CINXE.COM

<!DOCTYPE html> <html lang="de" dir="ltr"> <head> <meta charset="utf-8">  <title>DNSSEC - DENIC eG</title> <meta http-equiv="x-ua-compatible" content="IE=edge,chrome=1" /> <meta name="generator" content="TYPO3 CMS" /> <meta name="viewport" content="width=device-width, initial-scale=1" /> <meta name="description" content="Willkommen bei der DENIC eG, der zentralen Registrierungsstelle und Betreiberin aller Domains mit der Länderendung .de im Internet." /> <meta property="og:title" content="DNSSEC" /> <meta name="twitter:card" content="summary" /> <meta name="google" content="notranslate" /> <meta name="apple-mobile-web-app-capable" content="no" /> <meta name="siwecostoken" content="K0Zk6fa31CoggB9c2j4oBAA4t32S755Pbzv00ahRQ53M99fE4w9UJlL74ZsdFRMQ" /> <link rel="stylesheet" href="/typo3temp/assets/css/a20da20a5862e87380f4872f11166aa5.css?1744095660" media="all"> <link rel="stylesheet" href="/assets/Stylesheets/screen.css?1741608768" media="all"> <link rel="stylesheet" href="/fileadmin/public/_testfiles/additional.css?1742467668" media="all"> <link rel="apple-touch-icon" sizes="180x180" href="/assets/Icons/apple-touch-icon.png"> <link rel="icon" type="image/png" sizes="32x32" href="/assets/Icons/favicon-32x32.png"> <link rel="icon" type="image/png" sizes="16x16" href="/assets/Icons/favicon-16x16.png"> <link rel="manifest" href="/assets/site.webmanifest"> <link rel="mask-icon" href="/assets/Icons/safari-pinned-tab.svg" color="#5bbad5"> <meta name="apple-mobile-web-app-title" content="Denic"> <meta name="application-name" content="Denic"> <meta name="msapplication-TileColor" content="#da532c"> <meta name="theme-color" content="#ffffff"><link rel="preload" as="style" href="https://www.denic.de/fileadmin/public/sg_cookie_optin/siteroot-1/cookieOptin.css?1704878618" media="all" crossorigin="anonymous"> <link rel="stylesheet" href="https://www.denic.de/fileadmin/public/sg_cookie_optin/siteroot-1/cookieOptin.css?1704878618" media="all" crossorigin="anonymous"> <script id="cookieOptinData" type="application/json">{"cookieGroups":[{"groupName":"essential","label":"Essentiell","description":"Essentielle Cookies werden f\u00fcr grundlegende Funktionen der Webseite ben\u00f6tigt. Dadurch ist gew\u00e4hrleistet, dass die Webseite einwandfrei funktioniert.","required":true,"cookieData":[{"Name":"fe_typo_user","Provider":"TYPO3","Purpose":"Identifiziert Sessions (f\u00fcr TYPO3 Frontend Login) und erm\u00f6glicht die Nutzung des Member Logins bzw. des Member-Bereichs.","Lifetime":"Ende der Sitzung","index":0,"crdate":1593697381,"tstamp":1704878610,"pseudo":false},{"Name":"JSESSIONID","Provider":"DENIC","Purpose":"Erm\u00f6glicht die Nutzung des RAI (Registrar Admin Interface)","Lifetime":"Ende der Session","index":1,"crdate":1614164115,"tstamp":1704878610,"pseudo":false},{"Name":"","Provider":"","Purpose":"","Lifetime":"","index":2,"crdate":"","tstamp":"","pseudo":true}],"scriptData":[],"loadingHTML":"","loadingJavaScript":""},{"groupName":"matomo","label":"Nutzungsanalyse","description":"Cookies zur Nutzungsanalyse erm\u00f6glichen es uns zu analysieren, wie unsere Webseiten genutzt werden.","required":false,"cookieData":[{"Name":"_pk_ref","Provider":"Matomo","Purpose":"Zur Speicherung der Attributionsinformationen, des Referrers, der urspr\u00fcnglich zum Besuch der Website verwendet wurde","Lifetime":"6 Monate","index":0,"crdate":1630655156,"tstamp":1704878610,"pseudo":false},{"Name":"_pk_id","Provider":"Matomo","Purpose":"Wird verwendet, um einige Details \u00fcber den Benutzer zu speichern, wie z. B. die eindeutige Besucher-ID.","Lifetime":"13 Monate","index":1,"crdate":1630655156,"tstamp":1704878610,"pseudo":false},{"Name":"_pk_ses","Provider":"Matomo","Purpose":"Kurzlebige Cookies, die zur vor\u00fcbergehenden Speicherung von Daten f\u00fcr den Besuch verwendet werden.","Lifetime":"30 Minuten","index":2,"crdate":1630655156,"tstamp":1704878610,"pseudo":false},{"Name":"_pk_cvar","Provider":"Matomo","Purpose":"Kurzlebige Cookies, die zur vor\u00fcbergehenden Speicherung von Daten f\u00fcr den Besuch verwendet werden.","Lifetime":"30 Minuten","index":3,"crdate":1630655156,"tstamp":1704878610,"pseudo":false}],"scriptData":[{"title":"Matomo","script":"var _paq = window._paq = window._paq || [];\r\n \/* tracker methods like \"setCustomDimension\" should be called before \"trackPageView\" *\/\r\n _paq.push([\"setDocumentTitle\", document.domain + \"\/\" + document.title]);\r\n _paq.push([\"setCookieDomain\", \"*.denic.de\"]);\r\n _paq.push([\"setDomains\", [\"*.denic.de\"]]);\r\n _paq.push([\"setDoNotTrack\", true]);\r\n _paq.push([\"disableCookies\"]);\r\n _paq.push(['trackPageView']);\r\n _paq.push(['enableLinkTracking']);\r\n (function() {\r\n var u=\"https:\/\/denic.matomo.cloud\/\";\r\n _paq.push(['setTrackerUrl', u+'matomo.php']);\r\n _paq.push(['setSiteId', '1']);\r\n