DNSSEC sicher aktivieren und umziehen

DNSSEC schützt DNS-Antworten durch kryptografische Signaturen. Eine fehlerhafte DS-Konfiguration kann die gesamte Domain für validierende Resolver unerreichbar machen.

Voraussetzungen

• Registry und Domainendung unterstützen DNSSEC.
• Der DNS-Anbieter signiert die Zone und liefert die benötigten DS-Daten.
• Der Registrar kann den DS-Eintrag bei der Registry hinterlegen.

Aktivierung

1. Aktivieren Sie DNSSEC beim DNS-Anbieter und notieren Sie DS beziehungsweise Key-Tag, Algorithmus, Digest-Typ und Digest.
2. Hinterlegen Sie die Daten im Domain-Robot unter partner.routing.net beziehungsweise lassen Sie Station55 dies durchführen.
3. Prüfen Sie die Domain mit einem DNSSEC-Validator.

Anbieter- oder Nameserverwechsel

Entfernen Sie einen alten DS-Eintrag nicht unkoordiniert und wechseln Sie Nameserver nicht, solange nur die alte Zone korrekt signiert ist. Planen Sie Überlappung oder deaktivieren Sie DNSSEC kontrolliert vor dem Wechsel. Fragen Sie bei Unsicherheit den Support.