配置失误 德国顶级域名.de出现因DNSSEC签名错误导致的大范围中断

德国国别顶级域名.de近日因DNSSEC签名错误导致大范围长时间中断。管理机构DENIC在轮换ZSK密钥时发布了格式错误的签名，使得所有启用DNSSEC验证的递归解析器返回SERVFAIL错误，导致大量.de域名无法正常解析。Cloudflare为减轻影响，暂时关闭了针对.de域名的DNSSEC验证，但此举也引发了对潜在安全风险的讨论。业内人士指出，DNSSEC在提升安全性的同时也增加了系统的脆弱性。DENIC已承认问题并正在全力恢复。截至发稿，部分域名已陆续恢复访问。

—— cnBeta