DNSSEC fügt DNS-Einträgen kryptografische Signaturen hinzu und ermöglicht die Überprüfung der Authentizität von DNS-Antworten.
Was ist DNSSEC?
DNSSEC verwendet Public-Key-Kryptografie, um DNS-Einträge zu signieren, sodass Resolver überprüfen können, dass Antworten nicht manipuliert wurden.
Wie DNSSEC Funktioniert
Eine Vertrauenskette von Root-Servern bis zu einzelnen Einträgen gewährleistet Authentizität auf jeder Ebene.
Vorteile
- Authentifizierung - Überprüfen Sie, dass DNS-Antworten legitim sind.
- Integrität - Erkennen Sie Manipulationen an DNS-Daten.
Sichern Sie Ihr DNS
Erfahren Sie mehr über DNS-Sicherheitsbest Practices.