1000 FAQ, 500 Anleitungen und Lernvideos. Hier gibt es nur Lösungen!
Den Webverkehr mit DNSSEC sichern
Diese Anleitung erklärt, was DNSSEC ist und wie dieser Schutz die Sicherheit der Domains bei Infomaniak und des von ihnen generierten Verkehrs verstärkt.
Vorwort
- Jede URL-Adresse entspricht einer IP-Adresse, und wenn ein Internetnutzer die URL-Adresse Ihrer Website in seinen Webbrowser eingibt, greift er auf einen DNS-Server zu, dessen Aufgabe es ist, ihn zur IP-Adresse umzuleiten, die der eingegebenen Domain entspricht (technisch gesprochen handelt es sich um die DNS-Auflösung).
- Wenn DNSSEC auf Ihrem Domainnamen nicht aktiviert ist, könnte eine böswillige Person eine Schwachstelle in einem DNS-Server erkennen und die Zuordnung zwischen Ihrem Domainnamen und der IP-Adresse Ihrer Website durch eine beliebige IP-Adresse ändern. In einem solchen Fall würde der Internetnutzer, der die URL Ihrer Website eingibt, auf eine andere Website weitergeleitet, die nicht dem Inhalt Ihrer Website entspricht.
- DNSSEC stellt die Authentizität der Antwort des DNS-Servers sicher und garantiert den Internetnutzern somit, dass sie die Website besuchen, die sie tatsächlich sehen möchten. Wenn ein Hacker versuchen würde, die IP-Adresse Ihres Domänennamens in einem durch DNSSEC geschützten DNS-Server zum Zeitpunkt der Auflösung zu ändern, würde dieser dessen Anfragen ablehnen, da sie nicht authentifiziert wären.
- DNSSEC ist daher eine zusätzliche Sicherheit zum SSL-Zertifikat einer Website. DNSSEC stellt sicher, dass der Internetnutzer auf die Website gelangt, die der eingegebenen URL entspricht, und das SSL-Zertifikat verschlüsselt anschließend den Austausch zwischen dem Webbrowser des Internetnutzers und dem Webserver der besuchten Website.
DNSSEC aktivieren
Um die Verfügbarkeit von DNSSEC für eine bestimmte Domain zu erfahren, beachten Sie die spezifischen Anforderungen der für Sie relevanten Domainendungen auf dieser Seite (unter Häufig gestellte Fragen, indem Sie zuerst auf die betreffende Endung klicken).
DNSSEC ist verfügbar und bereits aktiviert beim Kauf für die große Mehrheit der Domainendungen.
Falls erforderlich, kann DNSSEC in wenigen Klicks auf vollständig bei Infomaniak verwalteten Domains aktiviert werden:
- Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigen?).
- Klicken Sie direkt auf den Name des betreffenden Produkts.
- Schalten Sie DNSSEC bei Bedarf über das Dashboard der Domain ein:
Wenn die DNS-Zone Ihrer Domain bei einem anderen Registrar verwaltet wird, müssen Sie die technischen Informationen des Registrars bereitstellen. Wenn die angegebenen Informationen falsch sind, ist Ihr Domainname nicht mehr zugänglich. Es wird daher empfohlen, die vollständige Verwaltung Ihrer Domain zu Infomaniak zu übertragen, bevor Sie DNSSEC aktivieren, wenn Sie mit diesen Manipulationen nicht vertraut sind.
Überprüfen, ob DNSSEC aktiviert ist
Die Ausbreitung von DNSSEC beim Registrar (registry) kann mehrere Stunden in Anspruch nehmen, bevor sie wirksam wird.
Geben Sie den zu überprüfenden Domainnamen auf dieser Analyse-Website ein.