Wechseln zu:Navigation, Suche
Wiki
(Die Seite wurde neu angelegt: „{{DISPLAYTITLE:DNSSEC aktivieren}} <p>'''DNSSEC aktivieren'''</p> <p>Neu in Version: '''11.8.2'''</p> {{ pt | UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png |…“)
 
KKeine Bearbeitungszusammenfassung
Zeile 5: Zeile 5:




{{ pt | UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png | DNSSEC aktivieren }}DNSSEC kann unter {{ Menu | Anwendungen | Nameserver }} / {{ Reiter | Allgemein}}  aktiviert werden.<p></p>
{{ pt | UTM_v11-8-2_Nameserver_Allgemein-DNSSEC.png | DNSSEC aktivieren }} DNSSEC kann unter {{ Menu | Anwendungen | Nameserver }} / {{ Reiter | Allgemein}}  aktiviert werden.<p></p>
{{ b | DNSSEC Überprüfung im Resolver:}} {{ButtonAn | Ein}}
<p>{{ b | DNSSEC Überprüfung im Resolver:}} {{ButtonAn | Ein}}</p>
 
<p>{{ Hinweis | ! Warnung: }} Wird die DNSSEC Überprüfung in Verbindung mit Foward-Zonen verwendet, müssen die Domains zu den Zonen im globalen DNS validierbar sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden.</p>
{{ Hinweis | ! Warnung: }} Wird die DNSSEC Überprüfung in Verbindung mit Foward-Zonen verwendet, müssen die Domains zu den Zonen im globalen DNS validierbar sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden.
<p> Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Umsetzung_von_DNSSEC.pdf;jsessionid=E69BBED2A0D800C5763873008C643D9F.1_cid360?__blob=publicationFile&v=1 Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions] des BSI.

Version vom 3. April 2019, 10:20 Uhr

DNSSEC aktivieren

Neu in Version: 11.8.2


DNSSEC aktivieren

DNSSEC kann unter → Anwendungen →Nameserver / Allgemein aktiviert werden.

DNSSEC Überprüfung im Resolver: Ein

Warnung: Wird die DNSSEC Überprüfung in Verbindung mit Foward-Zonen verwendet, müssen die Domains zu den Zonen im globalen DNS validierbar sein. Antworten zu nicht global registrierten Domains werden zurückgewiesen. Dies führt dazu, dass Anfragen zu dieser Domain mit SERVFAIL beantwortet werden.

Weitere Hinweise zur Umsetzung von DNSSEC finden sich in den Handlungsempfehlungen zur Einrichtung und zum Betrieb der Domain Name Security Extensions des BSI.