DNSSEC sicher aktivieren und umziehen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(DNS- und http.net-Domain-Robot-Dokumentation ergänzt) |
(Anbieterbezeichnung entfernt und neutralen Domain-Robot-Zugang partner.routing.net verwendet) |
||
| Zeile 10: | Zeile 10: | ||
# Aktivieren Sie DNSSEC beim DNS-Anbieter und notieren Sie DS beziehungsweise Key-Tag, Algorithmus, Digest-Typ und Digest. | # Aktivieren Sie DNSSEC beim DNS-Anbieter und notieren Sie DS beziehungsweise Key-Tag, Algorithmus, Digest-Typ und Digest. | ||
| − | # Hinterlegen Sie die Daten im | + | # Hinterlegen Sie die Daten im Domain-Robot unter [https://partner.routing.net/login partner.routing.net] beziehungsweise lassen Sie Station55 dies durchführen. |
# Prüfen Sie die Domain mit einem DNSSEC-Validator. | # Prüfen Sie die Domain mit einem DNSSEC-Validator. | ||
Aktuelle Version vom 20. September 2026, 17:52 Uhr
DNSSEC schützt DNS-Antworten durch kryptografische Signaturen. Eine fehlerhafte DS-Konfiguration kann die gesamte Domain für validierende Resolver unerreichbar machen.
Voraussetzungen
- Registry und Domainendung unterstützen DNSSEC.
- Der DNS-Anbieter signiert die Zone und liefert die benötigten DS-Daten.
- Der Registrar kann den DS-Eintrag bei der Registry hinterlegen.
Aktivierung
- Aktivieren Sie DNSSEC beim DNS-Anbieter und notieren Sie DS beziehungsweise Key-Tag, Algorithmus, Digest-Typ und Digest.
- Hinterlegen Sie die Daten im Domain-Robot unter partner.routing.net beziehungsweise lassen Sie Station55 dies durchführen.
- Prüfen Sie die Domain mit einem DNSSEC-Validator.
Anbieter- oder Nameserverwechsel
Entfernen Sie einen alten DS-Eintrag nicht unkoordiniert und wechseln Sie Nameserver nicht, solange nur die alte Zone korrekt signiert ist. Planen Sie Überlappung oder deaktivieren Sie DNSSEC kontrolliert vor dem Wechsel. Fragen Sie bei Unsicherheit den Support.
