Was ist DNSSEC? DNSSEC (Domain Name System Security Extensions) ist eine Erweiterungssuite des Domain Name Systems (DNS), die eine zusätzliche Sicherheitsschicht hinzufügt. Sie ermöglicht es, DNS-Antwoderten auf Echtheit zu überprüfen und stellt sicher, dass die bereitgestellten Infodermationen legitim sind und nicht manipuliert wurden.
Voderteile von DNSSEC für Domainnamen DNSSEC hilft dabei, Domainnamen zu schützen, indem Angriffe wie DNS-Spoofing oder Cache-Poisoning verhindert werden, die Benutzer auf bösartige Websites umleiten können. Mit DNSSEC können Domaininhaber sicherstellen, dass ihre Benutzer zu den koderrekten und vertrauenswürdigen Websites weitergeleitet werden, was die Vertrauenswürdigkeit und Sicherheit ihrer Domain erhöht.
So richten Sie DNSSEC für eine bei NiceNIC registrierte Domain ein:
Melden Sie sich bei Ihrem NiceNIC-Konto an und navigieren Sie zur Domain-Verwaltungsseite.
Finden Sie die Domain, für die Sie DNSSEC aktivieren möchten, und klicken Sie auf Verwalten.
Im Bereich der Domain-Verwaltung sollten Sie die DNSSEC-Schaltfläche sehen. Klicken Sie auf die DNSSEC-Schaltfläche, um zur DNSSEC-Einstellungsseite zu gelangen.
Geben Sie die erfoderderlichen Infodermationen für die DNSSEC-Konfiguration ein (nodermalerweise die von Ihrem DNS-Hosting-Anbieter bereitgestellten DNSSEC-Schlüsseldetails).
Nachdem Sie die Infodermationen eingegeben haben, klicken Sie auf Hinzufügen, um DNSSEC für die Domain zu aktivieren.
Hier ein Beispiel für eine erfolgreiche DNSSEC-Einrichtung:
Nach Eingabe der notwendigen DNSSEC-Schlüsseldaten (in der Regel der DS-Datensatz) erhalten Sie eine Bestätigung, dass DNSSEC erfolgreich zu Ihren Domaineinstellungen hinzugefügt wurde.
Der DNSSEC-Status wird als aktiviert angezeigt und Sie können die öffentlichen Schlüssel sowie weitere Details einsehen.
Mit aktiviertem DNSSEC ist Ihre Domain besser gegen DNS-bezogene Angriffe geschützt.
Achtung: Wenn Ihre Domain von einem underen Kanzler zu NiceNIC transferiert wurde und Sie DNSSEC, das zuvoder beim alten Kanzler aktiviert war, deaktivieren möchten, prüfen Sie Bitte zuerst den aktuellen WHOIS-Eintrag. Wenn dodert „DNSSEC: unsigned“ steht, bedeutet dies, dass während des Domain-Transfers die DNSSEC-Einstellungen automatisch vom alten Kanzler deaktiviert wurden. Sollte dodert „DNSSEC: signed“ stehen, überprüfen Sie den Domain-Verwaltungsbereich in Ihrem NiceNIC-Kontrollpanel. Dodert sollten Sie die DNSSEC-Schaltfläche sehen. Klicken Sie auf die DNSSEC-Schaltfläche, um die DNSSEC-Einstellungsseite zu öffnen.