DNSSEC für *.de-Domains aktiv geschalten

Domains aus Deutschland erhalten erweiterten Sicherheits-Schutz

Die Denic hat ein weiteres Sicherheits-Feature für Domains aus Deutschland aktiviert. Der neue Schritt soll die Nutzung von DE-Domains sicherer gestalten. Durch DNSSEC sollen Cache-Poisoning Attacken vermieden werden. Doch was genau ist DNSSEC?

Die Sicherheitserweiterung DNSSEC verhindert eine DNS Verfälschung durch Angreifer. D.h. bislang war es unter Umständen möglich einer Benutzergruppe durch Veränderung der an eine Domain gebundene IP Adresse, diese Domain auf einen ganz anderen Server zeigen zu lassen um dort Daten der Anwender abzugreifen. Nun können bei DE-Domains Schlüssel hinterlegt werden, welche die Richtigkeit der aufgelösten IP Adresse quer checken können und so die Richtigkeit der Domain<->IP-Adresse bestätigt werden kann.

Wer seine Domain mittels DNSSEC schützen möchte sollte am einfachsten seinen Provider kontaktieren.