DNS Störung in Deutschland: Was letzte Nacht passiert ist

Letzte Nacht standen bei Unternehmen in ganz Deutschland die Webseiten still. Eine DNS Störung legte .de-Domains lahm. E-Mails kamen nicht an, Webshops waren offline, interne Cloud-Dienste reagierten nicht. Für Unternehmen, die auf digitale Prozesse angewiesen sind, bedeutet das im schlimmsten Fall: Umsatzausfall, verlorene Kundenanfragen und ein Vertrauensproblem. Ich möchte Ihnen erklären, was genau passiert ist, warum DNS so kritisch für Ihr Geschäft ist und welche konkreten Schritte Sie jetzt ergreifen sollten, damit Sie beim nächsten Mal nicht wieder im Dunkeln stehen.

DNS ist das Telefonbuch des Internets. Jedes Mal, wenn jemand Ihre Webseite aufruft, eine E-Mail sendet oder sich in Microsoft 365 einloggt, wird im Hintergrund eine DNS-Abfrage ausgelöst. Fällt dieser Dienst aus, findet niemand mehr den Weg zu Ihnen. Nicht Ihre Kunden. Nicht Ihre Mitarbeiter. Nicht Ihre Systeme.

Das Problem: Die meisten Unternehmen haben keinen Plan für diesen Fall. DNS wird als selbstverständlich betrachtet. Es läuft einfach. Bis es das nicht mehr tut.

Eine DNS Störung legt nicht nur Ihre Webseite lahm. Sie unterbricht E-Mails, Cloud-Zugänge, VPN-Verbindungen und interne Systeme gleichzeitig.

Letzte Nacht hat genau das Tausende Unternehmen getroffen. Webshops haben Bestellungen verloren. Kanzleien konnten keine Fristen-Mails empfangen. Support-Teams waren nicht erreichbar. Die Auswirkungen einer solchen Störung sind real und sie kosten Geld. Trotzdem fehlt bei den meisten KMU eine Strategie, die über "Warten bis es wieder geht" hinausgeht.

In der vergangenen Nacht kam es zu massiven Ausfällen bei der Auflösung von .de-Domains. Das bedeutet: Wenn ein Browser, ein E-Mail-Server oder ein Cloud-Dienst versucht hat, eine Adresse mit der Endung .de aufzulösen, kam keine Antwort zurück. Die Verbindung schlug fehl.

Die genauen Ursachen werden noch untersucht. Klar ist aber schon jetzt: Die Störung betraf nicht einzelne Provider, sondern die DNS-Infrastruktur auf einer Ebene, die weit über den einzelnen Hosting-Anbieter hinausgeht. Betroffen waren unter anderem:

• Unternehmenswebseiten und Onlineshops mit .de-Domain
• E-Mail-Zustellung über Exchange Online und andere Dienste
• VPN-Verbindungen, die auf DNS-Auflösung angewiesen sind
• Cloud-Anwendungen wie Microsoft 365, die über benutzerdefinierte Domains laufen

Wir bei arian IT Service haben die Störung in der Nacht registriert und unsere betreuten Systeme sofort geprüft. Bei Kunden mit redundanter DNS-Konfiguration waren die Auswirkungen deutlich geringer. Das zeigt: Vorbereitung macht den Unterschied.

Stellen Sie sich DNS als unsichtbare Vermittlungsstelle vor. Ohne sie weiß kein Gerät, wohin es Daten schicken soll. Jeder Klick, jede E-Mail, jeder Login beginnt mit einer DNS-Abfrage. Das passiert in Millisekunden und fällt deshalb nie auf. Bis es ausfällt.

DNS ist der einzige Dienst, dessen Ausfall sofort alles andere lahmlegt. Server, Daten, Anwendungen: Alles noch da. Aber niemand findet den Weg dorthin.

Für ein Unternehmen mit 10 bis 50 Mitarbeitern bedeutet ein DNS-Ausfall von zwei Stunden konkret:

• Keine eingehenden oder ausgehenden E-Mails
• Kein Zugriff auf Cloud-Dateien in OneDrive oder SharePoint
• Keine Erreichbarkeit der Webseite für Kunden
• Keine Funktion von Geschäftsanwendungen, die über das Internet laufen
• Kein VPN-Zugang für Mitarbeiter im Homeoffice

Das Tückische: Die eigene IT-Infrastruktur ist technisch in Ordnung. Die Server laufen, die Internetleitung steht. Trotzdem geht nichts. Genau deshalb unterschätzen so viele Unternehmen dieses Risiko. Es passt nicht in das typische Schema von "Server kaputt" oder "Virus gefunden".

Ein DNS-Ausfall ist mehr als ein technisches Ärgernis. Für kleine und mittlere Unternehmen entstehen handfeste Geschäftsrisiken, die weit über die eigentliche Ausfallzeit hinausgehen.

