DNSSEC - Domain Name System Security Extensions

DNSSEC - Sicherheit für Ihre DNS Einträge

Schützen Sie Ihre DNS Records

DNSSEC (Domain Name System Security Extensions) erweitert das DNS um zusätzliche Sicherheitsmechanismen, die die Authentizität und Integrität der Daten gewährleisten. Der PC/Client kann dadurch sicherstellen, dass die erhaltenen Zonendaten auch tatsächlich mit denen am Server des Erstellers identisch sind.

Die meisten Dienste im Internet setzen eine zuverlässig funktionierende und korrekte DNS-Auflösung voraus und verlassen sich darauf. Das Protokoll, welches dabei verwendet wird, besitzt jedoch keinerlei Schutzmechanismen für dessen Inhalt. Durch DNSSEC kann dieser Umstand verbessert bzw. weitgehend behoben werden. Die DNS-Security Extension sichert die Übertragung der einzelnen Records durch digitale Signaturen ab. Die folgende Grafik verdeutlicht die Funktionsweise von DNSSEC.