var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0];\r\n g.type='text\/javascript'; g.async=true; g.src='\/\/cdn.matomo.cloud\/denic.matomo.cloud\/matomo.js'; s.parentNode.insertBefore(g,s);\r\n })();","html":"","index":0}],"loadingHTML":"","loadingJavaScript":"https:\/\/www.denic.de\/fileadmin\/public\/sg_cookie_optin\/siteroot-1\/matomo-0.js","crdate":1593697381,"tstamp":1704878610}],"cssData":{"color_box":"#FFFFFF","color_headline":"#3c3637","color_text":"#373737","color_confirmation_background":"#C9FFC9","color_confirmation_text":"#208A20","color_checkbox":"#ff9a00","color_checkbox_required":"#A5A5A5","color_button_all":"#ff9a00","color_button_all_hover":"#ff8003","color_button_all_text":"#FFFFFF","color_button_specific":"#A5A5A5","color_button_specific_hover":"#D7D7D7","color_button_specific_text":"#FFFFFF","color_button_essential":"#A5A5A5","color_button_essential_hover":"#D7D7D7","color_button_essential_text":"#FFFFFF","color_button_close":"#FFFFFF","color_button_close_hover":"#FFFFFF","color_button_close_text":"#373737","color_list":"#A5A5A5","color_list_text":"#FFFFFF","color_table":"#FFFFFF","color_Table_data_text":"#373737","color_table_header":"#F3F3F3","color_table_header_text":"#373737","color_full_box":"#143D59","color_full_headline":"#FFFFFF","color_full_text":"#FFFFFF","color_full_button_close":"#143D59","color_full_button_close_hover":"#143D59","color_full_button_close_text":"#FFFFFF","iframe_color_consent_box_background":"#D6D6D6","iframe_color_button_load_one":"#143D59","iframe_color_button_load_one_hover":"#2E6B96","iframe_color_button_load_one_text":"#FFFFFF","iframe_color_open_settings":"#373737","banner_color_box":"#DDDDDD","banner_color_text":"#373737","banner_color_link_text":"#373737","banner_color_button_settings":"#A5A5A5","banner_color_button_settings_hover":"#D7D7D7","banner_color_button_settings_text":"#FFFFFF","banner_color_button_accept_essential":"#575757","banner_color_button_accept_essential_hover":"#D7D7D7","banner_color_button_accept_essential_text":"#FFFFFF","banner_color_button_accept":"#143D59","banner_color_button_accept_hover":"#2E6B96","banner_color_button_accept_text":"#FFFFFF","color_fingerprint_image":"#FFFFFF","color_fingerprint_background":"#143D59"},"footerLinks":[{"url":"\/spalte-1\/impressum?disableOptIn=1&cHash=374f6ee38dc8cc831f0327630f105ecc","name":"Impressum","uid":552,"index":0},{"url":"\/spalte-1\/datenschutzerklaerung?disableOptIn=1&cHash=6c01d6a48cac8e6173bed191761ee6f9","name":"Datenschutzerkl\u00e4rung","uid":150,"index":1}],"iFrameGroup":{"groupName":"iframes","label":"Externe Inhalte","description":"Wir verwenden auf unserer Website externe Inhalte, um Ihnen zus\u00e4tzliche Informationen anzubieten.","required":false,"cookieData":[]},"settings":{"banner_enable":false,"banner_force_min_width":0,"version":1,"banner_position":0,"banner_show_settings_button":true,"cookie_lifetime":365,"session_only_essential_cookies":true,"iframe_enabled":false,"minify_generated_data":true,"show_button_close":false,"activate_testing_mode":false,"disable_powered_by":false,"disable_for_this_language":false,"set_cookie_for_domain":"","save_history_webhook":"https:\/\/www.denic.de\/?saveOptinHistory","cookiebanner_whitelist_regex":"","banner_show_again_interval":14,"identifier":1,"language":0,"render_assets_inline":false,"consider_do_not_track":false,"domains_to_delete_cookies_for":"","subdomain_support":false,"overwrite_baseurl":"","unified_cookie_name":true,"disable_usage_statistics":false,"fingerprint_position":0,"iframe_replacement_background_image":"","monochrome_enabled":true,"show_fingerprint":true},"textEntries":{"header":"Cookie-Hinweis","description":"Wir verwenden Cookies (auch von Drittanbietern), um Informationen \u00fcber die Nutzung unserer Webseiten zu erhalten und Ihnen das\r\nbestm\u00f6gliche Webseiten-Erlebnis zu bieten. Dazu z\u00e4hlen Cookies,\r\ndie f\u00fcr den Betrieb unserer Webseiten notwendig sind sowie solche,\r\ndie wir zur anonymisierten Nutzeranalyse nutzen. Sie k\u00f6nnen selbst\r\nentscheiden, welche Cookies Sie zulassen m\u00f6chten.","accept_all_text":"Alle Cookies akzeptieren","accept_specific_text":"Auswahl best\u00e4tigen","accept_essential_text":"Nur essentielle Cookies akzeptieren","extend_box_link_text":"Weitere Informationen anzeigen","extend_box_link_text_close":"Weitere Informationen verstecken","extend_table_link_text":"Cookie-Informationen anzeigen","extend_table_link_text_close":"Cookie-Informationen verstecken","cookie_name_text":"Name","cookie_provider_text":"Anbieter","cookie_purpose_text":"Zweck","cookie_lifetime_text":"Laufzeit","iframe_button_allow_all_text":"Alle externen Inhalte erlauben","iframe_button_allow_one_text":"Einmalig erlauben","iframe_button_reject_text":"Nicht erlauben","iframe_button_load_one_text":"Externen Inhalt laden","iframe_open_settings_text":"Einstellungen