Dieser Leitfaden erklärt, was DNSSEC ist und wie dieser Schutz die Sicherheit der Domains bei Infomaniak und des von ihnen generierten Datenverkehrs erhöht.

Einleitung

• Jede URL-Adresse entspricht einer IP-Adresse, und wenn ein Internetnutzer die URL-Adresse Ihrer Website in seinen Webbrowser eingibt, greift er auf einen DNS-Server zu, dessen Aufgabe es ist, ihn auf die IP-Adresse umzuleiten, die der eingegebenen Domain entspricht (technisch spricht man von der DNS-Auflösung).
• Wenn DNSSEC für Ihre Domain nicht aktiviert ist, könnte eine böswillige Person eine Schwachstelle in einem DNS-Server aufdecken und die Zuordnung zwischen Ihrer Domain und der IP-Adresse Ihrer Website in die von ihr gewählte IP-Adresse ändern. In einem solchen Fall würde der Internetnutzer, der die URL-Adresse Ihrer Website eingibt, auf eine andere Website weitergeleitet, die nicht dem Inhalt Ihrer Website entspricht.
• DNSSEC dient dazu, die Authentizität der vom DNS-Server bereitgestellten Antwort zu sichern und garantiert so den Internetnutzern, dass sie die Website aufrufen, die sie tatsächlich sehen möchten.Wenn ein Hacker versuchen würde, die IP-Adresse Ihres Domainnamens in einem durch DNSSEC geschützten DNS-Server während der Namensauflösung zu ändern, würde dieser seine Anfragen ablehnen, da diese nicht authentifiziert wären.
• DNSSEC ist daher eine zusätzliche Sicherheitsmaßnahme für das SSL-Zertifikat einer Websiteund stellt sicher, dass der Nutzer auf die Website gelangt, die der eingegebenen URL entspricht. Das SSL-Zertifikat verschlüsselt anschließend die Kommunikation zwischen dem Webbrowser des Nutzers und dem Webserver der besuchten Website.

DNSSEC aktivieren oder deaktivieren

Um die Verfügbarkeit von DNSSEC für eine bestimmte Domain zu erfahren, konsultieren Sie die spezifischen Informationen für die jeweilige Domainendung auf dieser Seite (unter Häufig gestellte Fragen, nachdem Sie zuerst auf die betreffende Domainendung geklickt haben).

Falls erforderlich, können Sie DNSSEC mit wenigen Klicks für Ihre bei Infomaniak vollständig verwalteten Domainnamen aktivieren:

1. Klicken Sie hier, um zur Verwaltung Ihres Produkts im Infomaniak Manager zu gelangen (Benötigen Sie Hilfe?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Aktivieren oder deaktivieren Sie DNSSEC über das Dashboard der Domain:
   

Überprüfen, ob DNSSEC aktiviert ist

Geben Sie den zu überprüfenden Domainnamen auf dieser Analyse-Website ein.

Spezifische Anleitung

• DNSSEC mit dem Cloudflare CDN konfigurieren