UTM/APP/Nameserver-Allgemein v11.8.2 - Versionsgeschichte

Lauritzl am 22. Juli 2022 um 11:54 Uhr

2022-07-22T11:54:54Z

← Nächstältere Version		Version vom 22. Juli 2022, 13:54 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/APP/Nameserver-Allgemein}}
	{{Set_lang}}		{{Set_lang}}

Lauritzl: Lauritzl verschob die Seite UTM/APP/Nameserver-Allgemein nach UTM/APP/Nameserver-Allgemein v11.8.2

2022-07-22T11:52:46Z

Lauritzl verschob die Seite UTM/APP/Nameserver-Allgemein nach UTM/APP/Nameserver-Allgemein v11.8.2

← Nächstältere Version		Version vom 22. Juli 2022, 13:52 Uhr
(kein Unterschied)

Lauritzl: Lauritzl verschob die Seite UTM/APP/Nameserver-Allgemein DNSSEC nach UTM/APP/Nameserver-Allgemein

2022-07-22T11:52:17Z

Lauritzl verschob die Seite UTM/APP/Nameserver-Allgemein DNSSEC nach UTM/APP/Nameserver-Allgemein

← Nächstältere Version	Version vom 22. Juli 2022, 13:52 Uhr
(kein Unterschied)

Lauritzl am 19. Februar 2020 um 12:14 Uhr

2020-02-19T12:14:05Z

← Nächstältere Version		Version vom 19. Februar 2020, 14:14 Uhr
Zeile 6:		Zeile 6:
	\|Activate DNSSEC }}		\|Activate DNSSEC }}
	{{var\|2\|Neu in Version:		{{var\|2\|Neu in Version:
	\|~~Neu~~ in Version: }}		\|New in Version: }}
	{{var\|3\|Neue Funktion !		{{var\|3\|Neue Funktion !
	\|New function ! }}		\|New function ! }}

Lauritzl am 4. September 2019 um 07:34 Uhr

2019-09-04T07:34:48Z

← Nächstältere Version		Version vom 4. September 2019, 09:34 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:DNSSEC aktivieren}}		{{Set_lang}}
	<p>'''DNSSEC aktivieren'''</p>
	<p>Neu in Version: '''11.8.2''' {{ Hinweis \| ! Neue Funktion ! \| 11.8.2 \| grün }} </p>		{{var\|display\|DNSSEC aktivieren
			\|Activate DNSSEC }}
			{{var\|1\|DNSSEC aktivieren
			\|Activate DNSSEC }}
			{{var\|2\|Neu in Version:
			\|Neu in Version: }}
			{{var\|3\|Neue Funktion !
			\|New function ! }}
			{{var\|4\|UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png
			\|UTM_v11.8.5_Nameserver_Allgemein_DNSSEC-en.png }}
			{{var\|5\|DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.
			\|DNSSEC can be activated under {{ Menu \| Applications \| Nameserver }} / {{ Reiter \| General}}. }}
			{{var\|6\|DNSSEC Überprüfung im Resolver:
			\|DNSSEC Validation in Resolver: }}
			{{var\|7\|Ein
			\|On }}
			{{var\|8\|Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden.
			\|Warning: If the DNSSEC check is used in conjunction with forward zones, the domains to the zones must be <u>validable in the global DNS</u>. Replies to domains not registered globally will be rejected. This leads to SERVFAIL being used to answer queries about this domain. }}
			{{var\|9\|Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''
			\|When this function is activated, '''all''' DNS entries are resolved with DNSSEC without exception. This would also attempt a validation in the DNS hierarchy for only local addresses. However, due to the lack of uniqueness of the local address, it cannot be registered with higher-level DNS servers. An error message appears, the address is not resolved and the zone is therefore not accessible (using DNS).<br>''This applies, for example, to .local domains!'' }}
			{{var\|10\|Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?
			\|Further information on the implementation of DNSSEC can be found in the [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360? }}

