aus einer Mail vom DFN-NOC:

Sehr geehrte Damen und Herren,

die DENIC hat die DE-Zone versehentlich signiert und alle nicht-DNSSEC-faehigen 
Resolver haben nun Probleme.
DENIC-seitig wird das Problem bearbeitet.

Mit feundlichen Grüssen

Frank Schröder

ja, das kann schonmal passieren.

Weiteres dazu hier:
Heise

Update 15:50 Uhr bei Heise steht nun in einem Update, dass die Probleme möglicherweise mit dem Umzug der Registry-Dienste der DENIC von Amsterdam nach Frankfurt zusammenhängen. Mal sehen wann die offizielle Info kommt.

Update 14.05.2010 DENIC erklärt die Hintergründe des Ausfalls in einem ausführlichen Artikel. Der Ausfall hatte weder etwas mit DNSSEC noch mit dem Umzug der Registry zu tun.