anzeigen","iframe_button_load_one_description":"","banner_button_accept_text":"Akzeptieren","banner_button_accept_essential_text":"Reject","banner_button_settings_text":"Einstellungen","banner_description":"Auf unserer Webseite werden Cookies verwendet. Einige davon werden zwingend ben\u00f6tigt, w\u00e4hrend es uns andere erm\u00f6glichen, Ihre Nutzererfahrung auf unserer Webseite zu verbessern.","save_confirmation_text":"Cookie-Einstellungen erfolgreich gespeichert","user_hash_text":"User-Hash"},"placeholders":{"iframe_consent_description":"<p class=\"sg-cookie-optin-box-flash-message\"><\/p>"},"mustacheData":{"template":{"template_html":"\r\n<div class=\"sg-cookie-optin-box\">\r\n {{#settings.show_button_close}}\r\n <span class=\"sg-cookie-optin-box-close-button\">\u2715<\/span>\r\n {{\/settings.show_button_close}}\r\n\r\n <strong class=\"sg-cookie-optin-box-header\">{{{textEntries.header}}}<\/strong>\r\n <p class=\"sg-cookie-optin-box-description\">{{{textEntries.description}}}<\/p>\r\n\r\n <ul class=\"sg-cookie-optin-box-cookie-list\">\r\n {{#cookieGroups}}\r\n <li class=\"sg-cookie-optin-box-cookie-list-item\">\r\n <input class=\"sg-cookie-optin-checkbox\"\r\n id=\"sg-cookie-optin-{{groupName}}\"\r\n type=\"checkbox\"\r\n name=\"cookies[]\"\r\n value=\"{{groupName}}\"\r\n {{#required}}checked=\"1\"{{\/required}}\r\n {{#required}}disabled=\"1\"{{\/required}}>\r\n <label class=\"sg-cookie-optin-checkbox-label\" for=\"sg-cookie-optin-{{groupName}}\">\r\n <span>{{{label}}}<\/span>\r\n <\/label>\r\n <\/li>\r\n {{\/cookieGroups}}\r\n <\/ul>\r\n\r\n <div class=\"sg-cookie-optin-box-button\">\r\n <button class=\"sg-cookie-optin-box-button-accept-all\">{{{textEntries.accept_all_text}}}<\/button>\r\n <button class=\"sg-cookie-optin-box-button-accept-specific\">{{{textEntries.accept_specific_text}}}<\/button>\r\n <\/div>\r\n\r\n <ul class=\"sg-cookie-optin-box-cookie-detail-list\">\r\n {{#cookieGroups}}\r\n <li class=\"sg-cookie-optin-box-cookie-detail-list-item\">\r\n <strong class=\"sg-cookie-optin-box-cookie-detail-header\">{{{label}}}<\/strong>\r\n <p class=\"sg-cookie-optin-box-cookie-detail-description\">{{{description}}}<\/p>\r\n\r\n <div class=\"sg-cookie-optin-box-cookie-detail-sublist\">\r\n <table>\r\n <tbody>\r\n {{#cookieData}}\r\n {{^pseudo}}\r\n {{#index}}<tr class=\"divider\"><td colspan=\"2\"> <\/td><\/tr>{{\/index}}\r\n <tr>\r\n <th>{{{textEntries.cookie_name_text}}}<\/th>\r\n <td>{{{Name}}}<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>{{{textEntries.cookie_provider_text}}}<\/th>\r\n <td>{{{Provider}}}<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>{{{textEntries.cookie_lifetime_text}}}<\/th>\r\n <td>{{{Lifetime}}}<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>{{{textEntries.cookie_purpose_text}}}<\/th>\r\n <td class=\"sg-cookie-optin-box-table-reason\">{{{Purpose}}}<\/td>\r\n <\/tr>\r\n {{\/pseudo}}\r\n {{\/cookieData}}\r\n <\/tbody>\r\n <\/table>\r\n <\/div>\r\n\r\n {{#cookieData}}\r\n {{^index}}<a class=\"sg-cookie-optin-box-sublist-open-more-link\" href=\"#\">{{{textEntries.extend_table_link_text}}}<\/a>{{\/index}}\r\n {{\/cookieData}}\r\n <\/li>\r\n {{\/cookieGroups}}\r\n <\/ul>\r\n\r\n <div class=\"sg-cookie-optin-box-open-more\">\r\n <a class=\"sg-cookie-optin-box-open-more-link\" href=\"#\">{{{textEntries.extend_box_link_text}}}<\/a>\r\n <\/div>\r\n\r\n <div class=\"sg-cookie-optin-box-footer\">\r\n <div class=\"sg-cookie-optin-box-copyright\">\r\n <\/div>\r\n\r\n <div class=\"sg-cookie-optin-box-footer-links\">\r\n <a class=\"sg-cookie-optin-box-footer-link\" href=\"https:\/\/www.denic.de\/ueber-denic\/impressum\/?disableOptIn=1\" target=\"_blank\">Impressum<\/a>\r\n |\r\n <a class=\"sg-cookie-optin-box-footer-link\" href=\"https:\/\/www.denic.de\/ueber-denic\/datenschutzerklaerung\/?disableOptIn=1\" target=\"_blank\">Datenschutzerkl\u00e4rung<\/a>\r\n <\/div>\r\n <\/div>\r\n<\/div>\r\n","template_overwritten":1,"template_selection":0,"markup":"\r\n<div class=\"sg-cookie-optin-box\">\r\n\r\n <strong class=\"sg-cookie-optin-box-header\">Cookie-Hinweis<\/strong>\r\n <p class=\"sg-cookie-optin-box-description\">Wir verwenden Cookies (auch von Drittanbietern), um Informationen \u00fcber die Nutzung unserer Webseiten zu erhalten und Ihnen das\r\nbestm\u00f6gliche Webseiten-Erlebnis zu bieten. Dazu z\u00e4hlen Cookies,\r\ndie f\u00fcr den Betrieb unserer Webseiten notwendig sind sowie solche,\r\ndie wir zur anonymisierten Nutzeranalyse nutzen. Sie k\u00f6nnen selbst\r\nentscheiden, welche Cookies Sie zulassen m\u00f6chten.