DNSSEC
Durch die Aktivierung von DNSSEC für deine Domain hilfst du dabei, zu verhindern, dass Angreifer Nutzer über gefälschte DNS-Antworten auf schädliche IP-Adressen umleiten.
In Hostware wird DNSSEC auf zwei Seiten verwaltet:
Zonenseite (DNS-Host), auf der die Zone signiert und DNS-Einträge erstellt werden
Domain-Seite (Registrar), auf der die DNSSEC-Verknüpfung beim Registrar veröffentlicht wird
Damit DNSSEC vollständig aktiv ist, müssen beide Seiten korrekt konfiguriert sein.
Nach der Aktivierung von DNSSEC zeigt Hostware den DNSSEC-Status und die Datensätze (DS und/oder DNSKEY, je nach Provider-Flow) auf der DNSSEC-Detailseite der Domain an.
Du kannst DNSSEC auch in Hostware deaktivieren. Je nach Verhalten des Providers kann es eine Weile dauern, bis Statusänderungen angezeigt werden.
Derzeit haben wir DNSSEC in diese Domain-Module integriert:
Opus DNS
Unterstützt DNSSEC für beides:
Interne OpusDNS-Zonen
Externe DNS-Hosts wie zum Beispiel PowerDNS, Cloudflare
Im Fall interner OpusDNS-Zonen aktiviert/deaktiviert Hostware DNSSEC auf der Zonen- und der Domain-Seite.
Bei externen DNS-Hosts aktiviert Hostware DNSSEC auf der externen Zone, ruft dann die DS-Records von der Zonenseite ab und veröffentlicht sie automatisch auf der Registrar-Seite von OpusDNS. Ein manueller DS-Eintrag ist also nicht erforderlich.
AutoDNS
DNSSEC wird nur unterstützt, wenn die Domain einen externen DNS-Host verwendet. Wenn der AutoDNS-Domain kein externer DNS-Host zugewiesen ist, wird die DNSSEC-Seite ausgeblendet.
Hostware aktiviert DNSSEC beim externen Zonen-Provider, ruft dann dort die DNSKEY-Daten ab und übermittelt DNSKEY an die Domain-Seite von AutoDNS. Denk daran, dass Updates bei AutoDNS-Domains asynchron sind, sodass der Status auf der Domain-Seite eine Zeit lang ausstehend sein kann und die DNSSEC-Aktionsbuttons in dieser Zeit deaktiviert sind. Sobald der Vorgang bei AutoDNS abgeschlossen ist, kannst du die Seite neu laden, um den endgültigen Status zu sehen.
CPS-Datensysteme
Auch bei diesem Provider wird DNSSEC nur unterstützt, wenn die Domain einen externen DNS-Host verwendet, und wenn die Domain keinen externen DNS-Host hat, wird die Seite gar nicht angezeigt. Also aktiviert Hostware DNSSEC beim externen Zonen-Provider, ruft die DNSKEY-Daten der Zone ab und übermittelt den Schlüssel an die CPS-Domain-Seite