1000 FAQ, 500 Anleitungen und Lernvideos. Hier gibt es nur Lösungen!
Sicherung des Webverkehrs mit DNSSEC
Dieser Leitfaden erklärt, was DNSSEC ist und wie dieser Schutz die Sicherheit von Domänen bei Infomaniak und dem von ihnen generierten Traffic stärkt.
Wofür ist DNSSEC gut?
Jede URL entspricht einer IP-Adresse, und wenn ein Internetnutzer die URL Ihrer Website in seinen Webbrowser eingibt, ruft er einen DNS-Server auf, dessen Aufgabe es ist, ihn zur IP-Adresse zu leiten, die der eingegebenen Domain entspricht (technisch spricht man von DNS-Auflösung).
Wenn DNSSEC auf Ihrer Domain nicht aktiviert ist, könnte eine bösartige Person eine Schwachstelle in einem DNS-Server erkennen und die Zuordnung zwischen Ihrem Domainnamen und der IP-Adresse Ihrer Website durch die von ihr gewählte IP-Adresse ändern. In einem solchen Fall würde der Benutzer, der die URL Ihrer Website eingibt, auf eine andere Website umgeleitet, die nicht dem Inhalt Ihrer Website entspricht.
DNSSEC sichert die Authentizität der vom DNS-Server bereitgestellten Antwort und gewährleistet so, dass die Benutzer die Website tatsächlich besuchen, die sie sehen möchten. Wenn ein Hacker versuchen würde, die IP-Adresse Ihres Domainnamens in einem von DNSSEC geschützten DNS-Server während der Auflösung zu ändern, würde dieser seine Anfragen ablehnen, da sie nicht authentifiziert wären.
Daher ist DNSSEC eine zusätzliche Sicherheitsebene zum SSL-Zertifikat einer Website. DNSSEC stellt sicher, dass der Benutzer zur Website geleitet wird, die der eingegebenen URL entspricht, und das SSL-Zertifikat kommt dann ins Spiel, um den Austausch zwischen dem Webbrowser des Benutzers und dem Webserver der besuchten Website zu verschlüsseln.
DNSSEC aktivieren
DNSSEC ist für die meisten Domain-Erweiterungen beim Kauf verfügbar und bereits aktiviert.
Bei Bedarf kann es mit wenigen Klicks für vollständig von Infomaniak verwaltete Domains aktiviert werden:
- anmelden beim Infomaniak Manager (manager.infomaniak.com) von einem Webbrowser wie Brave oder Firefox
- auf das Symbol oben rechts in der Benutzeroberfläche klicken (oder über das seitliche Menü links navigieren, zum Beispiel)
- Domain (Universum Web & Domain) auswählen
- auf den Namen des betreffenden Objekts in der angezeigten Tabelle klicken
- aktivieren Sie DNSSEC vom Dashboard der Domain aus:
Wenn die DNS-Zone Ihrer Domain von einem anderen Registrar verwaltet wird, müssen technische Informationen bereitgestellt werden. Wenn die eingegebenen Informationen falsch sind, ist Ihr Domainname nicht mehr erreichbar. Daher empfehlen wir Ihnen, die vollständige Verwaltung Ihrer Domain zu Infomaniak zu übertragen, bevor Sie DNSSEC aktivieren, wenn Sie mit diesen Manipulationen nicht vertraut sind.
Überprüfen Sie, ob DNSSEC aktiviert ist
Die Verbreitung von DNSSEC beim Register kann mehrere Stunden dauern, bevor sie wirksam wird.
Geben Sie den zu überprüfenden Domainnamen auf dieser Analysewebsite ein.