Applies to: Domains

Domains Hilfe

Was ist DNSSEC?

DNSSEC ist eine erweiterte DNS-Funktion, die Ihrem DNS zusätzliche Sicherheit verleiht. Sie erhalten 5 kostenlose DNSSEC Credits in Ihrem GoDaddy-Konto und Sie können diese Credits auf Domains anwenden, die GoDaddy-Nameserver nutzen. Um weitere Domains zu schützen, können Sie ein Upgrade auf Premium DNS durchführen, dann erhalten Sie zusätzliche DNSSEC Credits.

Hinweis: Wenn Ihre Domain bei GoDaddy registriert ist, aber nicht unsere Nameserver nutzt, können Sie manuell DS-Records zu Ihrer Domain hinzufügen.

Wählen Sie eine Frage aus, um ihre Antwort anzuzeigen:

Was ist DNSSEC?

DNSSEC steht für „Domain Name System Security Extensions“. Dabei handelt es sich um ein Sicherheitsprotokoll, das dem Domain Name System (DNS) – der Adressliste des Internets. Bei DNSSEC werden DNS-Records digital signiert, um sicherzustellen, dass sie während der Übertragung nicht manipuliert oder gefälscht werden. DNSSEC verhindert, dass Cyberkriminelle den Internetverkehr auf bösartige Websites (z. B. Phishing-Websites) umleiten.

Warum ist DNSSEC wichtig?

DNSSEC hilft, die Integrität und Authentizität des DNS zu gewährleisten. Ohne DNSSEC können Cyberkriminelle DNS-Records manipulieren und den Internetverkehr auf bösartige Websites umleiten, was zu Identitätsdiebstahl, Vermögensschäden oder anderen Arten von Cyberkriminalität führen kann. DNSSEC hilft dabei, diese Art von Angriffen zu verhindern und sorgt für ein sichereres Interneterlebnis für alle.

Wie funktioniert DNSSEC?

DNSSEC basiert auf der Verwendung von Schlüsseln zum digitalen Signieren von DNS-Records. Diese Schlüssel schaffen eine Vertrauenskette über das DNS-System, mit der sichergestellt wird, dass die verwendeten DNS-Records mit dem DNS übereinstimmen, der in der Zonendatei der Domain auf deren Nameservern angegeben ist.

Zurück nach oben

Wie aktiviere ich DNSSEC für meine Domain?

Sie können DNSSEC für Domains aktivieren, die GoDaddy Nameserver verwenden. Wir kümmern uns dann für Sie um die Zonensignierung. Sie erhalten 5 kostenlose DNSSEC Credits in Ihrem GoDaddy-Konto und Sie können diese Credits auf Domains anwenden, die GoDaddy-Nameserver nutzen. Um weitere Domains zu schützen, können Sie ein Upgrade auf Premium DNS durchführen, dann erhalten Sie zusätzliche DNSSEC Credits.

Wenn Ihre Domain keine Nameserver von GoDaddy verwendet, müssen Sie DNSSEC bei Ihrem DNS-Anbieter einrichten. Die Anforderungen und Beschränkungen können je nach Domainregistrierungsstelle und DNS-Anbieter variieren. Weitere Informationen erhalten Sie von Ihrem DNS-Anbieter. Sobald Sie DNSSEC eingerichtet haben, können Sie die DS-Records manuell zu Ihren bei GoDaddy registrierten Domains hinzufügen.

Welche Vorteile bietet die Verwendung von DNSSEC?

DNSSEC bietet erhöhte Sicherheit, verbesserten Datenschutz und mehr Schutz vor Cyberangriffen. Digital signierte DNS-Records helfen, DNS-Spoofing, Cache Poisoning und andere Arten von DNS-Angriffen zu verhindern. Dadurch wird sichergestellt, dass Internetnutzer auf die richtigen Websites weitergeleitet werden und dass ihre Daten sicher bleiben. DNSSEC sorgt außerdem für einen verbesserten Datenschutz, indem es dazu beiträgt, dass Dritte DNS-Anfragen nicht manipulieren können.

Welche Einschränkungen bestehen bei DNSSEC?

