DNSSEC (Domain Name System Security Extensions) signiert Ihre DNS-Antworten kryptografisch. Empfänger können prüfen, dass die Antwort wirklich vom autorisierten Nameserver kommt und nicht unterwegs verändert wurde (z.B. durch einen Man-in-the-Middle-Angriff auf öffentliche WLANs).
Wann ist DNSSEC sinnvoll?
- Banken & Finanzdienstleister — Pflicht wegen regulatorischer Anforderungen
- E-Commerce — Schutz vor Phishing-Umleitungen
- Öffentlicher Sektor — DSGVO und BSI-Vorgaben
- Alle die DANE nutzen — DANE (DNS-based Authentication of Named Entities) baut auf DNSSEC auf
DNSSEC im Portal aktivieren
- Domains → Ihre-domain.de → Sicherheit
- Klicken Sie auf DNSSEC aktivieren
- Das System erzeugt automatisch das Schlüsselpaar und veröffentlicht den DS-Record bei der Registry
- Nach ~30 Minuten ist die Signatur weltweit aktiv
Voraussetzungen
- Ihre Nameserver müssen auf WTS zeigen (
ns1.wts-hosting.de,ns2.wts-hosting.de) - Die TLD muss DNSSEC unterstützen — praktisch alle gängigen tun das (
.de,.com,.net,.eu,.io)
Nachteile
- Höherer DNS-Overhead — Antworten sind 2-3× größer, kann bei sehr langsamen Verbindungen minimal spürbar sein
- Fehlkonfiguration = Downtime — wenn Schlüssel abläuft oder falsch signiert wird, ist Ihre Domain komplett offline bei DNSSEC-validierenden Resolvern (das sind heute etwa 30% weltweit)
Bei WTS läuft die Schlüssel-Rotation automatisch — Sie müssen Sie um nichts kümmern.
Hat Ihnen diese Anleitung geholfen?