Hier die drei größten Gefahren:

• Umsatzverlust: Onlineshops und Buchungsplattformen generieren während eines Ausfalls null Umsatz. Kunden weichen zur Konkurrenz aus und kommen oft nicht zurück.
• Reputationsschaden: Kunden, die Ihre Webseite nicht erreichen, denken nicht an DNS. Sie denken: "Die Firma hat ein Problem." Das Vertrauen leidet.
• Compliance-Risiko: Wenn E-Mails mit Fristen, Rechnungen oder rechtlich relevanten Dokumenten nicht zugestellt werden, kann das juristische Konsequenzen haben. Besonders für Unternehmen mit Compliance-Anforderungen ist das kritisch.

Die eigentliche Gefahr eines DNS-Ausfalls liegt nicht in der Technik. Sie liegt im Kontrollverlust über die eigene Erreichbarkeit.

Hinzu kommt ein weiteres Risiko: DNS-Störungen können von Angreifern ausgenutzt werden. Sogenannte DNS-Spoofing-Angriffe leiten Ihre Mitarbeiter auf gefälschte Webseiten um, ohne dass es sofort auffällt. Gerade in einer Phase, in der die DNS-Infrastruktur instabil ist, steigt diese Gefahr erheblich.

Einen DNS-Ausfall auf Infrastrukturebene können Sie nicht verhindern. Aber Sie können Ihr Unternehmen so aufstellen, dass die Auswirkungen minimal bleiben. Hier sind fünf konkrete Maßnahmen:

• Redundante DNS-Server nutzen: Verlassen Sie sich nie auf einen einzigen DNS-Anbieter. Konfigurieren Sie mindestens zwei unabhängige DNS-Provider.
• Sekundäre DNS-Zonen einrichten: Ihre Domain sollte bei einem zweiten Anbieter als sekundäre Zone hinterlegt sein. Fällt der erste aus, übernimmt der zweite automatisch.
• TTL-Werte prüfen: Kurze TTL-Werte sorgen dafür, dass Änderungen schneller greifen. Im Normalbetrieb sind moderate Werte sinnvoll, aber Sie sollten wissen, wie Sie diese im Notfall anpassen.
• Monitoring einrichten: Ein professionelles 24/7-Monitoring erkennt DNS-Probleme sofort und nicht erst, wenn Kunden sich beschweren.
• Notfallplan dokumentieren: Wer wird benachrichtigt? Welche alternativen Kommunikationswege gibt es? Wie informieren Sie Kunden?

Bei arian IT Service gehört die DNS-Konfiguration zur Grundabsicherung jedes betreuten Unternehmens. Wir richten redundante Strukturen ein und überwachen die Erreichbarkeit rund um die Uhr. Das ist kein Luxus. Das ist Basis-Hygiene für jedes Unternehmen, das digital arbeitet.

Mehr als die meisten denken. Microsoft 365 nutzt Ihre benutzerdefinierte Domain für E-Mails, SharePoint-Seiten und Teams-Zugriffe. Wenn die DNS-Auflösung für Ihre .de-Domain ausfällt, betrifft das direkt den Zugang zu Exchange Online, OneDrive und allen verknüpften Diensten.

Konkret heißt das: Selbst wenn die Microsoft-Server einwandfrei laufen, können Ihre Mitarbeiter sich nicht einloggen. E-Mails an Ihre Firmenadresse werden nicht zugestellt, weil der sendende Server die Zieladresse nicht auflösen kann.

Microsoft 365 funktioniert nur so gut wie die DNS-Konfiguration dahinter. Fällt DNS aus, fällt auch Ihr digitaler Arbeitsplatz aus.

Deshalb empfehle ich jedem Unternehmen, das auf Microsoft 365 setzt, drei Dinge sicherzustellen:

• SPF-, DKIM- und DMARC-Einträge korrekt konfigurieren, damit E-Mails nach dem Ausfall sauber zugestellt werden
• Ein Cloud-Backup für Microsoft 365 einrichten, damit keine Daten verloren gehen
• Die DNS-Einträge bei einem zweiten Provider spiegeln

Diese Punkte klingen technisch. Sind sie auch. Aber sie entscheiden darüber, ob Ihr Unternehmen nach einer DNS Störung in Minuten wieder arbeitsfähig ist oder stundenlang stillsteht.

Die Störung letzte Nacht war kein Einzelfall. DNS-Infrastruktur ist komplex, und die Abhängigkeit von wenigen zentralen Systemen wächst. Als Geschäftsführer oder IT-Verantwortlicher sollten Sie heute prüfen, wie Ihre DNS-Konfiguration aufgestellt ist. Redundanz, Monitoring und ein dokumentierter Notfallplan sind keine optionalen Extras. Sie sind die Grundlage dafür, dass Ihr Unternehmen auch dann erreichbar bleibt, wenn die Infrastruktur wackelt.

Wenn Sie unsicher sind, wie Ihre IT-Infrastruktur aufgestellt ist: arian IT Service bietet ein kostenloses Erstgespräch an. 30 Minuten, die Klarheit schaffen. Ohne Verkaufsdruck.