DNSSEC ist eine Funktion des Domain Name System (DNS), die die Antworten auf Domainnamen-Abfragen authentifiziert. Sie verhindert, dass Angreifer die Antworten auf DNS-Anfragen manipulieren oder verfälschen können. Die DNS-Technologie wurde nicht mit Blick auf die Sicherheit entwickelt. Ein Beispiel für einen Angriff auf die DNS-Infrastruktur ist DNS-Spoofing. In diesem Fall kapert ein Angreifer den Cache eines DNS-Resolvers und führt dazu, dass Benutzer, die eine Website besuchen, eine falsche IP-Adresse erhalten und die bösartige Website des Angreifers statt der gewünschten Website sehen.
Die DNSSEC-Verwaltungsdienste sind Teil unserer DNS-Hosting-Angebote - Premium DNS, DDoS Protected DNS und GeoDNS. Keine zusätzlichen Kosten für mehr Sicherheit!
|
Premium S $2.95/Monat |
Premium M $4.95/Monat |
Premium L $14.95/Monat |
|
|---|---|---|---|
| ? Verwalteter Anycast DNS mit DNSSEC: | |||
| ? DNS Zonen: | 5 | 50 | 400 |
| ? DNS Einträge: | 200 | 2,000 | 20,000 |
| ? DNS Abfragen pro Monat: | i 5M | i 150M | i 500M |
| ? E-Mail Weiterleitungen: | 10 | 100 | 1,000 |
| ? DNS-Failover-Checks: | 1 | 2 | 3 |
| Komplett kostenfreie Testperiode, Du benötigst keine Kreditkarte für diesen Testzeitraum. Keine Tricks! |
Bei der Aktivierung von DNSSEC generieren wir ein öffentliches und ein privates Schlüsselpaar für Ihre Zone. Der öffentliche Schlüssel, der als DS- oder DNSKEY-Eintrag bereitgestellt wird, sollte bei Ihrem Domain-Anbieter konfiguriert werden. Unser Netzwerk verwendet den privaten Schlüssel, um Ihre Einträge während der Bereitstellung der Zonen zu signieren. Der Resolver des Endbenutzers überprüft diese Signaturen anhand der öffentlichen Schlüssel, um die Integrität der Einträge während der Übertragung zu authentifizieren.
DNSSEC überprüft die digitalen Signaturen, sobald ein Nutzer einen Domainnamen eingibt, um die Sicherheit zu verbessern. Informationen können nur dann das Gerät des Benutzers erreichen, wenn die digitalen Signaturen der Daten und des primären DNS-Servers übereinstimmen, wodurch die Verbindung zu einer legitimen Website sichergestellt wird. Es nutzt digitale Signaturen und öffentliche Schlüssel, um Informationen zu validieren und fügt neue Datensätze zu bestehenden DNS-Einträgen wie A-, CNAME- und MX-Einträgen hinzu. DNSKEY und RRSIG signieren DNS-Daten digital mithilfe von Public-Key-Kryptografie. Jeder Nameserver einer DNS-Zone hat öffentliche und private Schlüssel. Sobald ein Nutzer eine Anfrage stellt, schickt der Server Informationen, die mit seinem privaten Schlüssel signiert sind. Der Empfänger öffnet sie dann mit dem öffentlichen Schlüssel. Wurden die Informationen manipuliert, lassen sie sich nicht richtig öffnen, und es erscheint eine Fehlermeldung.
Klicken Sie einfach auf die Aktivierungsschaltfläche im Kontrollzentrum, und unser System wird die Zone sichern. Sie müssen nur noch die DS-Einträge beim Provider hinzufügen, und die Einrichtung ist abgeschlossen.
Wir verwenden für alle Signaturen den Elliptical Curve Algorithm (ECDSA P-256), der stärker und kleiner ist als die Standard-RSA-Schlüssel.
DNS-Antworten so klein wie möglich zu halten, bedeutet für Sie mehr Geschwindigkeit! Darüber hinaus bietet unser Anycast DNS-Netzwerk schnellere Antworten vom nächstgelegenen Standort des Resolvers.
