DNSSEC einschalten
Signierte Antworten schützen Ihre Domain vor gefälschten DNS-Antworten. Einschalten, DS-Eintrag beim Registrar eintragen, fertig.
Wozu?
Mit DNSSEC signieren die Nameserver jede Antwort. Resolver, die das prüfen (viele Provider tun es), erkennen gefälschte Antworten – etwa wenn jemand Besucher oder E-Mails Ihrer Domain auf einen anderen Server umleiten will. Auch die Antworten „über das CDN“ sind signiert; Websites, Spielserver und DynDNS laufen ganz normal weiter.
So geht’s
- Zone öffnen → Einstellungen → DNSSEC → „DNSSEC einschalten“ (geht, sobald die Domain die Nameserver des CDN nutzt).
- Bei Ihrem Registrar den DS-Eintrag eintragen – oder, wenn er danach fragt (z. B. für .de), den öffentlichen Schlüssel mit Flags 257, Protokoll 3 und Algorithmus 13. Alle Werte stehen zum Kopieren auf der Seite.
- Das CDN prüft alle 10 Minuten, ob der Eintrag steht, zeigt dann „aktiv“ und schickt Ihnen eine Nachricht.
Ausschalten oder umziehen
„Fremder DS-Eintrag“
Diese Warnung heißt: Beim Registrar steht ein DS-Eintrag, der nicht zu dieser Zone passt – meist noch vom bisherigen Anbieter. Löschen Sie ihn dort, oder schalten Sie DNSSEC hier ein und ersetzen Sie ihn durch unseren.
Nicht fündig geworden? Durchsuchen Sie die Übersicht, schauen Sie auf die Statusseite oder schreiben Sie uns – die Kontaktdaten stehen im Impressum.