DNS-Signaturen (DNSSEC)

Wer helfen kann

Wer das DNS Ihrer Domain verwaltet, gemeinsam mit Ihrem Domain-Registrar

Erst prüfen, dann ändern

Nutzen Sie diese Schritte für eine Website oder E-Mail-Domain, die Sie verwalten. Ersetzen Sie die großgeschriebenen Platzhalter durch Ihre eigenen Werte. Wenn sich ein Schritt auf gespeicherte Belege bezieht, führen Sie die kostenlose Prüfung durch und bestätigen Sie Ihre Domain, um den privaten Bericht zu öffnen. Verwenden Sie genau den dort angezeigten Hostnamen oder DNS-Abfragenamen.

1. Bitten Sie Ihren DNS-Anbieter und Ihren Domain-Registrar, die Signaturschlüssel der Zone (DNSKEY) mit dem DS-Eintrag in der übergeordneten Zone abzugleichen und die Vertrauenskette unabhängig zu validieren. Das „Authenticated“-Flag (AD) eines Resolvers allein reicht nicht aus. Vereinbaren Sie vor jeder Änderung an DS-Eintrag oder Signierung einen Wiederherstellungsplan.

Autoritative Zone: OWNER_CONFIRMED_ZONE
DNS-Anbieter und Domain-Registrar: IDENTIFY
DNSKEY, DS der übergeordneten Zone und unabhängige Validierung der Kette: REQUEST_REVIEW

Was zu tun ist

Wenn Sie DNSSEC möchten, fragen Sie Ihren DNS-Anbieter und Ihren Domain-Registrar, ob sie es aktivieren können; viele bieten es als einzelne Einstellung an. Da ein Fehler Ihre gesamte Domain unerreichbar machen kann, lassen Sie die beiden die Änderung abstimmen und vereinbaren Sie vorab, wie sie rückgängig gemacht wird, besonders wenn Sie Ihr DNS zu einem anderen Anbieter umziehen.

So überprüfen Sie die Änderung

Bitten Sie Ihren DNS-Anbieter zu bestätigen, dass DNSSEC durchgängig korrekt validiert wird. Diese Prüfung kann zeigen, dass DNSSEC veröffentlicht ist, nicht aber, dass es funktioniert.