Am letzten Mittwoch (12.05.2010) waren zwischenzeitlich 4 von 6 der Anycast-Nameserver, die die Top-Level-Infrastruktur für die TLD “.de” stellen, außer Betrieb oder lieferten falsche Daten. Insbesondere letzteres war ein massives Problem, da die Antwort “NXDOMAIN” (Not eXistant DOMAIN) auf eine Anfrage nach einem Hostnamen dazu führt, daß z.b. ein Mailserver Mails direkt bounced anstatt sie (wie es richtig gewesen wäre) so lange in die Queue zu packen, bis wieder ein Nameserver antwortet.
Der DNS-Ausfall war für DENIC somit ein ziemlicher GAU.
Laut DENIC lag dieser GAU daran, daß ein Kopiervorgang, der die komplette .de-Zone betraf, mittendrin abbrach und somit die Zonendatei inkonsistent war. Oder, in eigenen Worten:

Hintergrund dafür war, dass im Rahmen der regelmäßigen 2-stündigen
Aktualisierung der Nameservicedaten auf 12 der 16 Servicestandorte durch
einen unterbrochenen Kopiervorgang die Verteilung einer nicht
vollständigen Aktualisierung (sog. Zonendatei) angestoßen wurde.

Wir erkennen hier aber folgendes: Die besten Redundanzen helfen nichts, wenn nicht sichergestellt ist, daß die redundant vorgehaltenen Dienste stets eine korrekte Datenbasis haben – und wenn nicht durch zentral von einer bestimmten Stelle angestoßene Vorgänge (hier: Kopiervorgang, vmtl. rsync o.ä.) ein Single Point of Failure (oder Error) eingeflanscht wird.

Die Frage ist: wie verhindert man das bei einer riesigen Zone wie .de?

Ein etwas seltsamer Newsletter kam gestern von der DENIC: Da eine einstweilige Verfügung gegen die deutschen Domainvergabestelle scheinbar aufgehoben wurde, wird die Domain “br.de” am 18.02., 15:00 Uhr registrierbar. Interessenten sollen ein spezielles Fax mit einem Registrierungsformular an eine spezielle Faxnummer schicken, die ausschließlich einseitige Faxe annimmt und danach die Verbindung kappt.

Allerdings weist DENIC darauf hin, dass
Antragsteller, wie stets bei der Domainregistrierung, Sorge dafür tragen
müssen, dass keine Rechte Dritter verletzt werden.

Dieser Passus ist nicht ganz unwichtig, schließlich dürfte der Bayrische Rundfunk (BR) Namens- und vermutlich auch Markenrechte an der Domain “br.de” halten, die nur durch ältere Rechte aufgehoben werden können – etwa, wenn Bernd Romberg, Jahrgang 1942, die Domain für sich beansprucht oder so.

Davon mal abgesehen, klingt das ganze Prozedere zum Einen ein wenig nach “Ätsch bätsch, jetzt seid Ihr Eure einstweilige Verfügung los, nun seht Ihr, was passiert” an die Adresse des Antragstellers (ich nehme mal an, der BR war’s selbst) und zum Anderen nach einem dezentralen Lasttest für die DENIC-Telefonanlage.

Ich werde mich jedenfalls morgen um 15:00 nicht mit dem Besetztzeichen beim DENIC-Fax rumschlagen…

[EDIT: Leider ist der Volltext der Pressemitteilung nicht auf denic.de verfügbar, daher erlaube ich mir, ihn hier abzubilden - schließlich kam die PM über die öffentliche DENIC-Liste. Wer was dagegen hat, bitte bei chris@filoo.de meckern!]

aufgrund einer gegen DENIC ergangenen einstweiligen Verfügung war die
Domain br.de von der im Herbst 2009 erfolgten Freigabe zweistelliger
Domains ausgenommen. Auf den Widerspruch von DENIC wurde diese
einstweilige Verfügung nun aufgehoben. Als Konsequenz gibt DENIC die
Domain br.de am 18. Februar 2010 um 15:00 Uhr (MEZ) zur Registrierung
frei. Damit steht es jedem Interessierten offen, diese Domain auf seinen
Namen registrieren zu lassen. Allerdings weist DENIC darauf hin, dass
Antragsteller, wie stets bei der Domainregistrierung, Sorge dafür tragen
müssen, dass keine Rechte Dritter verletzt werden.

Um Chancengleichheit zu gewährleisten, wird bei der Freigabe ein
besonderes Verfahren angewandt: Akzeptiert werden ausschließlich
Registrierungsaufträge, die ein gesondertes, von DENIC erstelltes
Auftragsformular verwenden. Dieses Formular umfasst eine Seite und steht
auf den DENIC-Webseiten unter
http://denic.de/fileadmin/Domains/Formulare/br_domainauftrag.pdf zum
Download zur Verfügung. Das Formular muss leserlich, vollständig und
korrekt ausgefüllt sowie unterschrieben übermittelt werden.

Die Annahme der Aufträge erfolgt per Fax über eine eigens für diesen Zweck
eingerichtete Sonderrufnummer. Diese lautet +49 69 24246982. Der Faxserver
ist für den Empfang von maximal einer Seite je Sendung konfiguriert und
beendet danach selbsttätig die Verbindung. Interessenten müssen daher
sicherstellen, dass ihr Faxgerät die Sendung nicht etwa mit einem
Deckblatt versieht oder auf zwei Seiten verteilt. Die genannte Faxnummer
wird 24 Stunden vor dem offiziellen Registrierungs-Startzeitpunkt
freigeschaltet. Ein vorheriges Testen der eigenen Faxkonfiguration ist
somit gegebenenfalls möglich.

Die Domain wird dem Antragsteller zugesprochen, dessen korrekt
ausgefüllter und unterschriebener Antrag per Fax als erster nach dem
Stichzeitpunkt 15:00 Uhr (MEZ) – synchronisiert mit dem Zeitserver von
DENIC (ntp1.denic.de) – vollständig eingeht (first come, first served).
Durch Übernahme in die Domain-Datenbank wird die Registrierung
anschließend durch DENIC faktisch vollzogen und ist danach über die
automatischen Informationsdienste (whois etc.) nachvollziehbar.

Der erfolgreiche Antragsteller wird durch DENIC informiert und muss bis
zum 1. März 2010 (eingehend bei DENIC per Brief oder Telefax) erklären,
welches DENIC-Mitglied die Domain künftig verwalten soll. Andernfalls geht
die Domain automatisch in die Verwaltung von DENICdirect über.

Für weitergehende Auskünfte steht Ihnen DENIC Support gerne zur Verfügung.

Mit freundlichen Grüßen

Stefanie Welters
Business Services / Unternehmenskommunikation

–

DENIC eG
Kaiserstraße 75-77
60329 Frankfurt am Main
GERMANY

E-Mail: presse (at) denic.de
Fon: +49 69 27235-274
Fax: +49 69 27235-235
http://www.denic.de

Angaben nach § 25a Absatz 1 GenG:
DENIC Domain Verwaltungs- und Betriebsgesellschaft eG (Sitz: Frankfurt am
Main)
Vorstand: Sabine Dolderer, Marcus Schäfer, Carsten Schiefner, Dr. Jörg
Schweiger
Vorsitzender des Aufsichtsrats: Elmar Knipp
Eingetragen unter Nr. 770 im Genossenschaftsregister, Amtsgericht
Frankfurt am Main