<\/p>\r\n\r\n <ul class=\"sg-cookie-optin-box-cookie-list\">\r\n <li class=\"sg-cookie-optin-box-cookie-list-item\">\r\n <input class=\"sg-cookie-optin-checkbox\"\r\n id=\"sg-cookie-optin-essential\"\r\n type=\"checkbox\"\r\n name=\"cookies[]\"\r\n value=\"essential\"\r\n checked=\"1\"\r\n disabled=\"1\">\r\n <label class=\"sg-cookie-optin-checkbox-label\" for=\"sg-cookie-optin-essential\">\r\n <span>Essentiell<\/span>\r\n <\/label>\r\n <\/li>\r\n <li class=\"sg-cookie-optin-box-cookie-list-item\">\r\n <input class=\"sg-cookie-optin-checkbox\"\r\n id=\"sg-cookie-optin-matomo\"\r\n type=\"checkbox\"\r\n name=\"cookies[]\"\r\n value=\"matomo\"\r\n \r\n >\r\n <label class=\"sg-cookie-optin-checkbox-label\" for=\"sg-cookie-optin-matomo\">\r\n <span>Nutzungsanalyse<\/span>\r\n <\/label>\r\n <\/li>\r\n <\/ul>\r\n\r\n <div class=\"sg-cookie-optin-box-button\">\r\n <button class=\"sg-cookie-optin-box-button-accept-all\">Alle Cookies akzeptieren<\/button>\r\n <button class=\"sg-cookie-optin-box-button-accept-specific\">Auswahl best\u00e4tigen<\/button>\r\n <\/div>\r\n\r\n <ul class=\"sg-cookie-optin-box-cookie-detail-list\">\r\n <li class=\"sg-cookie-optin-box-cookie-detail-list-item\">\r\n <strong class=\"sg-cookie-optin-box-cookie-detail-header\">Essentiell<\/strong>\r\n <p class=\"sg-cookie-optin-box-cookie-detail-description\">Essentielle Cookies werden f\u00fcr grundlegende Funktionen der Webseite ben\u00f6tigt. Dadurch ist gew\u00e4hrleistet, dass die Webseite einwandfrei funktioniert.<\/p>\r\n\r\n <div class=\"sg-cookie-optin-box-cookie-detail-sublist\">\r\n <table>\r\n <tbody>\r\n \r\n <tr>\r\n <th>Name<\/th>\r\n <td>fe_typo_user<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Anbieter<\/th>\r\n <td>TYPO3<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Laufzeit<\/th>\r\n <td>Ende der Sitzung<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Zweck<\/th>\r\n <td class=\"sg-cookie-optin-box-table-reason\">Identifiziert Sessions (f\u00fcr TYPO3 Frontend Login) und erm\u00f6glicht die Nutzung des Member Logins bzw. des Member-Bereichs.<\/td>\r\n <\/tr>\r\n <tr class=\"divider\"><td colspan=\"2\"> <\/td><\/tr>\r\n <tr>\r\n <th>Name<\/th>\r\n <td>JSESSIONID<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Anbieter<\/th>\r\n <td>DENIC<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Laufzeit<\/th>\r\n <td>Ende der Session<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Zweck<\/th>\r\n <td class=\"sg-cookie-optin-box-table-reason\">Erm\u00f6glicht die Nutzung des RAI (Registrar Admin Interface)<\/td>\r\n <\/tr>\r\n <\/tbody>\r\n <\/table>\r\n <\/div>\r\n\r\n <a class=\"sg-cookie-optin-box-sublist-open-more-link\" href=\"#\">Cookie-Informationen anzeigen<\/a>\r\n \r\n \r\n <\/li>\r\n <li class=\"sg-cookie-optin-box-cookie-detail-list-item\">\r\n <strong class=\"sg-cookie-optin-box-cookie-detail-header\">Nutzungsanalyse<\/strong>\r\n <p class=\"sg-cookie-optin-box-cookie-detail-description\">Cookies zur Nutzungsanalyse erm\u00f6glichen es uns zu analysieren, wie unsere Webseiten genutzt werden.<\/p>\r\n\r\n <div class=\"sg-cookie-optin-box-cookie-detail-sublist\">\r\n <table>\r\n <tbody>\r\n \r\n <tr>\r\n <th>Name<\/th>\r\n <td>_pk_ref<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Anbieter<\/th>\r\n <td>Matomo<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Laufzeit<\/th>\r\n <td>6 Monate<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Zweck<\/th>\r\n <td class=\"sg-cookie-optin-box-table-reason\">Zur Speicherung der Attributionsinformationen, des Referrers, der urspr\u00fcnglich zum Besuch der Website verwendet wurde<\/td>\r\n <\/tr>\r\n <tr class=\"divider\"><td colspan=\"2\"> <\/td><\/tr>\r\n <tr>\r\n <th>Name<\/th>\r\n <td>_pk_id<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Anbieter<\/th>\r\n <td>Matomo<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Laufzeit<\/th>\r\n <td>13 Monate<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Zweck<\/th>\r\n <td class=\"sg-cookie-optin-box-table-reason\">Wird verwendet, um einige Details \u00fcber den Benutzer zu speichern, wie z. B. die eindeutige Besucher-ID.<\/td>\r\n <\/tr>\r\n <tr class=\"divider\"><td colspan=\"2\"> <\/td><\/tr>\r\n <tr>\r\n <th>Name<\/th>\r\n <td>_pk_ses<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Anbieter<\/th>\r\n <td>Matomo<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Laufzeit<\/th>\r\n <td>30 Minuten<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Zweck<\/th>\r\n <td class=\"sg-cookie-optin-box-table-reason\">Kurzlebige Cookies, die zur vor\u00fcbergehenden Speicherung von Daten f\u00fcr den Besuch verwendet werden.<\/td>\r\n <\/tr>\r\n <tr class=\"divider\"><td colspan=\"2\"> <\/td><\/tr>\r\n <tr>\r\n <th>Name<\/th>\r\n <td>_pk_cvar<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Anbieter<\/th>\r\n <td>Matomo<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Laufzeit<\/th>\r\n <td>30 Minuten<\/td>\r\n <\/tr>\r\n <tr>\r\n <th>Zweck<\/th>\r\n <td class=\"sg-cookie-optin-box-table-reason\">Kurzlebige Cookies, die zur vor\u00fcbergehenden Speicherung von Daten f\u00fcr den Besuch verwendet werden.