配置失误 德国顶级域名.de出现因DNSSEC签名错误导致的大范围中断
德国国别顶级域名.de近日因DNSSEC签名错误导致大范围长时间中断。管理机构DENIC在轮换ZSK密钥时发布了格式错误的签名，使得所有启用DNSSEC验证的递归解析器返回SERVFAIL错误，导致大 2026-5-6 12:1:29 Author: blog.upx8.com(查看原文) 阅读量:18 收藏

德国国别顶级域名.de近日因DNSSEC签名错误导致大范围长时间中断。管理机构DENIC在轮换ZSK密钥时发布了格式错误的签名，使得所有启用DNSSEC验证的递归解析器返回SERVFAIL错误，导致大量.de域名无法正常解析。Cloudflare为减轻影响，暂时关闭了针对.de域名的DNSSEC验证，但此举也引发了对潜在安全风险的讨论。业内人士指出，DNSSEC在提升安全性的同时也增加了系统的脆弱性。DENIC已承认问题并正在全力恢复。截至发稿，部分域名已陆续恢复访问。

—— cnBeta


文章来源: https://blog.upx8.com/%E9%85%8D%E7%BD%AE%E5%A4%B1%E8%AF%AF-%E5%BE%B7%E5%9B%BD%E9%A1%B6%E7%BA%A7%E5%9F%9F%E5%90%8D-de%E5%87%BA%E7%8E%B0%E5%9B%A0DNSSEC%E7%AD%BE%E5%90%8D%E9%94%99%E8%AF%AF%E5%AF%BC%E8%87%B4%E7%9A%84%E5%A4%A7%E8%8C%83%E5%9B%B4%E4%B8%AD%E6%96%AD
如有侵权请联系:admin#unsafe.sh