liefern schließlich die konkrete IP-Adresse zurück. Damit niemand auf diesem Weg gefälschte Antworten einschleusen kann (DNS-Spoofing)\, werden die Antworten mit DNSSEC digital signiert. Resolver prüfen diese Signatur und akzeptieren die Antwort nur\, wenn sie gültig ist. Während der Störung war die Signatur der gesamten .de-Zone ungültig – deshalb verwarfen Resolver bundesweit korrekt arbeitend alle Antworten und lieferten NXDOMAIN. Aus Sicherheitssicht ist das das richtige Verhalten\, führte hier aber dazu\, dass deutsche Domains scheinbar verschwunden waren.\n05.05.2026\, 22:00 Uhr – Störung erkannt Erste Meldungen über nicht erreichbare .de-Domains erreichen uns. Schullogin und verbundene Dienste sind über den regulären Domainnamen nicht oder nur eingeschränkt erreichbar. Die Server selbst sind unauffällig\; die Ursache wird im DNS vermutet. Untersuchung läuft.\n
URL:https://status.schullogin.de/issues/2026-05-05t2330--eingeschraenkte_erreichbarkeit_durch_zentrale_dns-stoerung_der_.de-zone/
LOCATION:https://status.schullogin.de
CATEGORIES:DISRUPTED
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR