DNSSEC aus

Warum es wichtig ist

DNSSEC signiert die DNS-Einträge deiner Domain, sodass ein Resolver eine echte Antwort von einer gefälschten unterscheiden kann. Für die meisten Domains ist es beim Registrar kostenlos, und es schützt sowohl deine Website als auch deine E-Mails.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Es fragt den DNS der Domain über Quad9 in der Schweiz ab, ob die Antworten signiert sind.

Häufige Ursachen

• DNSSEC ist beim Registrar nicht standardmäßig aktiviert
• Es wurde beim Umzug der Domain deaktiviert und nie wieder aktiviert
• Der DNS liegt bei einer anderen Partei als dem Registrar

So behebst du es

1. Aktiviere DNSSEC beim Registrar.
2. Liegt der DNS bei einer anderen Partei? Aktiviere es dort und übermittle den Schlüssel an den Registrar.
3. Wenn du die Domain später umziehst, deaktiviere es zuerst und aktiviere es danach wieder.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Das Adressbuch deiner Domain ist nicht signiert“. Wenn alles in Ordnung ist, steht im Bericht: „Die Domain ist mit DNSSEC signiert“.