<\/td>\r\n <\/tr>\r\n <\/tbody>\r\n <\/table>\r\n <\/div>\r\n\r\n <a class=\"sg-cookie-optin-box-sublist-open-more-link\" href=\"#\">Cookie-Informationen anzeigen<\/a>\r\n \r\n \r\n \r\n <\/li>\r\n <\/ul>\r\n\r\n <div class=\"sg-cookie-optin-box-open-more\">\r\n <a class=\"sg-cookie-optin-box-open-more-link\" href=\"#\">Weitere Informationen anzeigen<\/a>\r\n <\/div>\r\n\r\n <div class=\"sg-cookie-optin-box-footer\">\r\n <div class=\"sg-cookie-optin-box-copyright\">\r\n <\/div>\r\n\r\n <div class=\"sg-cookie-optin-box-footer-links\">\r\n <a class=\"sg-cookie-optin-box-footer-link\" href=\"https:\/\/www.denic.de\/ueber-denic\/impressum\/?disableOptIn=1\" target=\"_blank\">Impressum<\/a>\r\n |\r\n <a class=\"sg-cookie-optin-box-footer-link\" href=\"https:\/\/www.denic.de\/ueber-denic\/datenschutzerklaerung\/?disableOptIn=1\" target=\"_blank\">Datenschutzerkl\u00e4rung<\/a>\r\n <\/div>\r\n <\/div>\r\n<\/div>\r\n"},"banner":{"banner_html":"<div class=\"sg-cookie-optin-banner {{^settings.banner_position}}sg-cookie-optin-banner-bottom{{\/settings.banner_position}}\">\n\t<div class=\"sg-cookie-optin-box\">\n\t\t<div class=\"sg-cookie-optin-banner-content\">\n\t\t\t<p class=\"sg-cookie-optin-banner-description\">\n\t\t\t\t{{{textEntries.banner_description}}}\n\n\t\t\t\t{{#footerLinks}}\n\t\t\t\t\t{{#index}}\n\t\t\t\t\t\t(\n\t\t\t\t\t{{\/index}}\n\t\t\t\t{{\/footerLinks}}\n\n\t\t\t\t{{#footerLinks}}\n\t\t\t\t\t{{#index}}\n\t\t\t\t\t\t<span class=\"sg-cookie-optin-box-footer-divider\"> | <\/span>\n\t\t\t\t\t{{\/index}}\n\n\t\t\t\t\t<a class=\"sg-cookie-optin-box-footer-link\" href=\"{{url}}\" target=\"_blank\">{{{name}}}<\/a>\n\t\t\t\t{{\/footerLinks}}\n\n\t\t\t\t{{#footerLinks}}\n\t\t\t\t\t{{#index}}\n\t\t\t\t\t\t)\n\t\t\t\t\t{{\/index}}\n\t\t\t\t{{\/footerLinks}}\n\t\t\t<\/p>\n\n\t\t\t<div class=\"sg-cookie-optin-banner-button\">\n\t\t\t\t{{#settings.banner_show_settings_button}}\n\t\t\t\t\t<button class=\"sg-cookie-optin-banner-button-settings\">{{{textEntries.banner_button_settings_text}}}<\/button>\n\t\t\t\t{{\/settings.banner_show_settings_button}}\n\n\t\t\t\t<button class=\"sg-cookie-optin-banner-button-accept-essential\">{{{textEntries.banner_button_accept_essential_text}}}<\/button>\n\t\t\t\t<button class=\"sg-cookie-optin-banner-button-accept\">{{{textEntries.banner_button_accept_text}}}<\/button>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n","banner_overwritten":0,"markup":"<div class=\"sg-cookie-optin-banner sg-cookie-optin-banner-bottom\">\n\t<div class=\"sg-cookie-optin-box\">\n\t\t<div class=\"sg-cookie-optin-banner-content\">\n\t\t\t<p class=\"sg-cookie-optin-banner-description\">\n\t\t\t\tAuf unserer Webseite werden Cookies verwendet. Einige davon werden zwingend ben\u00f6tigt, w\u00e4hrend es uns andere erm\u00f6glichen, Ihre Nutzererfahrung auf unserer Webseite zu verbessern.\n\n\t\t\t\t\t\t(\n\n\n\t\t\t\t\t<a class=\"sg-cookie-optin-box-footer-link\" href=\"\/spalte-1\/impressum?disableOptIn=1&cHash=374f6ee38dc8cc831f0327630f105ecc\" target=\"_blank\">Impressum<\/a>\n\t\t\t\t\t\t<span class=\"sg-cookie-optin-box-footer-divider\"> | <\/span>\n\n\t\t\t\t\t<a class=\"sg-cookie-optin-box-footer-link\" href=\"\/spalte-1\/datenschutzerklaerung?disableOptIn=1&cHash=6c01d6a48cac8e6173bed191761ee6f9\" target=\"_blank\">Datenschutzerkl\u00e4rung<\/a>\n\n\t\t\t\t\t\t)\n\t\t\t<\/p>\n\n\t\t\t<div class=\"sg-cookie-optin-banner-button\">\n\t\t\t\t\t<button class=\"sg-cookie-optin-banner-button-settings\">Einstellungen<\/button>\n\n\t\t\t\t<button class=\"sg-cookie-optin-banner-button-accept-essential\">Reject<\/button>\n\t\t\t\t<button class=\"sg-cookie-optin-banner-button-accept\">Akzeptieren<\/button>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n"},"iframe":{"iframe_html":"<div class=\"sg-cookie-optin-box\">\n\t{{#settings.show_button_close}}\n\t\t<span class=\"sg-cookie-optin-box-close-button\">\u2715<\/span>\n\t{{\/settings.show_button_close}}\n\n\t<strong class=\"sg-cookie-optin-box-header\">{{{iFrameGroup.label}}}<\/strong>\n\t<p class=\"sg-cookie-optin-box-description\">{{{iFrameGroup.description}}}<\/p>\n\n\t<div class=\"sg-cookie-optin-box-button\">\n\t\t<button class=\"sg-cookie-optin-box-button-accept-all\">{{{textEntries.iframe_button_allow_all_text}}}<\/button>\n\t\t<button class=\"sg-cookie-optin-box-button-accept-specific\">{{{textEntries.iframe_button_allow_one_text}}}<\/button>\n\t\t<button class=\"sg-cookie-optin-box-button-iframe-reject\">{{{textEntries.iframe_button_reject_text}}}<\/button>\n\t<\/div>\n\n\t{{{placeholders.iframe_consent_description}}}\n\n\t<div class=\"sg-cookie-optin-box-footer\">\n\t\t<div class=\"sg-cookie-optin-box-copyright\">\n\t\t\t<a class=\"sg-cookie-optin-box-copyright-link{{#settings.disable_powered_by}} sg-cookie-optin-box-copyright-link-hidden{{\/settings.disable_powered_by}}\"\n\t\t\t href=\"https:\/\/www.sgalinski.de\/typo3-produkte-webentwicklung\/sgalinski-cookie-optin\/\"\n\t\t\t rel=\"noopener\"\n\t\t\t target=\"_blank\">\n\t\t\t\tPowered by<br>sgalinski Cookie Consent\n\t\t\t<\/a>\n\t\t<\/div>\n\n\t\t<div class=\"sg-cookie-optin-box-footer-links\">\n\t\t\t{{#footerLinks}}\n\t\t\t{{#index}}\n\t\t\t<span class=\"sg-cookie-optin-box-footer-divider\"> | <\/span>\n\t\t\t{{\/index}}\n\t\t\t<a class=\"sg-cookie-optin-box-footer-link\" href=\"{{url}}\" target=\"_blank\">{{{name}}}<\/a>\n\t\t\t{{\/footerLinks}}\n\t\t<\/div>\n\t<\/div>\n<\/div>\n","iframe_overwritten":0,"markup":"<div class=\"sg-cookie-optin-box\">\n\n\t<strong class=\"sg-cookie-optin-box-header\">Externe Inhalte<\/strong>\n\t<p class=\"sg-cookie-optin-box-description\">Wir verwenden auf unserer Website externe Inhalte, um Ihnen zus\u00e4tzliche Informationen anzubieten.