https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FNameserver-Allgemein_DNSSEC_v11.8.2 2026-04-09T06:14:45Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-Allgemein_DNSSEC_v11.8.2&diff=83325&oldid=prev 2022-11-01T14:34:55Z

<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/Nameserver-Allgemein}} {{Set_lang}} {{var|display|DNSSEC aktivieren |Activate DNSSEC }} {{var|1|DNSSEC aktivieren |Activate DNSSEC }} {{var|2|Neu in Version: |New in Version: }} {{var|3|Neue Funktion ! |New function ! }} {{var|4|UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png |UTM_v11.8.5_Nameserver_Allgemein_DNSSEC-en.png }} {{var|5|DNSSEC kann unter {{ Menu | Anwendungen | Nameserver }} / {{ Reiter | Allgemein}} aktiviert werd…“</p> <p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/APP/Nameserver-Allgemein}}<br /> {{Set_lang}}<br /> <br /> {{var|display|DNSSEC aktivieren<br /> |Activate DNSSEC }}<br /> {{var|1|DNSSEC aktivieren<br /> |Activate DNSSEC }}<br /> {{var|2|Neu in Version:<br /> |New in Version: }}<br /> {{var|3|Neue Funktion !<br /> |New function ! }}<br /> {{var|4|UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png<br /> |UTM_v11.8.5_Nameserver_Allgemein_DNSSEC-en.png }}<br /> {{var|5|DNSSEC kann unter {{ Menu | Anwendungen | Nameserver }} / {{ Reiter | Allgemein}} aktiviert werden.<br /> |DNSSEC can be activated under {{ Menu | Applications | Nameserver }} / {{ Reiter | General}}. }}<br /> {{var|6|DNSSEC Überprüfung im Resolver:<br /> |DNSSEC Validation in Resolver: }}<br /> {{var|7|Ein<br /> |On }}<br /> {{var|8|Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im &lt;u&gt;globalen DNS validierbar&lt;/u&gt; sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden.<br /> |Warning: If the DNSSEC check is used in conjunction with forward zones, the domains to the zones must be &lt;u&gt;validable in the global DNS&lt;/u&gt;. Replies to domains not registered globally will be rejected. This leads to SERVFAIL being used to answer queries about this domain. }}<br /> {{var|9|Bei Aktivierung dieser Funktion werden ausnahmslos &#039;&#039;&#039;alle&#039;&#039;&#039; DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.&lt;br&gt;&#039;&#039;Dies betrifft zum Beispiel .local - Domänen!&#039;&#039;<br /> |When this function is activated, &#039;&#039;&#039;all&#039;&#039;&#039; DNS entries are resolved with DNSSEC without exception. This would also attempt a validation in the DNS hierarchy for only local addresses. However, due to the lack of uniqueness of the local address, it cannot be registered with higher-level DNS servers. An error message appears, the address is not resolved and the zone is therefore not accessible (using DNS).&lt;br&gt;&#039;&#039;This applies, for example, to .local domains!&#039;&#039; }}<br /> {{var|10|Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?<br /> |Further information on the implementation of DNSSEC can be found in the [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360? }}<br /> <br /> &lt;/div&gt;{{DISPLAYTITLE:{{#var:display|DNSSEC aktivieren}}}}{{Select_lang}}<br /> &lt;p&gt;&#039;&#039;&#039;{{#var:1|DNSSEC aktivieren}}&#039;&#039;&#039;&lt;/p&gt;<br /> &lt;p&gt;{{#var:2|Neu in Version:}} &#039;&#039;&#039;11.8.2&#039;&#039;&#039; {{ Hinweis | ! {{#var:3|Neue Funktion !}} | 11.8.2 | grün }} &lt;/p&gt;<br /> ----<br /> <br /> {{ pt2 | {{#var:4|UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png}} | {{#var:1|DNSSEC aktivieren}} }} {{#var:5|DNSSEC kann unter {{ Menu | Anwendungen | Nameserver }} / {{ Reiter | Allgemein}} aktiviert werden.}}&lt;p&gt;&lt;/p&gt;<br /> &lt;p&gt;{{ b | {{#var:6|DNSSEC Überprüfung im Resolver:}}}} {{ButtonAn | {{#var:7|Ein}}}}&lt;/p&gt;<br /> &lt;p&gt;{{ Hinweis | !! {{#var:8|Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im &lt;u&gt;globalen DNS validierbar&lt;/u&gt; sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }} }}&lt;/p&gt;<br /> <br /> &lt;p&gt;{{#var:9|Bei Aktivierung dieser Funktion werden ausnahmslos &#039;&#039;&#039;alle&#039;&#039;&#039; DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.&lt;br&gt;&#039;&#039;Dies betrifft zum Beispiel .local - Domänen!&#039;&#039;}}&lt;/p&gt;<br /> <br /> &lt;p&gt;{{#var:10|Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360? Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.}}&lt;/p&gt;</div>

Lauritzl