2026年5月5日德国.de域名DNSSEC故障：错误签名导致网站与邮件无法访问

2026年5月5日，德国国家顶级域名.de在DNSSEC密钥轮换期间产生无效签名。启用DNSSEC验证的递归解析器无法确认响应可信，因而返回SERVFAIL，全球大量.de网站、邮件和依赖域名解析的应用出现访问失败。

故障持续到5月6日当地时间1时15分左右。监测中DNS查询量反而明显上升，这是因为失败响应难以正常缓存，客户端和递归解析器不断重新查询，重试流量进一步放大了事件的可见度。

DNSSEC能够防止解析结果被伪造，但密钥轮换也必须经过分阶段发布、签名一致性检查和多地验证。域名运营方应监控权威DNS、递归解析器、邮件投递和证书校验等完整链路。