<\/p>\n\n\t<div class=\"sg-cookie-optin-box-button\">\n\t\t<button class=\"sg-cookie-optin-box-button-accept-all\">Alle externen Inhalte erlauben<\/button>\n\t\t<button class=\"sg-cookie-optin-box-button-accept-specific\">Einmalig erlauben<\/button>\n\t\t<button class=\"sg-cookie-optin-box-button-iframe-reject\">Nicht erlauben<\/button>\n\t<\/div>\n\n\t<p class=\"sg-cookie-optin-box-flash-message\"><\/p>\n\n\t<div class=\"sg-cookie-optin-box-footer\">\n\t\t<div class=\"sg-cookie-optin-box-copyright\">\n\t\t\t<a class=\"sg-cookie-optin-box-copyright-link\"\n\t\t\t href=\"https:\/\/www.sgalinski.de\/typo3-produkte-webentwicklung\/sgalinski-cookie-optin\/\"\n\t\t\t rel=\"noopener\"\n\t\t\t target=\"_blank\">\n\t\t\t\tPowered by<br>sgalinski Cookie Consent\n\t\t\t<\/a>\n\t\t<\/div>\n\n\t\t<div class=\"sg-cookie-optin-box-footer-links\">\n\t\t\t<a class=\"sg-cookie-optin-box-footer-link\" href=\"\/spalte-1\/impressum?disableOptIn=1&cHash=374f6ee38dc8cc831f0327630f105ecc\" target=\"_blank\">Impressum<\/a>\n\t\t\t<span class=\"sg-cookie-optin-box-footer-divider\"> | <\/span>\n\t\t\t<a class=\"sg-cookie-optin-box-footer-link\" href=\"\/spalte-1\/datenschutzerklaerung?disableOptIn=1&cHash=6c01d6a48cac8e6173bed191761ee6f9\" target=\"_blank\">Datenschutzerkl\u00e4rung<\/a>\n\t\t<\/div>\n\t<\/div>\n<\/div>\n"},"iframeReplacement":{"iframe_replacement_html":"<button class=\"sg-cookie-optin-iframe-consent-accept\">{{{textEntries.iframe_button_load_one_text}}}<\/button>\n{{{placeholders.iframe_consent_description}}}\n<a class=\"sg-cookie-optin-iframe-consent-link\">{{{textEntries.iframe_open_settings_text}}}<\/a>\n","iframe_replacement_overwritten":0,"markup":"<button class=\"sg-cookie-optin-iframe-consent-accept\">Externen Inhalt laden<\/button>\n<p class=\"sg-cookie-optin-box-flash-message\"><\/p>\n<a class=\"sg-cookie-optin-iframe-consent-link\">Einstellungen anzeigen<\/a>\n"},"iframeWhitelist":{"iframe_whitelist_regex":"^https:\\\/\\\/www\\.google\\.com\\\/recaptcha\\\/","markup":"^https:\\\/\\\/www\\.google\\.com\\\/recaptcha\\\/"},"services":[]}}</script> <link rel="preload" as="script" href="https://www.denic.de/fileadmin/public/sg_cookie_optin/siteroot-1/cookieOptin.js?1704878620" data-ignore="1" crossorigin="anonymous"> <script src="https://www.denic.de/fileadmin/public/sg_cookie_optin/siteroot-1/cookieOptin.js?1704878620" data-ignore="1" crossorigin="anonymous"></script> <link rel="canonical" href="https://www.denic.de/wissen/dnssec"/> <link rel="alternate" hreflang="de-De" href="https://www.denic.de/wissen/dnssec"/> <link rel="alternate" hreflang="en-Us" href="https://www.denic.de/en/know-how/dnssec"/> <link rel="alternate" hreflang="x-default" href="https://www.denic.de/wissen/dnssec"/> </head> <body id="p125" class="page-125 pagelevel-3 language-0 backendlayout-detail layout-default">  <header id="page-header" class="page-header"> <a href="#" class="nav-button burger" id="nav-anchor"><img src="/assets/Icons/burger.svg" alt="burger"><span>MENU</span></a><a href="/" id="logo" class="logo"><img src="/assets/Icons/logo_denic.svg" alt="Grafik DENIC Logo"></a><nav id="nav" class="nav nav-main"><ul><li class="nav-submenu"><a href="/aktuelles">Aktuelles<span class="nav-submenu-icon"></span></a><ul><li><a href="https://blog.denic.de/" target="_blank">de BLOG</a></li></ul></li><li class="nav-submenu"><a href="/service">Service<span class="nav-submenu-icon"></span></a><ul><li class="nav-submenu"><a href="/service/whois-service">whois-Service<span class="nav-submenu-icon"></span></a><ul><li><a href="/service/whois-service/rdap-service">RDAP-Service</a></li><li><a href="/service/whois-service/anfragen-dritter-zu-inhaberdaten">Anfragen Dritter zu Inhaberdaten</a></li></ul></li><li><a href="/service/nameservice">Nameservice</a></li><li class="nav-submenu"><a href="/service/de-registry-lock">.de Registry Lock<span class="nav-submenu-icon"></span></a><ul><li><a href="/service/de-registry-lock/einrichtung-de-registry-lock">Einrichtung .de Registry Lock</a></li><li><a href="/service/de-registry-lock/update-domaindaten">Update Domaindaten</a></li><li><a href="/service/de-registry-lock/update-lock-contact">Update Lock