DNS, SSL & Zertifikate
FAQ 126
Brauche ich DNSSEC?
Kurzantwort
DNSSEC ist nicht für jede kleine Website Pflicht, kann aber Sicherheit und Vertrauensniveau deutlich erhöhen.
Erklärung
Vor allem bei geschäftskritischen Domains oder Markenprojekten reduziert DNSSEC das Risiko manipulierter DNS-Antworten.
Worauf achten?
Achte darauf, ob dein Registrar und DNS-Provider DNSSEC stabil unterstützen und ob Betrieb/Monitoring vorhanden ist.
Typische Fehler
Typisch ist Aktivierung ohne laufende Kontrolle, wodurch Fehler unbemerkt zu Auflösungsproblemen führen können.
Praxistipp
Wenn du DNSSEC nutzt, plane feste Prüfintervalle für DS-Status und Signaturgültigkeit ein.