DNSSEC, was ist das und wofür braucht man es? Klarned erklärt. Internet.nl ist ein kostenloses Online-Tool, das die Qualität von Internetverbindungen und Websites bewertet. Dazu werden eine Reihe von technischen Standards und bewährten Verfahren verwendet. Das Ziel von Internet.nl ist es, die Nutzer für die Sicherheit, Stabilität und Zugänglichkeit ihrer Internetdienste zu sensibilisieren. Internet.nl wird von mehreren Organisationen verwaltet, darunter das Ministerium für Wirtschaft und Klima, die Behörde für personenbezogene Daten und das Nationale Zentrum für Cybersicherheit.

Vielleicht kennen Sie den Google Pagespeed Test oder gtmetrix , um Tipps zu erhalten, wie Sie Ihre Website technisch verbessern können, um die Geschwindigkeit zu erhöhen. Bei dem Test auf internet.nl dreht sich alles um Sicherheit. Er ist also extrem wichtig!

Der Check auf internet.nl umfasst verschiedene Tests, darunter DNSSEC, IPv6, HTTPS für Websites und für E-Mails DMARC, SPF und DKIM. Zum Glück müssen Sie nicht wissen, was diese Abkürzungen bedeuten, aber Sie wollen die höchstmögliche Testpunktzahl erreichen. Eine hohe Testpunktzahl zeigt den Besuchern Ihrer Website, dass Sie das Thema Sicherheit ernst nehmen. Sie können Ihre Punktzahl auf einen Schlag um 25 % verbessern, wenn Sie DNSSEC verwenden.

Was genau ist DNSSEC und warum brauche ich es?

DNSSEC steht für Domain Name System Security Extensions. DNSSEC gewährleistet eine sichere Kommunikation zwischen Ihrem Website-Besucher und dem DNS-Server. (2 Absätze weiter unten wird deutlich erklärt, was ein DNS-Server ist). Die Kommunikation ist sicher, weil die Daten mit einer digitalen Signatur versehen sind. Aber … gehen wir zunächst einen kurzen Weg zurück.

In den 1990er Jahren war es sehr üblich, dass die Adresse einer Website mit http:// begann (HTTP steht für Hypertext Transfer Protocol). Im Laufe der Jahre hat sich dies zu https:// geändert.
Das „s“ steht für Secure. Wenn eine Webadresse mit https beginnt, können Sie sicher sein, dass die Verbindung zwischen Besucher und Webserver verschlüsselt ist. Die Verbindung (Leitung) kann abgehört werden… aber nicht entschlüsselt werden. Übrigens: https sagt nichts darüber aus, ob die Website oder ihr Unternehmen vertrauenswürdig sind. Https schützt lediglich die Daten, die hin- und hergeschickt werden.

Nun zurück zur Erläuterung von DNS. DNS (Domain Name System) ist ein System (eigentlich eine Art altmodisches Telefonbuch), das einen Domänennamen in eine IP-Adresse umwandelt.
Wenn Sie eine Website besuchen oder eine E-Mail senden, geht eine Anfrage zunächst an die DNS-Server der betreffenden Domäne. Diese DNS-Server geben dann an Ihren Computer eine IP-Adresse zurück, unter der der Dienst läuft. Erst dann fordert Ihr Computer die Website an, die sich unter dieser IP-Adresse befindet. Standardmäßig ist die Verbindung zwischen dem DNS-Server und Ihrem Besucher nicht verschlüsselt.

Mit DNSSEC können Sie diese Verbindung jedoch verschlüsseln

DNSSEC verschlüsselt die Verbindung in ähnlicher Weise wie https bei Ihrer Website. Es verhindert so genannte Man-in-the-Middle-Angriffe. Bei diesen Angriffen verändert ein Angreifer die Antwort des Namenservers auf dem Weg dorthin. Dadurch landet der Besucher Ihrer Website auf einem Server, der gar nicht zu Ihnen gehört! Dadurch ist es möglich, Daten beim Besucher zu hinterlassen und erheblichen Schaden anzurichten. DNSSEC ist also ein sehr guter Schritt, um die Sicherheit Ihrer Website zu erhöhen.

Mit unserem Dienst Anycast DNS sichern wir unsere Pakete durch die Einrichtung von DNSSEC ab! Anycast DNS ist kostenlos in unserem Ecommerce-Hosting enthalten. Für andere Pakete bieten wir ein Upgrade an. Darüber hinaus bietet unser Anycast DNS-Service eine weitere Schutzebene. Mit Anycast DNS sind Sie im Falle von Angriffen, bei denen die DNS-Server mit Anfragen überflutet werden, besser geschützt. Bei Standard-DNS kann der Server nicht mehr mit Ihren Besuchern kommunizieren, so dass er offline geht. Anycast DNS sorgt für skalierbare Nameserver-Sets. Dadurch können diese Server diese Art von Angriffen bewältigen und Ihre Website bleibt online.

Interessieren Sie sich für unsere eigenen Tests? Sehen Sie sich diese hier an: https://internet.nl/site/managedwphosting.nl/2687486/

https://dnssec-analyzer.verisignlabs.com/klarned.is

Möchten auch Sie zu unserem Ecommerce-Hosting oder Anycast DNS wechseln? Kontaktieren Sie uns von hier aus und wir machen Ihre Website noch sicherer.