https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FNameserver-Allgemein_v12.2.3UTM/APP/Nameserver-Allgemein v12.2.3 - Versionsgeschichte2026-04-23T17:12:14ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/APP/Nameserver-Allgemein_v12.2.3&diff=90166&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/Nameserver-Allgemein|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Allgemeine DNS-Einstellungen | General DNS settings }} {{var | head | Allgemeine Einstellungen für den Nameserver | General settings for the name server }} {{var | Namerserver--Bild | UMV v12.2.3 Nameserver Allgemein.png | UMV v12.2.3 Nameserver Allgemein-en.png }} {{var | Namerserver--cap | Reiter ''Allgemein''…“2024-02-20T10:19:32Z<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/Nameserver-Allgemein|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Allgemeine DNS-Einstellungen | General DNS settings }} {{var | head | Allgemeine Einstellungen für den Nameserver | General settings for the name server }} {{var | Namerserver--Bild | UMV v12.2.3 Nameserver Allgemein.png | UMV v12.2.3 Nameserver Allgemein-en.png }} {{var | Namerserver--cap | Reiter ''Allgemein''…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/APP/Nameserver-Allgemein|pre=12.6.0}}<br />
{{Set_lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Allgemeine DNS-Einstellungen<br />
| General DNS settings }}<br />
{{var | head<br />
| Allgemeine Einstellungen für den Nameserver<br />
| General settings for the name server }}<br />
{{var | Namerserver--Bild<br />
| UMV v12.2.3 Nameserver Allgemein.png<br />
| UMV v12.2.3 Nameserver Allgemein-en.png }}<br />
{{var | Namerserver--cap<br />
| Reiter ''Allgemein''<br />
| Tab ''General'' }}<br />
{{var | Namerserver--Menu<br />
| Die allgemeinen Einstellungen werden unter {{ Menu | Anwendungen | Nameserver | Allgemein }} vorgenommen<br />
| The general settings are made under {{ Menu | Applications | Nameserver | General }} }}<br />
{{var | DNSSEC Überprüfung<br />
| DNSSEC Überprüfung im Resolver:<br />
| DNSSEC validation in resolver: }}<br />
{{var | DNSSEC Überprüfung--Hinweis<br />
| Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Forward-Zonen verwendet, müssen die Domains zu den Zonen im <u>globalen DNS validierbar</u> sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden.<br />
| Warning: If the DNSSEC check is used in conjunction with forward zones, the domains to the zones must be <u>validable in the global DNS</u>. Replies to domains not registered globally will be rejected. This leads to SERVFAIL being used to answer queries about this domain. }}<br />
{{var | DNSSEC Überprüfung--desc<br />
| Bei Aktivierung dieser Funktion werden ausnahmslos '''alle''' DNS-Einträge mit DNSSEC aufgelöst. Damit würde auch bei lediglich lokalen Adressen eine Validierung in der DNS-Hierarchie versucht. Aufgrund der fehlenden Eindeutigkeit der lokalen Adresse kann diese aber nicht bei übergeordneten DNS-Servern registriert werden. Es kommt zu einer Fehlermeldung, die Adresse wird nicht aufgelöst und die Zone ist damit (unter Verwendung von DNS) nicht erreichbar.<br>''Dies betrifft zum Beispiel .local - Domänen!''<br />
| When this function is activated, '''all''' DNS entries are resolved with DNSSEC without exception. This would also attempt a validation in the DNS hierarchy for only local addresses. However, due to the lack of uniqueness of the local address, it cannot be registered with higher-level DNS servers. An error message appears, the address is not resolved and the zone is therefore not accessible (using DNS).<br>''This applies, for example, to .local domains!'' }}<br />
{{var | DNSSEC Überprüfung--bsi<br />
| Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?<br />
