DNS, SSL & Zertifikate
FAQ 125
Was ist DNSSEC?
Kurzantwort
DNSSEC schützt DNS-Antworten kryptografisch vor Manipulation auf dem Übertragungsweg.
Erklärung
Mit DNSSEC werden Zonen digital signiert. Resolver können dadurch prüfen, ob eine Antwort echt und unverändert ist.
Worauf achten?
Achte auf korrekte DS-Einträge beim Registrar und auf funktionierendes Schlüsselmanagement im DNS-System.
Typische Fehler
Häufig werden Signaturen aktiviert, aber DS-Records fehlen oder passen nicht zum aktiven Schlüssel.
Praxistipp
Nach Aktivierung DNSSEC mit externen Prüf-Tools validieren und Änderungen protokollieren.