Aktuell gibt es eine wohl historische Störung in der .de-Zone - alle mit DNSSEC signierten .de-Domains sind aktuell wohl nicht korrekt aufrufbar (sofern der jeweilige Resolver DNSSEC aktiviert hat).
Eine erste Meldung der DENIC gibt es hier: https://status.denic.de
Auf den ersten Blick scheint ein ZSK-Rollover fehlgeschlagen zu sein. Im BIND-Log erscheinen ggf. die Fehlermeldungen
validating de/SOA: no valid signature found
Leider lässt sich da aktuell nicht viel machen - also abwarten... 
