Dieser Leitfaden erklärt, was DNSSEC ist und wie dieser Schutz die Sicherheit der Domains bei Infomaniak und des von ihnen generierten Datenverkehrs erhöht.

Einleitung

• Jede URL-Adresse entspricht einer IP-Adresse, und wenn ein Internetnutzer die URL-Adresse Ihrer Website in einem Browser wie Brave, Chrome, Edge, Firefox, Opera, Safari usw. eingibt, greift er auf einen DNS-Server zu, dessen Aufgabe es ist, ihn auf die IP-Adresse umzuleiten, die dem eingegebenen Domainnamen entspricht (technisch spricht man von der DNS-Auflösung).
• Wenn DNSSEC für Ihren Domainnamen nicht aktiviert ist, könnte eine böswillige Person eine Schwachstelle in einem DNS-Server aufdecken und die Zuordnung zwischen Ihrem Domainnamen und der IP-Adresse Ihrer Website in die von ihr gewählte IP-Adresse ändern. In einem solchen Fall würde der Internetnutzer, der die URL-Adresse Ihrer Website eingibt, auf eine andere Website umgeleitet, die nicht dem Inhalt Ihrer Website entspricht.
• DNSSEC dient dazu, die Authentizität der vom DNS-Server bereitgestellten Antwort zu sichern und garantiert so den Internetnutzern, dass sie die Website aufrufen, die sie tatsächlich sehen möchten. Wenn ein Hacker versuchen würde, die IP-Adresse Ihres Domainnamens in einem durch DNSSEC geschützten DNS-Server während der Namensauflösung zu ändern, würde dieser seine Anfragen ablehnen, da diese nicht authentifiziert wären.
• DNSSEC ist daher eine zusätzliche Sicherheitsmaßnahme für das SSL-Zertifikat einer Websiteund stellt sicher, dass der Nutzer auf die Website gelangt, die der eingegebenen URL entspricht. Das SSL-Zertifikat verschlüsselt anschließend die Kommunikation zwischen dem Browser des Nutzers und dem Webserver der besuchten Website.

DNSSEC aktivieren oder deaktivieren

Um die Verfügbarkeit von DNSSEC für eine bestimmte Domain zu erfahren, konsultieren Sie die spezifischen Informationen für die jeweilige Domain-Endung auf dieser Seite (unter Häufig gestellte Fragen, nachdem Sie zuerst auf die betreffende Domain-Endung geklickt haben).

Falls erforderlich, können Sie DNSSEC mit wenigen Klicks für Ihre bei Infomaniak vollständig verwalteten Domainnamen aktivieren:

1. Klicken Sie hier, um zur Domainverwaltung in Ihrem Infomaniak-Manager zu gelangen (❓: Hilfe).
2. Klicken Sie auf den Namen der betreffenden Domain.
3. Aktivieren oder deaktivieren Sie DNSSEC über das Dashboard der Domain:
   

Überprüfen, ob DNSSEC aktiviert ist

Geben Sie den zu überprüfenden Domainnamen auf dieser Analyse-Website ein.

Spezifische Anleitung

• DNSSEC mit dem Cloudflare CDN konfigurieren