Gemäss den Herren Copy and Paste

falls sich jemand wundert: Hostnamen unterhalb von .de sind derzeit
weitgehend im DNS nicht auflösbar, weil bei der DENIC offenbar jemand
eine defekte DNSSEC-Signatur für die Root-Zone ausgebracht hat. Deshalb
verweigern validierende Resolver (das dürfte der Regelfall sein) jede
Auflösung von Hostnamen unter .de

<https://dnsviz.net/d/de/dnssec/>
<https://news.ycombinator.com/item?id=48027897>

Mittlerweile scheint die fehlerhafte RRSIG über alle Rootserver für .de
propagiert zu haben, aber immerhin ist bei der DENIC mittlerweile jemand
aufgewacht; die Statusseite meint "DNS Nameservice: Partial Service
Disruption".

Wer bspw. selbst einen BIND betreibt, kann die Validierung für .de
standardmäßig für 1 h wie folgt deaktivieren:
| rndc nta de

Man kann auch vorübergehend die DNSSEC-Validierung komplett (für alle
Domains) abdrehen:
| rndc validation off

Dann aber das Einschalten nicht vergessen, wenn das Problem behoben
wurde. .)

Gruss Markus