Contact</a></li></ul></li><li><a href="/service/anycast-nameservice-fuer-tld-registries">Anycast Nameservice für TLD Registries</a></li><li><a href="/service/domain-datenbank">Domain-Datenbank</a></li><li><a href="/service/data-escrow-services">Data Escrow Services</a></li><li><a href="/service/digital-escrow-services">Digital Escrow Services</a></li><li><a href="/service/mailinglisten">Mailinglisten</a></li><li><a href="/service/denicdirect">DENICdirect</a></li><li><a href="/service/transit-verfahren">TRANSIT-Verfahren</a></li><li><a href="/service/dispute">DISPUTE</a></li><li><a href="/service/zustellungsbevollmaechtigter">Zustellungsbevollmächtigter</a></li><li class="nav-submenu"><a href="/service/tools">Tools<span class="nav-submenu-icon"></span></a><ul><li><a href="/service/tools/nast">NAST</a></li><li><a href="/service/tools/idn-web-converter">IDN-Web-Converter</a></li><li><a href="/service/tools/dispute-online-assistent">DISPUTE-Online-Assistent</a></li><li><a href="/service/tools/hash-generator">Hash-Generator</a></li></ul></li></ul></li><li class="nav-submenu"><a href="/domains">Domains<span class="nav-submenu-icon"></span></a><ul><li class="nav-submenu"><a href="/domains/de-domains">.de-Domains<span class="nav-submenu-icon"></span></a><ul><li class="nav-submenu"><a href="/domains/de-domains/registrierung">Registrierung<span class="nav-submenu-icon"></span></a><ul><li><a href="/domains/de-domains/registrierung/nameserver-und-nsentry-eintraege">Nameserver- und NSentry-Einträge</a></li></ul></li><li><a href="/domains/de-domains/aktualisierung">Aktualisierung</a></li><li class="nav-submenu"><a href="/domains/de-domains/providerwechsel">Providerwechsel<span class="nav-submenu-icon"></span></a><ul><li><a href="/domains/de-domains/providerwechsel/erzeugung-und-hinterlegung-einer-authinfo">Erzeugung und Hinterlegung einer AuthInfo</a></li></ul></li><li><a href="/domains/de-domains/inhaberwechsel">Inhaberwechsel</a></li><li><a href="/domains/de-domains/loeschung">Löschung</a></li></ul></li><li class="nav-submenu"><a href="/domains/enum-domains">ENUM-Domains<span class="nav-submenu-icon"></span></a><ul><li><a href="/domains/enum-domains/registrierung-und-aktualisierung/mitgliederliste-enum">Mitgliederliste ENUM</a></li><li><a href="/domains/enum-domains/enum-tage">ENUM-Tage</a></li></ul></li></ul></li><li class="nav-submenu active"><a href="/wissen">Wissen<span class="nav-submenu-icon"></span></a><ul><li><a href="/wissen/domain-name-system-dns">Domain Name System (DNS)</a></li><li><a href="/wissen/anycast-nameservice">Anycast Nameservice</a></li><li class="active"><a href="/wissen/dnssec">DNSSEC</a></li><li><a href="/wissen/idn-domains">IDN-Domains</a></li><li class="nav-submenu"><a href="/wissen/statistiken">Statistiken<span class="nav-submenu-icon"></span></a><ul><li><a href="/wissen/statistiken/monatsauswertungen-rund-um-de">Monatsauswertungen rund um .de</a></li><li><a href="/wissen/statistiken/aktuelle-jahresstatistik-de">Aktuelle Jahresstatistik DE</a></li></ul></li><li><a href="/wissen/rechtliche-informationen">Rechtliche Informationen</a></li><li><a href="/wissen/rechtswidrige-inhalte">Rechtswidrige Inhalte</a></li></ul></li><li><a href="/fragen-antworten">Fragen & Antworten</a></li><li class="nav-submenu"><a href="/ueber-denic">Über DENIC<span class="nav-submenu-icon"></span></a><ul><li><a href="/ueber-denic/denic-als-genossenschaft">DENIC als Genossenschaft</a></li><li class="nav-submenu"><a href="/ueber-denic/mitglieder">Mitglieder<span class="nav-submenu-icon"></span></a><ul><li><a href="/ueber-denic/mitglieder/mitglied-werden">Mitglied werden</a></li><li class="nav-submenu"><a href="/ueber-denic/mitglieder/liste">Mitgliederliste<span class="nav-submenu-icon"></span></a><ul><li><a href="/ueber-denic/mitglieder/liste/nach-laendern">Mitgliederliste nach Ländern</a></li></ul></li><li><a href="/ueber-denic/mitglieder/mitgliederliste-enum">Mitgliederliste ENUM</a></li></ul></li><li><a href="/ueber-denic/organe-und-gremien">Organe und Gremien</a></li><li><a href="/ueber-denic/karriere">Karriere</a></li><li><a href="/ueber-denic/denic-geschichte">DENIC-Geschichte</a></li><li><a href="/ueber-denic/mediencenter">Mediencenter</a></li><li><a href="/ueber-denic/peering-policy">Peering Policy</a></li><li class="nav-submenu"><a href="/ueber-denic/informationssicherheit">Informationssicherheit<span class="nav-submenu-icon"></span></a><ul><li><a href="/security/responsible-disclosure-policy">Responsible Disclosure Policy</a></li></ul></li><li><a href="/ueber-denic/pgp-keys">PGP-Keys</a></li></ul></li><li><a href="https://blog.denic.de" target="_blank">de BLOG</a></li></ul><div class="nav-additional mobile-and-tablet-only"><a href="/webwhois" class="domain-query">Domainabfrage</a><a href="https://member.secure.denic.de/member-login?return_url=https%3A%2F%2Fmember.secure.denic.de%2F&cHash=40da06cb46fd8ef3b83ff388eb36c390" class="button