微新创想：2025年5月6日凌晨4时58分，德国域名注册机构DENIC在进行DNSSEC ZSK密钥轮换操作时出现失误。由于未在DNSKEY记录中正确发布新密钥Keytag 33834，导致全球范围内所有.de域名的解析服务中断，持续时间约为1.5小时。
此次故障影响广泛，许多依赖.de域名的知名网站在解析过程中遭遇问题。例如，亚马逊的德国站点amazon.de以及快递公司DHL的官方网站dhl.de均返回了SERVFAIL错误，用户无法正常访问这些服务。
为了尽快恢复解析，Cloudflare在5月5日21时20分（UTC时间）决定临时禁用其DNS解析服务1.1.1.1的DNSSEC验证功能。这一措施有效缓解了因密钥缺失引发的解析失败问题，使得部分受影响的网站能够重新访问。
DENIC在5月6日5时43分正式承认此次操作失误，并于7时43分宣布系统已修复完成。随着修复工作的推进，全球.de域名的解析服务逐步恢复正常，用户可以重新访问相关网站。
此次事件再次凸显了DNSSEC在域名安全中的重要性，也提醒网络服务提供商在进行关键操作时需格外谨慎。任何微小的错误都可能对全球互联网造成显著影响，因此建立完善的测试机制和应急预案至关重要。
