1000 FAQ, 500 Anleitungen und Lernvideos. Hier gibt es nur Lösungen!
Webverkehr mit DNSSEC sichern
Dieser Leitfaden erklärt, was DNSSEC ist und wie dieser Schutz die Sicherheit der Domains bei Infomaniak und den von ihnen generierten Verkehr verstärkt.
Präambel
- Jede URL entspricht einer IP-Adresse, und wenn ein Internetnutzer die URL Ihrer Website in seinen Webbrowser eingibt, greift er auf einen DNS-Server zu, dessen Aufgabe es ist, ihn auf die IP-Adresse umzuleiten, die der eingegebenen Domain entspricht (technisch gesprochen, handelt es sich um die DNS-Auflösung).
- Wenn DNSSEC auf Ihrer Domain nicht aktiviert ist, könnte eine böswillige Person eine Schwachstelle in einem DNS-Server erkennen und die Zuordnung zwischen Ihrem Domainnamen und der IP-Adresse Ihrer Website durch die von ihm gewünschte IP-Adresse ändern. In einem solchen Fall würde der Internetnutzer, der die URL Ihrer Website eingibt, auf eine andere Website weitergeleitet, die nicht dem Inhalt Ihrer Website entspricht.
- DNSSEC ermöglicht es, die Authentizität der vom DNS-Server bereitgestellten Antwort zu sichern und garantiert den Internetnutzern somit, dass sie die Website besuchen, die sie tatsächlich sehen möchten. Wenn ein Hacker versuchen würde, die IP-Adresse Ihres Domainnamens in einem durch DNSSEC geschützten DNS-Server zum Zeitpunkt der Auflösung zu ändern, würde dieser seine Anfragen ablehnen, da sie nicht authentifiziert wären.
- DNSSEC ist daher eine zusätzliche Sicherheit zum SSL-Zertifikat einer Website, indem es dem Internetnutzer garantiert, dass er auf die Website gelangt, die der eingegebenen URL entspricht, und das SSL-Zertifikat tritt anschließend in Kraft, um die Kommunikation zwischen dem Webbrowser des Internetnutzers und dem Webserver der besuchten Website zu verschlüsseln.
DNSSEC aktivieren oder deaktivieren
Um die Verfügbarkeit von DNSSEC für eine bestimmte Domain zu erfahren, beachten Sie die Spezifikationen der betreffenden Endungen auf dieser Seite (unter Häufig gestellte Fragen durch Klicken auf die betreffende Endung).
DNSSEC ist verfügbar und bereits aktiviert beim Kauf für die große Mehrheit der Domainendungen.
Wenn notwendig, wird DNSSEC in wenigen Klicks auf den vollständig bei Infomaniak verwalteten Domainnamen aktiviert:
- Hier klicken, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
- Klicken Sie direkt auf den Name des betreffenden Produkts.
- Aktivieren oder deaktivieren Sie DNSSEC im Dashboard der Domain:
Wenn die DNS-Zone Ihrer Domain bei einem anderen Registrar verwaltet wird, müssen die von diesem bereitgestellten technischen Informationen bereitgestellt werden. Wenn die angegebenen Informationen falsch sind, ist Ihr Domainname nicht mehr zugänglich. Daher wird empfohlen, die vollständige Verwaltung Ihrer Domain zu Infomaniak zu übertragen, bevor Sie DNSSEC aktivieren, wenn Sie mit diesen Manipulationen nicht vertraut sind.
Überprüfen, ob DNSSEC aktiviert ist
Die Verbreitung von DNSSEC beim Registrar kann mehrere Stunden in Anspruch nehmen, bevor sie wirksam wird.
Geben Sie den zu überprüfenden Domainnamen auf dieser Analyse-Website ein.