Fehlerhaftes Update legt deutsche Internetdienste lahm

Die deutsche Internetinfrastruktur ist in eine kritische Störung geraten, die Millionen von Websites und digitale Dienste für mehrere Stunden lahmgelegt hat. Auslöser war ein fehlerhaftes Softwareupdate bei DENIC, der zentralen Registrierungsstelle für deutsche Domains mit der Endung .de. Die Ausfallzeit traf nicht nur große Konzerne, sondern auch zahlreiche kleine und mittlere Unternehmen, die auf ihre Online-Präsenz angewiesen sind – ein Szenario, das längst überfällige Fragen zur Robustheit kritischer digitaler Infrastruktur aufwirft. Der Vorfall reiht sich ein in eine wachsende Serie globaler Infrastrukturausfälle, vergleichbar mit dem CrowdStrike-Ausfall legt weltweite IT-Systeme lahm, und zeigt exemplarisch, wie fragil das digitale Fundament moderner Volkswirtschaften tatsächlich ist.

Der Incident: Was ist passiert?

Die technische Fehlerkette beim DENIC-Update

DENIC eG, die gemeinnützige Genossenschaft, die für die Verwaltung aller .de-Domains verantwortlich ist und ihren Sitz in Frankfurt am Main hat, führte ein planmäßiges Routineupdate durch. Dieses sollte die Nameserver-Systeme optimieren und aktuelle Sicherheitspatches einspielen. Doch das Update enthielt einen kritischen Bug – einen Programmfehler, der dazu führte, dass die DNS-Auflösung (Domain Name System) fehlschlug. Ein DNSSEC-Fehler bei Denic legt zahlreiche .de-Domains lahm hatte ähnliche Auswirkungen in der Vergangenheit. Vereinfacht gesagt: Die Systeme konnten plötzlich nicht mehr korrekt übersetzen, unter welcher IP-Adresse eine Domain zu erreichen ist. Das ist vergleichbar mit einem Telefonbuch, das auf einmal nur noch leere Seiten zeigt – jede Anfrage ins Leere läuft, jede Verbindung scheitert.

Technisch präziser: DNS-Resolver weltweit konnten die autoritativen Nameserver von DENIC nicht mehr korrekt befragen oder erhielten fehlerhafte Antworten. Da das DNS hierarchisch aufgebaut ist und DENIC als autoritative Stelle für die .de-Zone fungiert, wirkte sich der Fehler kaskadenförmig aus – zunächst auf direkte Anfragen, dann auf gecachte Einträge, sobald deren TTL (Time to Live) ablief. Dieser Mechanismus erklärt auch, warum der Ausfall nicht schlagartig alle Nutzer gleichzeitig traf, sondern sich innerhalb der ersten 15 bis 30 Minuten nach dem fehlerhaften Update schrittweise ausweitete.

Innerhalb weniger Minuten nach dem Update meldeten sich Nutzer, Website-Betreiber und Internetdienstleister (ISPs) mit Störungsmeldungen. Websites waren unerreichbar, E-Mail-Dienste funktionierten nicht, E-Commerce-Plattformen brachen zusammen. Das Ausmaß war erheblich: Mit über 16 Millionen registrierten .de-Domains ist die ccTLD (country code Top-Level Domain) Deutschland eine der größten nationalen Domainendungen weltweit – ein Ausfall in dieser Größenordnung hat unmittelbare gesamtwirtschaftliche Konsequenzen.

Die Wiederherstellung und die kritischen Stunden

Das DENIC-Technikerteam arbeitete unter enormem Druck daran, das fehlerhafte Update rückgängig zu machen. Das sogenannte Rollback – die kontrollierte Rückkehr zu einer zuvor verifizierten, funktionierenden Systemversion – dauerte länger als in internen Notfallplänen vorgesehen, weil zunächst die exakte Fehlerquelle im Updatepaket isoliert werden musste. Solche Fehler bei kritischen Updates erinnern an den CrowdStrike-Ausfall: Wie ein Update-Fehler die Welt lahmlegte. In einer Situation, in der jede Minute direkten wirtschaftlichen Schaden verursacht, wiegt jede Verzögerung schwer. Große Unternehmen verzeichneten schlagartig Umsatzverluste in ihren E-Commerce-Plattformen, Banken konnten webbasierte Transaktionsdienste nicht bereitstellen, Behörden verloren zeitweise den Zugang zu kritischen E-Government-Diensten.

Erst nach erfolgreichem Rollback stabilisierte sich die Lage schrittweise. DNS-Propagation – die Ausbreitung korrigierter Zonendaten durch das global verteilte DNS-System – erforderte jedoch weitere Zeit, da weltweit verteilte Resolver die alten, fehlerhaften Einträge noch in ihrem Cache hielten. Dieser Umstand erklärt, warum Nutzer unterschiedliche Erfahrungen machten: Wer einen Resolver mit kurzer TTL nutzte oder seinen DNS-Cache manuell leerte, erlangte schneller Zugang zurück als andere. Unternehmen mit eigenen internen DNS-Resolvern mussten diese separat aktualisieren.

Konsequenzen für Deutschlands digitale Wirtschaft

Teilen Teilen X Facebook WhatsApp Link kopieren