Logo von Netze

Suche
4

Signiert: .at-Domains jetzt mit DNSSEC

Die österreichische Domainvergabestelle nic.at unterstützt seit Mittwoch die Erweiterung DNSSEC (Domain Name System Security Extensions). Damit können hauptsächlich Provider, die DNS-Dienste für ihre Nutzer anbieten, bei der Auflösung eines Domainnamens in die zugeordnete(n) IP-Adresse(n) feststellen, ob die Information unterwegs verfälscht wurde. Dazu lässt sich beispielsweise der DNS-Server BIND verwenden. So wird es Angreifern erschwert, DNS-Daten zu fälschen und Nutzer auf unlautere Server umzuleiten. Bisher sind die DNSSEC-Funktionen freilich nicht in den Betriebssystemen verankert; gängige Resolver prüfen die empfangenen DNS-Antworten nicht. Erfahrene Nutzer können dafür auf ihren PCs ebenfalls BIND einrichten, für das schnelle Ausprobieren der Funktion kann man das Plugin DNSSEC Validator auf dem Firefox-Browser einrichten.

Anzeige

Nic.at stellt die Signatur für die gesamte .at-Zone. Die jeweilige Domain muss zusätzlich vom Betreiber des Domain Name Servers (DNS) signiert und bei nic.at entsprechend registriert werden, damit DNSSEC wirkt. Eine Handvoll .at-Registrare bieten dies bereits an, darunter WORLD4YOU. Am Mittwoch um 11.35 Uhr hat dieser Linzer Registrar die erste österreichische Kunden-Domain signiert.

"Die DNSSEC-Signierung von Domains ist sicherlich nicht für alle Domain-Inhaber gleichermaßen relevant", sagte nic.at-Geschäftsführer Robert Schischka, "aber vor allem für hochsensible Branchen wie Banken, Versicherungen oder auch Betreiber von Webshops bietet DNSSEC eine zusätzliche Schutzmöglichkeit und bewahrt Kunden auf einer zusätzlichen Ebene vor Missbrauch im Internet." Zuvor hatten Registrare ihre Systeme und Abläufe testen können. Inhaber von .at-Domains sind nicht verpflichtet, DNSSEC zu aktivieren.

Die deutsche Vergabestelle DENIC hat DNSSEC im Juni eingeführt, auch bei den Kollegen von Switch (.ch, .li) ist die Sicherheitsmaßnahme bereits in Betrieb. Wie die DNS-Auskunf kryptografisch abgesichert wird, beschreibt dieser heise-netze-Beitrag ausführlich. (Daniel AJ Sokolov) / (jo)

4 Kommentare

Themen:

  1. DNSSEC-Day am 30. Juni: Start der Diskussion und Agenda

    DNSSEC-Day am 30. Juni: Start der Diskussion und Agenda

    Unerwartet viele Anwender nutzen bereits DNSSEC-validierende Resolver. Das ist eines der Resümees, das man aus der begonnenen Diskussion rund um DNS-Sicherheit anlässlich des kommenden DNSSEC-Day ziehen kann.

  2. Am 30. Juni ist DNSSEC-Day

    Am 30. Juni ist DNSSEC-Day

    Am 30. Juni 2015 veranstalten das BSI, DENIC und heise online den DNSSEC-Day. Kern der Veranstaltung ist ein Livestreaming, bei dem Fachleute Nutzen und Anwendungsmöglichkeiten für Nutzer und Administratoren behandeln.

  3. DNSSEC-Day: Kleine Nachlese

    DNSSEC-Day: Kleine Nachlese

    Das BSI, DENIC und heise online haben am 30. Juni im Rahmen des DNSSEC-Days die Vorteile der Technik vorgestellt und kritische Fragen diskutiert. Für manche unerwartet müssen neue Registrare Kunden künftig DNSSEC anbieten.

  1. Am 30. Juni ist DNSSEC-Day

    Am 30. Juni 2015 veranstalten das BSI, DENIC und heise online den DNSSEC-Day. Kern der Veranstaltung ist ein Livestreaming, bei dem Fachleute Nutzen und Anwendungsmöglichkeiten für Nutzer und Administratoren behandeln.

  2. Transitschutz: DNSSEC und DANE auf Linux-Servern konfigurieren

    Die etablierte TLS-Verschlüsselung mit signierten Zertifikaten ist nicht wirklich sicher. Das modernere DANE prüft mittels DNSSEC ohne externen Stempel, ob das vom Server präsentierte Zertifikat echt und damit die verschlüsselte Verbindung beim Mail- und Webseiten-Transport vertrauenswürdig ist. Das lässt sich an einem Vormittag einrichten.

  3. DNSSEC: Lügendetektor fürs LAN

    Ob PC, Tablet oder Smartphone, kein Netzwerk-Client prüft, ob DNS-Antworten unverfälscht und vertrauenswürdig sind. So können Hacker arglose Nutzer über eingeschleuste DNS-Antworten auf ihre eigenen Websites umleiten, um etwa Passwörter auszuspähen. Dagegen hilft ein Resolver im LAN, der DNS-Antworten mit DNSSEC validiert.

  1. Partielle Zeitenwende

    BMW

    Nach etwas über drei Jahren hat BMW den 1er überarbeitet. Die optischen Veränderungen waren im erwartbaren Bereich. Während es bei der Verteilung der Kraft noch klassisch zugeht, zeigen sich bei den Motoren schon die Vorboten einer neuen Zeit

  2. Frische Nase

    Hyundai ix20

    Rund fünf Jahre hat Hyundai sich mit einem Update für den ix20 Zeit gelassen –für die sonstigen Auffrischungsintervalle der Marke eine ungewöhnlich lange Zeit. Angesichts dessen fallen die Veränderungen ziemlich überschaubar aus – bis auf einen Punkt

  3. Taxikonkurrent Uber knackt die 50-Milliarden-Dollar-Marke

    Uber

    Uber sammelt unter anderem von Microsoft neues Kapital ein und stellt damit einen Facebook-Rekord ein: Eine Bewertung mit 50 Milliarden US-Dollar noch vor dem Börsengang.

  4. Zwischenspurt

    Skoda

    Eine kleine Auffrischung soll den Skoda Rapid hierzulande populärer machen. Dafür gibt es neue Motoren, Assistenten und eine leicht aufgewertete Ausstattung. Das macht den Rapid ein wenig besser, ohne den Kern zu verändern

Anzeige