Sichern des Webverkehrs mit DNSSEC

In diesem Leitfaden wird erklärt, was DNSSEC ist und wie dieser Schutz die Sicherheit eines Domainnamens und des von ihm generierten Datenverkehrs erhöht.

Wofür wird DNSSEC verwendet?

Jede URL-Adresse entspricht einer IP-Adresse, und wenn ein Internetbenutzer die URL-Adresse Ihrer Website in seinen Internetbrowser eingibt, ruft er einen DNS-Server auf, dessen Aufgabe darin besteht, ihn an die IP-Adresse weiterzuleiten, die der Domäne entspricht. eingegeben (technisch gesehen , wir sprechen von DNS-Auflösung).

Wenn DNSSEC für Ihren Domänennamen nicht aktiviert ist, könnte eine böswillige Person einen Fehler in einem DNS-Server erkennen und die Korrespondenz zwischen Ihrem Domänennamen und der IP-Adresse Ihrer Website durch die IP ihrer Wahl ändern. In einem solchen Fall würde der Internetnutzer, der die URL-Adresse Ihrer Website eingibt, auf eine andere Website weitergeleitet, die nicht dem Inhalt Ihrer Website entspricht.

DNSSEC ermöglicht es, die Authentizität der vom DNS-Server bereitgestellten Antwort sicherzustellen und garantiert Internetnutzern so, dass sie die Website aufrufen, die sie wirklich sehen möchten. Wenn ein Hacker zum Zeitpunkt der Auflösung versuchen würde, die IP-Adresse Ihres Domainnamens auf einem durch DNSSEC geschützten DNS-Server zu ändern, würde dieser seine Anfragen daher ablehnen, da diese nicht authentifiziert wären.

DNSSEC ist daher eine ergänzende Sicherheit zum SSL-Zertifikat einer Site . DNSSEC garantiert dem Internetnutzer, zu der Website zu gelangen, die der eingegebenen URL-Adresse entspricht, und das SSL-Zertifikat greift dann ein, um den Austausch zwischen dem Internetbrowser des Internetbenutzers und dem Webserver der von ihm besuchten Website zu verschlüsseln.

Aktivieren Sie DNSSEC

DNSSEC ist für die meisten Erweiterungen verfügbar und kann mit wenigen Klicks für vollständig von Infomaniak verwaltete Domainnamen aktiviert werden.

Öffnen Sie den Manager ( https://manager.infomaniak.com ).
Gehen Sie zur Domäne
Klicken Sie auf den betreffenden Domainnamen
Aktivieren Sie DNSSEC über das Domain- Dashboard :

Wenn die DNS-Zone Ihrer Domain von einem anderen Registrar verwaltet wird, ist die Angabe der von diesem bereitgestellten technischen Informationen erforderlich. Wenn die angegebenen Informationen falsch sind, ist Ihr Domainname nicht mehr zugänglich . Wir empfehlen Ihnen daher, die vollständige Verwaltung Ihrer Domain vor der Aktivierung von DNSSEC an Infomaniak zu übertragen, wenn Sie mit diesen Manipulationen nicht vertraut sind.

Überprüfen Sie, ob DNSSEC aktiviert ist

Bitte beachten Sie, dass es mehrere Stunden dauern kann, bis die DNSSEC-Weitergabe an die Registrierung wirksam wird.

Geben Sie den Domänennamen ein, der auf dieser Analyseseite überprüft werden soll .

Erfahren Sie mehr

Konfigurieren Sie DNSSEC mit Cloudflare CDN

Link zu dieser FAQ:

Alle FAQ für dieses Produkt anzeigen