2026年5月5日，德国.de顶级域名发生重大DNS中断，原因是官方注册机构DENIC提供了格式错误的DNSSEC签名。该问题导致使用Google Public DNS和Cloudflare 1.1.1.1等DNSSEC验证解析器的用户无法访问数百万.de网站，对德国电子商务、新闻网站和银行服务造成严重影响，直到Cloudflare实施临时解决方案。
背景
DNSSEC（域名系统安全扩展）是一种安全协议，通过为DNS记录添加加密签名来防止DNS欺骗和缓存投毒攻击。当DNSSEC签名无效时，验证解析器会拒绝提供域名服务以防止潜在的安全风险。
- 来源
- Lobsters
- 发布时间
- 2026年5月7日 18:42
- 评分
- 8.0 / 10