DNS-Sicherheit (DNSSEC)
Was ist DNS-Sicherheit (DNSSEC)?
DNSSEC ist eine Ergänzung der Protokolle des Domain Name System (DNS); es wurde entwickelt, um dem DNS Sicherheit hinzuzufügen und es vor bestimmten Angriffen zu schützen, wie beispielsweise Datenmodifikationsangriffe (z. B. Cache-Poisoning). Es handelt sich um eine Reihe von Erweiterungen für das DNS, die Ursprungsauthentifizierung von DNS-Daten, Datenintegrität und authentifizierte Existenzverweigerung bieten.
Welche sind einige der Vorteile von DNSSEC?
DNSSEC-Zonen verhindern Man-in-the-Middle-Angriffe. Jeder Kunde mit einem DNSSEC-kompatiblen Namensauflöser ist nicht gefährdet durch diesen Angriff.
DNSSEC ist abwärtskompatibel mit der bestehenden DNS-Infrastruktur. Kunden, die DNSSEC nicht nutzen, werden keine negativen Auswirkungen feststellen. Während sie keinen Schutz erhalten, werden sie weiterhin wie gewohnt auf Domänennamen zugreifen.
DNSSEC ist die Grundlage für ein sicheres und geschütztes Internet der Zukunft, einschließlich sicheren Web-Browsens und der Hinzufügung zusätzlicher Sicherheitsdienste zu einer Vielzahl von Internetdiensten (z. B. E-Mail, Voice-over-IP usw.).
Das DNS ist ein wichtiges Protokoll der Internet-Infrastruktur, und praktisch alles, was Nutzer im Internet tun, hängt davon ab. Der Schutz des DNS, um sicherzustellen, dass Nutzer sich mit den Diensten verbinden, mit denen sie kommunizieren möchten, ist die Grundlage für ein sicheres und geschütztes Internet.
Wie schützt DNSSEC vor diesem Angriff?
Jedes Stück DNS-Information einer Domäne hat eine digitale Signatur, die daran angehängt ist. Wenn ein Nutzer die Domäne in einen Browser eingibt, überprüft der Namensauflöser die Signatur unter Verwendung von Schlüsseln ähnlich wie bei TLS/SSL. Wenn sie nicht übereinstimmt, verwirft der Namensauflöser die Antwort und wartet auf eine weitere.
DNSSEC stellt sicher, dass die Informationen in der erhaltenen Antwort genau die Informationen sind, die der Inhaber des Domänennamens übermitteln möchte. Wenn ein Inhaber einen Domänennamen im Internet registriert, kann er diesen auch per DNSSEC sichern. Durch die Übermittlung zusätzlicher Informationen an seinen Registrar können Inhaber einen Domänennamen „signieren“ und so sicherstellen, dass alle DNS-Antworten digital per DNSSEC signiert werden. Durch die Überprüfung der digitalen Signatur kann ein DNS-Namensauflöser überprüfen, ob die Informationen identisch (korrekt und vollständig) sind mit den Informationen, die der Inhaber übermitteln möchte.
Wovon schützt DNSSEC?
DNSSEC wurde entwickelt, um Internet-Namensauflöser (Clients) vor gefälschten DNS-Daten zu schützen, wie sie beispielsweise durch DNS-Cache-Poisoning erstellt werden. Derzeit sendet ein DNS-Namensauflöser eine Anfrage an das Internet und akzeptiert dann die erste erhaltene Antwort ohne weitere Prüfung. Wenn ein bösartiges System eine falsche Antwort zurücksendet, würde der Namensauflöser diese Adresse verwenden, bis sein Cache abläuft. Das ist schon schlimm genug, wenn ein einzelner Nutzercomputer diese fehlerhaften Daten erhält – es ist weitaus schlimmer, wenn es sich um einen weiteren Nameserver handelt, der Anfragen für einen ISP beantwortet – was Tausende von Nutzern betrifft.
NameMart unterstützt DNSSEC für Ihre Domäne. Bitte sehen Sie sich die Anleitung https://www.namemart.com/support/help-details?id=2418.