Egal zu welcher Tages- oder Nachtzeit, wir bieten dir 24/7 Netzwerküberwachung und Support Unser technischer Support ist rund um die Uhr per Live-Chat und Tickets für Sie da. Wir können Ihre Zonen kostenlos migrieren, Lesen Sie hier mehr.
Um die DNSSEC-Signierung zu aktivieren und die Domain-DS-Einträge sowie die DNSKEY-Einträge zu erhalten, führen Sie bitte die folgenden Schritte aus:
Optional: Weitere Informationen und Anleitungen zur DNSSEC-Implementierung finden Sie auf der ClouDNS DNSSEC-Wiki-Seite.
Wenn Sie eine Verbindung zu einer bestimmten Website herstellen möchten, sollte Ihr Browser die zugehörige IP-Adresse abrufen. Leider besteht die Möglichkeit, dass ein Angreifer Ihre DNS-Anfragen abfängt und gefälschte Antworten liefert. Infolgedessen stellt Ihr Browser eine Verbindung zu einer gefälschten Website her, auf der Sie möglicherweise persönliche Daten, etwa Bankdaten, eingeben könnten.
DNSSEC sorgt für ein zusätzliches Maß an Sicherheit. Ihr Browser kann überprüfen, ob die DNS-Daten tatsächlich korrekt sind und nicht verändert wurden. DNSSEC wird nicht nur für das Web verwendet, sondern auch für alle anderen Internetdienste oder -protokolle, beispielsweise SMTP und Voice-over-IP (VoIP).
Mit DNSSEC schützen Sie Ihre Domain vor Schwachstellen wie:
Domains mit aktiviertem DNSSEC sorgen für kryptografische Sicherheit, gewährleisten authentische DNS-Daten und schützen Nutzer vor Hackerangriffen und Abhörversuchen. Sie bewahren Marken vor DNS-Hijacking und Reputationsschäden. Im Gegensatz dazu bieten Domains ohne DNSSEC keinen solchen Schutz, wodurch sie anfälliger für Angriffe sind und sowohl Nutzer als auch Marken gefährden.
| Funktion | DNSSEC-fähige Domänen | Nicht-DNSSEC-Domänen |
|---|---|---|
| Sicherheit | Kryptografisch gesichert | Anfällig für DNS-Angriffe |
| Vertrauen | Verifizierte, authentische DNS-Daten | Nicht verifiziert, anfällig für Spoofing |
| Benutzersicherheit | Garantierte Datenintegrität | Datenverkehr-Abhörrisiko |
| Markenschutz | Schutz vor DNS-Hijacking | Anfällig für Reputationsschäden |
Die DNSSEC-Validierung ist ein einfacher Prozess, der die folgenden Schritte umfasst:
DNSSEC bietet Vorteile für alle, die online präsent sind, von Großkonzernen bis hin zu privaten Website-Betreibern. Es schützt vor Cyber-Bedrohungen wie DNS-Spoofing und Cache-Poisoning und ist daher unverzichtbar für Unternehmen, die auf sichere Kommunikation angewiesen sind, etwa E-Commerce-Websites, Finanzinstitute, Behörden und Gesundheitsdienstleister. Selbst kleine Unternehmen und private Websites profitieren von DNSSEC zum Schutz ihrer Daten und ihres Rufs. Durch die Sicherung von Domain-Informationen gewährleistet DNSSEC, dass Nutzer auf die Integrität und Authentizität einer Website vertrauen können, und bietet so ein sichereres und zuverlässigeres Online-Erlebnis für alle.
4,7 von 5 Sternen auf Trustpilot, basierend auf über 130 bewertungen
„Ich war enttäuscht vom mangelnden Support bei GoDaddy, suchte nach alternativen DNS-Anbietern und stieß auf ClouDNS.“ Ich könnte kaum zufriedener sein ...“
Phillip McMahon