Logo von Netze

Suche
Daniel AJ Sokolov 4

Signiert: .at-Domains jetzt mit DNSSEC

Die österreichische Domainvergabestelle nic.at unterstützt seit Mittwoch die Erweiterung DNSSEC (Domain Name System Security Extensions). Damit können hauptsächlich Provider, die DNS-Dienste für ihre Nutzer anbieten, bei der Auflösung eines Domainnamens in die zugeordnete(n) IP-Adresse(n) feststellen, ob die Information unterwegs verfälscht wurde. Dazu lässt sich beispielsweise der DNS-Server BIND verwenden. So wird es Angreifern erschwert, DNS-Daten zu fälschen und Nutzer auf unlautere Server umzuleiten. Bisher sind die DNSSEC-Funktionen freilich nicht in den Betriebssystemen verankert; gängige Resolver prüfen die empfangenen DNS-Antworten nicht. Erfahrene Nutzer können dafür auf ihren PCs ebenfalls BIND einrichten, für das schnelle Ausprobieren der Funktion kann man das Plugin DNSSEC Validator auf dem Firefox-Browser einrichten.

Anzeige

Nic.at stellt die Signatur für die gesamte .at-Zone. Die jeweilige Domain muss zusätzlich vom Betreiber des Domain Name Servers (DNS) signiert und bei nic.at entsprechend registriert werden, damit DNSSEC wirkt. Eine Handvoll .at-Registrare bieten dies bereits an, darunter WORLD4YOU. Am Mittwoch um 11.35 Uhr hat dieser Linzer Registrar die erste österreichische Kunden-Domain signiert.

"Die DNSSEC-Signierung von Domains ist sicherlich nicht für alle Domain-Inhaber gleichermaßen relevant", sagte nic.at-Geschäftsführer Robert Schischka, "aber vor allem für hochsensible Branchen wie Banken, Versicherungen oder auch Betreiber von Webshops bietet DNSSEC eine zusätzliche Schutzmöglichkeit und bewahrt Kunden auf einer zusätzlichen Ebene vor Missbrauch im Internet." Zuvor hatten Registrare ihre Systeme und Abläufe testen können. Inhaber von .at-Domains sind nicht verpflichtet, DNSSEC zu aktivieren.

Die deutsche Vergabestelle DENIC hat DNSSEC im Juni eingeführt, auch bei den Kollegen von Switch (.ch, .li) ist die Sicherheitsmaßnahme bereits in Betrieb. Wie die DNS-Auskunf kryptografisch abgesichert wird, beschreibt dieser heise-netze-Beitrag ausführlich. (jo)

4 Kommentare

Themen:

Anzeige
  1. DNSSEC-Schlüsseltausch 2017 – die Vorbereitungen laufen

    Schlüssel, Sicherheit, DNS, DNSSEC

    Wer am 11. Oktober 2017 meint, dass sein Internet kaputt ist, der sollte bei seinem Provider nachfragen, ob das mit dem DNSSEC-Schlüsseltausch zu tun hat. Bis dahin ist es zwar noch ein wenig hin, doch die Vorbereitungen laufen auf Hochtouren.

  2. Mit r.at und t.at: Österreich bringt Kurzdomains

    Mit r.at und t.at: Österreich bringt Kurzdomains

    Die österreichische Registry nic.at hat ihren Zeitplan für die Einführung ein- und zweibuchstabiger Internet-Domainnamen unter der Top-Level-Domain .at vorgestellt.

  3. Boom bei deutschen Bot-Netz- und Phishing-Domains

    .de .at

    Bei Kriminellen werden .de- und .at-Domains immer beliebter, weil die fast nicht tot zu kriegen sind, beschweren sich die Anti-Malware-Aktivisten von Spamhaus. Das CERT-Bund springt ihnen zur Seite -- doch Denic und Nic.at halten gegen.

  4. Post-Snowden: Bezahlbare Krypto-Engines für alle

    Cryptech-HSM-Gehäuse

    Was nutzt Verschlüsselung, wenn schon die Hardware kompromittiert ist, fragte sich eine Entwicklergruppe nach den Snowden-Enthüllungen. Daraus entstand das CrypTech-Projekt, das jetzt die Alpha-Version seines Open-Source-Hardware-Security-Modules vorlegt.

  1. Am 30. Juni ist DNSSEC-Day

    Am 30. Juni 2015 veranstalten das BSI, DENIC und heise online den DNSSEC-Day. Kern der Veranstaltung ist ein Livestreaming, bei dem Fachleute Nutzen und Anwendungsmöglichkeiten für Nutzer und Administratoren behandeln.

  2. Transitschutz: DNSSEC und DANE auf Linux-Servern konfigurieren

    Die etablierte TLS-Verschlüsselung mit signierten Zertifikaten ist nicht wirklich sicher. Das modernere DANE prüft mittels DNSSEC ohne externen Stempel, ob das vom Server präsentierte Zertifikat echt und damit die verschlüsselte Verbindung beim Mail- und Webseiten-Transport vertrauenswürdig ist. Das lässt sich an einem Vormittag einrichten.

  3. DNSSEC: Lügendetektor fürs LAN

    Ob PC, Tablet oder Smartphone, kein Netzwerk-Client prüft, ob DNS-Antworten unverfälscht und vertrauenswürdig sind. So können Hacker arglose Nutzer über eingeschleuste DNS-Antworten auf ihre eigenen Websites umleiten, um etwa Passwörter auszuspähen. Dagegen hilft ein Resolver im LAN, der DNS-Antworten mit DNSSEC validiert.

  1. Im Test: Mitsubishi L200 DI-D+ 4WD

    Mitsubishi hat sich im Segment der kompakten Pritschen-Allradler über die Jahrzehnte einen Ruf für einen gewissen Konservativismus erarbeitet. Oder war es Kostenoptimierung? Der aktuelle L200 ist daher ein Durchbruch mit einem von Grund auf neuen Antrieb und einem herausragenden Allradsystem

  2. PIXEL: Neuer Desktop für Raspbian und Raspberry Pi

    PIXEL: Neuer Desktop für Raspbian

    Unter dem Namen PIXEL hat das Raspbian-Projekt eine neue Desktop-Umgebung vorgestellt. Neben vielen visuellen Änderungen sind im neuen Image auch neue Programme zum Beispiel zur Fernwartung enthalten.

  3. Großes Finale: ESA-Sonde Rosetta vor der Landung auf ihrem Kometen

    Großes Finale: ESA-Sonde Rosetta vor der Landung auf ihrem Kometen

    Am Freitag wird die europäische Sonde Rosetta auf ihrem Kometen landen und soll vorher noch einmal eindrucksvolle Bilder schicken. Damit endet die Mission, deren Daten noch viele Erkenntnisse über die Entstehung des Sonnensystems liefern soll.

  4. Zahlen, bitte! Das 27-Damen-Problem ist gelöst

    Zahlen, bitte! Das 27-Damen-Problem ist gelöst

    Ein Jahr lang hat das Q27-Projekt massiv parallel gerechnet, um der Welt eine neue Zahl zu präsentieren. Hier ist sie: 234.907.967.154.122.528.

Anzeige