			</div>{{DISPLAYTITLE:{{#var:display\|DNSSEC aktivieren}}}}{{Select_lang}}
			<p>'''{{#var:1\|DNSSEC aktivieren}}'''</p>
			<p>{{#var:2\|Neu in Version:}} '''11.8.2''' {{ Hinweis \| ! {{#var:3\|Neue Funktion !}} \| 11.8.2 \| grün }} </p>
	----		----

	{{ pt \| UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png \| DNSSEC aktivieren }} DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.<p></p>		{{ pt2 \| {{#var:4\|UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png}} \| {{#var:1\|DNSSEC aktivieren}} }} {{#var:5\|DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.}}<p></p>
	<p>{{ b \| DNSSEC Überprüfung im Resolver:}} {{ButtonAn \| Ein}}</p>		<p>{{ b \| {{#var:6\|DNSSEC Überprüfung im Resolver:}}}} {{ButtonAn \| {{#var:7\|Ein}}}}</p>
	<p>{{ Hinweis \| !! Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }}</p>		<p>{{ Hinweis \| !! {{#var:8\|Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }} }}</p>

	<p>Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''</p>		<p>{{#var:9\|Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''}}</p>

	<p> Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?~~__blob=publicationFile&v=1~~ Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.		<p>{{#var:10\|Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360? Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.}}</p>

Lauritzl am 6. Mai 2019 um 06:25 Uhr

2019-05-06T06:25:00Z

← Nächstältere Version		Version vom 6. Mai 2019, 08:25 Uhr
Zeile 6:		Zeile 6:
	{{ pt \| UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png \| DNSSEC aktivieren }} DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.<p></p>		{{ pt \| UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png \| DNSSEC aktivieren }} DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.<p></p>
	<p>{{ b \| DNSSEC Überprüfung im Resolver:}} {{ButtonAn \| Ein}}</p>		<p>{{ b \| DNSSEC Überprüfung im Resolver:}} {{ButtonAn \| Ein}}</p>
	<p>{{ Hinweis \| !! Warnung: Wird die DNSSEC Überprüfung in Verbindung mit ~~Foward~~-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }}</p>		<p>{{ Hinweis \| !! Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }}</p>

	<p>Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''</p>		<p>Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''</p>

	<p> Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?__blob=publicationFile&v=1 Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.		<p> Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?__blob=publicationFile&v=1 Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.

Lauritzl am 11. April 2019 um 09:07 Uhr

2019-04-11T09:07:26Z

← Nächstältere Version		Version vom 11. April 2019, 11:07 Uhr
Zeile 7:		Zeile 7:
	<p>{{ b \| DNSSEC Überprüfung im Resolver:}} {{ButtonAn \| Ein}}</p>		<p>{{ b \| DNSSEC Überprüfung im Resolver:}} {{ButtonAn \| Ein}}</p>
	<p>{{ Hinweis \| !! Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Foward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }}</p>		<p>{{ Hinweis \| !! Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Foward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }}</p>

	<p>Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''</p>		<p>Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''</p>

	<p> Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?__blob=publicationFile&v=1 Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.		<p> Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?__blob=publicationFile&v=1 Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.

Lauritzl am 11. April 2019 um 09:06 Uhr

2019-04-11T09:06:55Z

← Nächstältere Version		Version vom 11. April 2019, 11:06 Uhr
Zeile 2:		Zeile 2:
	<p>'''DNSSEC aktivieren'''</p>		<p>'''DNSSEC aktivieren'''</p>
	<p>Neu in Version: '''11.8.2''' {{ Hinweis \| ! Neue Funktion ! \| 11.8.2 \| grün }} </p>		<p>Neu in Version: '''11.8.2''' {{ Hinweis \| ! Neue Funktion ! \| 11.8.2 \| grün }} </p>
			----


	{{ pt \| UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png \| DNSSEC aktivieren }} DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.<p></p>		{{ pt \| UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png \| DNSSEC aktivieren }} DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.<p></p>

Lauritzl: Lauritzl verschob die Seite Spielwiese/UTM/APP/Nameserver-Allgemein DNSSEC nach UTM/APP/Nameserver-Allgemein DNSSEC

2019-04-10T08:57:01Z

Lauritzl verschob die Seite Spielwiese/UTM/APP/Nameserver-Allgemein DNSSEC nach UTM/APP/Nameserver-Allgemein DNSSEC

