Meine Domain mit DNSSEC schützen

Was es ist

DNSSEC fügt Ihrer DNS-Zone eine kryptografische Signatur hinzu. Es verhindert, dass ein Dritter Ihre Domain durch gefälschte DNS-Antworten kapert (Spoofing, Cache Poisoning): Besucher erreichen garantiert Ihre echte Website und keine betrügerische Kopie.

Wie es funktioniert

Wenn DNSSEC aktiviert ist, signieren Ihre 1SWISS1-Nameserver jede Antwort mit einem privaten Schlüssel. Anschließend veröffentlichen wir einen Fingerabdruck dieses Schlüssels (einen DS-Eintrag) bei der Registry der Domain. Internet-Resolver prüfen diesen Fingerabdruck, bevor sie den Antworten vertrauen: das ist die „Vertrauenskette".

• Voraussetzung: Ihre Domain muss unsere Nameserver verwenden (ns05.1swiss1.com und ns06.1swiss1.com). Andernfalls greift der Schutz nicht.

Schritt für Schritt

1. Gehen Sie zu DNS-Verwaltung und öffnen Sie die Zone Ihrer Domain.
2. Öffnen Sie den Reiter DNSSEC.
3. Klicken Sie auf Aktivieren: der Schlüssel wird erzeugt und der DS-Fingerabdruck automatisch bei der Registry veröffentlicht.
4. Rechnen Sie mit bis zu etwa einer Stunde, bis der Schutz vollständig wirksam ist (Zeit für die Verbreitung der Information).

Häufige Fragen

Wie deaktiviere ich DNSSEC? Klicken Sie im selben Reiter auf Deaktivieren: der Fingerabdruck wird aus der Registry entfernt.

Ich werde meine Domain woanders hin übertragen. Deaktivieren Sie DNSSEC vor der ausgehenden Übertragung, sonst kann die Auflösung während des Wechsels unterbrochen werden.

Meine Nameserver sind noch nicht die von 1SWISS1. Lassen Sie die Domain zuerst auf unsere Nameserver zeigen und aktivieren Sie dann DNSSEC.

Siehe auch: Die DNS meiner Domain verwalten.