| Further information on the implementation of DNSSEC can be found in the [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360? }}<br />
{{var | neu--EDNS<br />
| EDNS lässt sich für einzelne Server deaktivieren<br />
| EDNS can be disabled for individual servers }}<br />
{{var | neu--DNS Anfragen aus VPN Netzen<br />
| Die Quellen für DNS-Anfragen lassen sich eingrenzen<br />
| The sources for DNS queries can be narrowed down }}<br />
{{var | DNS Anfragen<br />
| DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben:<br />
| Allow DNS queries only from routed and VPN networks: }}<br />
{{var | DNS Anfragen--desc<br />
| Per Default werden nur DNS-Anfragen aus folgenden Quellen beantwortet:<br />
* localhost<br />
* lokale Netze<br />
* Netze die über ein anderes Gateway geroutet werden, aber keine default Route (oder geteilte default Route) enthalten<br />
* VPN Transfernetze bzw. Roadwarrior Adress-Pools<br />
| By default, only DNS queries from the following sources are answered:<br />
* localhost<br />
* local networks<br />
* Networks that are routed via another gateway but do not contain a default route (or shared default route)<br />
* VPN transfer networks or Roadwarrior address pools }}<br />
{{var | DNS Anfragen aus--desc<br />
| Sollen auch von anderen externen Netzen DNS-Anfragen beantwortet werden, muss diese Option deaktiviert werden <br />
| If DNS queries are to be answered from other external networks as well, this option must be disabled }}<br />
{{var | EDNS deaktivieren<br />
| EDNS für folgende Server deaktivieren:<br />
| Disable EDNS for the following servers: }}<br />
{{var | EDNS deaktivieren--desc<br />
| <p>Für Server, die RFC 6891 nicht erfüllen, kann EDNS deaktiviert werden.</p><br />
<p>Alte oder falsch konfigurierte Nameserver verwenden teilweise kein bzw. kein korrektes ''Extended DNS'' und akzeptieren in der Folge keine DNS-Abfragen, die diese Protokoll-Erweiterungen verwenden.<br />
| <p>EDNS can be disabled for servers that do not comply with RFC 6891.</p><br />
<p>Old or misconfigured name servers sometimes do not use or do not correctly use ''Extended DNS'' and as a result do not accept DNS queries that use these protocol extensions. }}<br />
{{var | EDNS deaktivieren DNSSEC--Hinweis<br />
| EDNS ist bei DNSSEC zwingend notwendig<br />
| EDNS is mandatory for DNSSEC }}<br />
{{var | EDNS deaktivieren DNSSEC--info<br />
| Das DO-Flag (DNSSEC OK) kann nicht mehr im Standard-Header untergebracht werden <br />
| The DO flag (DNSSEC OK) can no longer be placed in the standard header }}<br />
<br />
<br />
</div>{{Select_lang}}<br />
{{Header|12.2.3|<br />
* {{#var:neu--EDNS}}<br />
* {{#var:neu--DNS Anfragen aus VPN Netzen}}<br />
|[[UTM/APP/Nameserver-Allgemein_DNSSEC_v11.8.2 | 11.8.2]]<br />
}}<br />
<br />
----<br />
<br />
{{#var:Namerserver--Menu}}<br />
<br />
{| class="sptable2 pd5 zh1"<br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
| class="Bild" rowspan="5" | {{Bild | {{#var:Namerserver--Bild}}|{{#var:Namerserver--cap}} }}<br />
|-<br />
| {{ b | {{#var:DNSSEC Überprüfung}} }} || {{ButtonAus | {{#var:aus}} }} || {{ Hinweis-neu | !! {{#var:DNSSEC Überprüfung--Hinweis }} }}<br />
<br />
<p>{{#var:DNSSEC Überprüfung--desc}}</p><br />
<br />
<p>{{#var:DNSSEC Überprüfung--bsi}}</p><br />
|- <br />
| rowspan="2" | {{b|{{#var:DNS Anfragen}} }} || {{ButtonAn|{{#var:ein}} }}<br><small>'''Default'''</small> || {{#var:DNS Anfragen--desc}}<br />
|-<br />
| {{ButtonAus|{{#var:aus}} }} || {{#var:DNS Anfragen aus--desc}}<br />
|-<br />
| {{b|{{#var:EDNS deaktivieren}} }} || {{ic||cb|class=mw6}} || {{#var:EDNS deaktivieren--desc}}<li class="list--element__alert list--element__warning">{{#var:EDNS deaktivieren DNSSEC--Hinweis}} {{info|{{#var:EDNS deaktivieren DNSSEC--info}} }}</li><br />
|- class="Leerzeile"<br />
|<br />
|}</div>Lauritzl