.de TLD가 DNSSEC 때문에 오프라인 상태인가? | Hacker News

.de 존의 DNSSEC 서명 오류로 인해 검증용 리졸버가 많은 .de 도메인에 대해 SERVFAIL을 반환했습니다.

DENIC가 활성 ZSK와 일치하지 않는 잘못된 NSEC3용 RRSIG를 게시한 것이 원인이었습니다.

권한 있는 네임서버에 직접 질의하면 정상 응답했지만, Unbound나 Google Public DNS 같은 재귀 리졸버는 검증에 실패했습니다.

anycast 환경 때문에 일부 요청은 예전 서명을 제공하는 서버에 연결될 경우 간헐적으로 성공했습니다.

이 문제로 Amazon.de와 SPIEGEL.de 같은 주요 사이트가 서명 수정 전까지 영향을 받았습니다.