Zu den Einschränkungen gehören die erhöhte Komplexität, der höhere Ressourcenbedarf und die begrenzte Unterstützung durch einige DNS-Anbieter. Für die Implementierung von DNSSEC ist zusätzliche Infrastruktur erforderlich, beispielsweise für die Schlüsselverwaltung, was für kleinere Unternehmen mit begrenzten Ressourcen eine Herausforderung darstellen kann. Nicht alle DNS-Anbieter unterstützen DNSSEC, was seine Effektivität einschränken kann.

Zurück nach oben

Wie wirkt sich DNSSEC auf die DNS-Leistung aus?

DNSSEC erhöht die Verarbeitungszeit und den Netzwerk-Overhead, da zusätzliche Schritte zur Verifizierung von DNS-Records erforderlich sind, was die DNS-Auflösungszeiten verlangsamen kann. Die größere Größe der signierten DNS-Records kann den Netzwerkverkehr erhöhen und zu längeren Downloadzeiten führen. Diese Leistungseinbußen sind in der Regel gering und werden durch die Vorteile der erhöhten Sicherheit weitgehend aufgewogen.

Wie kann ich überprüfen, ob DNSSEC für eine Domain vorhanden und korrekt eingerichtet ist?

Sie können ein Onlinetool verwenden, um den aktuellen Status von DNSSEC für eine Domain zu überprüfen, beispielsweise DNSViz, Verisign DNSSEC Debugger und ZoneCheck. Geben Sie die Domain ein, die Sie prüfen möchten, und warten Sie, bis das Tool einen Bericht erstellt. Der Bericht zeigt Ihnen, ob DNSSEC für die Domain aktiv ist oder nicht. Wenn DNSSEC aktiv ist, enthält der Bericht auch Details zu den DNSSEC-Schlüsseln und -Signaturen für die Domain.

Hinweis: GoDaddy bietet keinen Support für diese Art von Tools und ist nicht für die Ergebnisse verantwortlich, die sie liefern.

Im Gegensatz zum Vorhängeschloss-Symbol, das auf eine mit SSL gesicherte Website hinweist, gibt es für DNSSEC-gesicherte Websites keine visuelle Kennzeichnung. In den meisten Fällen bemerken Sie nicht, wenn für eine Website DNSSEC aktiviert ist. Wenn ein Problem auftritt und der DNS nicht richtig aufgelöst wird, erhalten Sie eine Meldung mit weiteren Details.

Zurück nach oben

Wie kann ich DNSSEC-Probleme beheben?

Die meisten DNSSEC-Probleme stehen im Zusammenhang mit den digitalen Signaturen, die auf den Nameservern der Domain gespeichert sind. Wenn die DS-Records nicht mit diesen digitalen Signaturen übereinstimmen, kann die Domain nicht richtig aufgelöst werden.

Wenn Sie Nameserver von GoDaddy verwenden, sorgen wir dafür, dass die digitalen Signaturen und DS-Records in Ihrem Namen korrekt eingerichtet werden. Wenn Sie keine Nameserver von GoDaddy verwenden, müssen Sie Ihre Einstellungen bei Ihrem DNS-Anbieter überprüfen, bei dem Sie DNSSEC ursprünglich eingerichtet haben.

Ist DNSSEC für meine Website oder Organisation notwendig?

DNSSEC ist nicht für jede Website oder Organisation erforderlich, wird aber dringend für Websites empfohlen, die vertrauliche Daten verarbeiten oder ein hohes Risiko von Cyberangriffen haben. DNSSEC trägt dazu bei, die Integrität und Authentizität des DNS zu gewährleisten, was besonders für Organisationen wichtig ist, die Finanztransaktionen, Krankenakten oder andere sensible Daten verarbeiten. In einigen Branchen oder Ländern gibt es möglicherweise spezielle gesetzliche Anforderungen, die die Verwendung von DNSSEC vorschreiben.

Warum verwendet nicht jeder DNSSEC?

Hierfür müsste zunächst ein internationaler Kompromiss gefunden werden, und es entstünde ein hoher Aufwand, verbunden mit teils erheblichen Kosten. Die Implementierung schreitet stetig voran, jedoch immer nur für eine Domainnamenserweiterung und eine Registrierungsstelle nach der anderen. Sobald die DNSSEC-Unterstützung für eine Erweiterung gegeben ist, stehen wir bereit, die für die bei GoDaddy registrierten Domain-Namen erforderliche Umsetzung vorzunehmen.

Zurück nach oben

Ähnliche Schritte

Weitere Informationen