Ihr Ansprechpartner
dnssec-und-dane-absichern

DNS absichern mit DNSsec und DANE

Kryptografische Absicherung von Nameserver und Netz-Diensten

dnsviz.net-2014-12-17-19_12_26-UTC
Beispiel für eine signierte Zone und die Vertrauenskette

Nicht erst seit Einbrüchen bei SSL-Zertifizierungsstellen wie DigiNotar oder umgeleiteten DNS-Zugriffen ist klar: Das Nameserver-System ist nicht wirklich sicher, und auch auf SSL-Zertifikate kann man sich nicht ohne Prüfung verlassen. Eine Lösung für dieses Dilemma gibt es aber: Mit dem sogenannten „DNSsec“ (kurz für „DNS Security“) können Daten in DNS-Zonen kryptografisch gesichert werden, indem alle Einträge mit einem geheimen Schlüssel unterschrieben werden.

Weiterlesen …

Cookie Einstellungen
Diese Website verwendet Cookies, um die bestmögliche Funktionalität zu gewährleisten. Mehr lesen

Akzeptiere alle Cookies Speichern