← Nächstältere Version		Version vom 10. April 2019, 10:57 Uhr
(kein Unterschied)

Lauritzl am 10. April 2019 um 08:56 Uhr

2019-04-10T08:56:43Z

← Nächstältere Version		Version vom 10. April 2019, 10:56 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:DNSSEC aktivieren}}		{{DISPLAYTITLE:DNSSEC aktivieren}}
	<p>'''DNSSEC aktivieren'''</p>		<p>'''DNSSEC aktivieren'''</p>
	<p>Neu in Version: '''11.8.2'''</p>		<p>Neu in Version: '''11.8.2''' {{ Hinweis \| ! Neue Funktion ! \| 11.8.2 \| grün }} </p>

← Nächstältere Version		Version vom 4. September 2019, 09:34 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:DNSSEC aktivieren}}		{{Set_lang}}
	<p>'''DNSSEC aktivieren'''</p>
	<p>Neu in Version: '''11.8.2''' {{ Hinweis \| ! Neue Funktion ! \| 11.8.2 \| grün }} </p>		{{var\|display\|DNSSEC aktivieren
			\|Activate DNSSEC }}
			{{var\|1\|DNSSEC aktivieren
			\|Activate DNSSEC }}
			{{var\|2\|Neu in Version:
			\|Neu in Version: }}
			{{var\|3\|Neue Funktion !
			\|New function ! }}
			{{var\|4\|UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png
			\|UTM_v11.8.5_Nameserver_Allgemein_DNSSEC-en.png }}
			{{var\|5\|DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.
			\|DNSSEC can be activated under {{ Menu \| Applications \| Nameserver }} / {{ Reiter \| General}}. }}
			{{var\|6\|DNSSEC Überprüfung im Resolver:
			\|DNSSEC Validation in Resolver: }}
			{{var\|7\|Ein
			\|On }}
			{{var\|8\|Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden.
			\|Warning: If the DNSSEC check is used in conjunction with forward zones, the domains to the zones must be <u>validable in the global DNS</u>. Replies to domains not registered globally will be rejected. This leads to SERVFAIL being used to answer queries about this domain. }}
			{{var\|9\|Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''
			\|When this function is activated, '''all''' DNS entries are resolved with DNSSEC without exception. This would also attempt a validation in the DNS hierarchy for only local addresses. However, due to the lack of uniqueness of the local address, it cannot be registered with higher-level DNS servers. An error message appears, the address is not resolved and the zone is therefore not accessible (using DNS).<br>''This applies, for example, to .local domains!'' }}
			{{var\|10\|Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?
			\|Further information on the implementation of DNSSEC can be found in the [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360? }}

			</div>{{DISPLAYTITLE:{{#var:display\|DNSSEC aktivieren}}}}{{Select_lang}}
			<p>'''{{#var:1\|DNSSEC aktivieren}}'''</p>
			<p>{{#var:2\|Neu in Version:}} '''11.8.2''' {{ Hinweis \| ! {{#var:3\|Neue Funktion !}} \| 11.8.2 \| grün }} </p>
	----		----

	{{ pt \| UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png \| DNSSEC aktivieren }} DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.<p></p>		{{ pt2 \| {{#var:4\|UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png}} \| {{#var:1\|DNSSEC aktivieren}} }} {{#var:5\|DNSSEC kann unter {{ Menu \| Anwendungen \| Nameserver }} / {{ Reiter \| Allgemein}} aktiviert werden.}}<p></p>
	<p>{{ b \| DNSSEC Überprüfung im Resolver:}} {{ButtonAn \| Ein}}</p>		<p>{{ b \| {{#var:6\|DNSSEC Überprüfung im Resolver:}}}} {{ButtonAn \| {{#var:7\|Ein}}}}</p>
	<p>{{ Hinweis \| !! Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }}</p>		<p>{{ Hinweis \| !! {{#var:8\|Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden. }} }}</p>

	<p>Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''</p>		<p>{{#var:9\|Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''}}</p>

	<p> Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?~~__blob=publicationFile&v=1~~ Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.		<p>{{#var:10\|Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360? Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.}}</p>