button--cta nav-main--member-button">Zum Mitgliederbereich</a></div></nav><div id="nav-meta"><ul><li class="desktop-and-tablet-only header-web-whois--wrap"><a href="https://webwhois.denic.de" id="header--web-whois-anchor" class="icon-plus block-js-scrolling">Domainabfrage</a><div id="header-web-whois" class="app--webwhois"><form action="https://webwhois.denic.de" method="get" autocomplete="off" autocorrect="off" autocapitalize="off" spellcheck="false"><input type="hidden" name="lang" value="de"> <div class="input-row"><input name="query" type="text" value="" id="domainwhois_input" placeholder="Domain eingeben" class="input-text" maxlength="255"></div> <input id="domainwhois_submit" class="button" type="submit" value="Abfrage starten"></form></div></li><li class="search-anchor-wrap"><a class="icon-search" role="button" href="#header-search" id="header--search-anchor"><span>Suche</span></a></li><li class="language-switch"><span><a href="/en/know-how/dnssec">EN</a></span></li></ul></div><div id="header-search" class="header-search"><h2 class="hidden">Suche</h2><form action="/suche" method="get" id="searchbox" role="search"><div class="input-row"><input name="q" id="mobile-search-input" value="" class="input-text search-input" type="text" placeholder="Wonach suchen Sie?" maxlength="255"><button class="icon-arrow-circle-right standalone search-submit" type="submit">suchen</button></div></form></div> </header>  <div class="body-wrapper">  <div class="page-content-main detail">   <article class="content-detail"> <div id="c2025" class=""> <div class="ce-textpic ce-right ce-intext"> <div class="ce-bodytext"> <h3 class="csc-firstHeader">DNSSEC – Domain Name System Security Extensions</h3> <h4 class="csc-firstHeader">Erhöhte Sicherheit im Netz</h4> <p>Der Internetnutzer geht davon aus, dass Daten unverfälscht und verlässlich im Internet übertragen werden. Die überwiegende Zahl aller Internetdienste und -verfahren verlässt sich dabei auf eine zuverlässig funktionierende und korrekte Auflösung von leicht merkbaren Domainnamen auf IP-Adressen durch das Domain Name System (DNS). Das dabei verwendete DNS-Protokoll selbst besitzt jedoch keine Maßnahmen zum Schutz seiner Inhaltsdaten. Insbesondere gibt es keine Sicherung der Daten gegen Veränderungen auf dem Transportweg oder in den durchlaufenden Servern und Zwischenspeichern (Caches). Verfälschungen können daher weder erkannt noch verhindert werden.<br> <br> An dieser Stelle kommt DNSSEC = Domain Name System Security Extensions ins Spiel: Es handelt sich dabei um standardisierte Erweiterungen zum DNS-Protokoll, die der sogenannten Quellenauthentisierung dienen. Darunter versteht man die Sicherung des Pfades zwischen DNS-Servern und validierenden DNS-Klienten. Dazwischen liegende Resolver mit ihren Caches sind dabei eingeschlossen. DNSSEC hilft sicherzustellen, dass zu einem angefragten Domainnamen die hinterlegte IP-Adresse zurückgeliefert wird. </p> <p>Ein Beispiel: Gibt man in den Browser die Domain seines Online-Banking-Portals ein, so kann DNSSEC sicherstellen, dass der Rechner die Verbindung mit der hinterlegten, von der Bank veröffentlichten IP-Adresse für den Webserver des Banking-Portals aufbaut. Es kann nicht mehr von Dritten eine falsche IP-Adresse eingeschleust werden, hinter der sich dann möglicherweise eine Imitation des Online-Banking-Portals verbirgt. Im Fall einer solchen Fälschung von IP-Adressen spricht man von Cache Poisoning, gegen das DNSSEC einen wirksamen Schutz bietet. DNSSEC beinhaltet jedoch keine Aussagen bezüglich der Korrektheit der initial eingestellten Daten: Ob die ursprünglich eingepflegten Daten einer Website inhaltlich korrekt oder harmlos sind, kann mit DNSSEC nicht erkannt werden. </p> <h4>Die Funktionsweise von DNSSEC</h4> <p>DNSSEC überprüft die Daten anhand von kryptografisch gesicherten Signaturen, die über die zu schützenden Daten errechnet und zusammen mit den Daten an den Client übertragen werden. Anhand der verwendeten Signatur lässt sich prüfen, ob die Daten von einer dazu berechtigten Quelle gesendet wurden. Gleichzeitig bietet die Signatur die Möglichkeit zu prüfen, ob Daten auf dem Transportweg verändert wurden.<br> <br> Um digitale Signaturen zu erstellen, wird ein Schlüsselpaar generiert, das aus einem privaten und einem öffentlichen Schlüssel besteht. Der private Teil ist geheim und nur dem Besitzer bekannt. Der öffentliche Teil wird im DNS publiziert und mit ihm kann eine Unterschrift, die mit dem privaten Schlüssel signiert wurde, überprüft und validiert werden. Dem öffentlichen Schlüssel muss dabei vertraut werden. Hierzu wird eine Schlüsselhierarchie verwendet, die so genannte Chain of Trust. Sie dient dazu, dass alle Unterschriften mit nur einem öffentlichen Schlüssel überprüft werden können. Eine möglichst hoch im DNS-Baum angesiedelte Zone enthält die öffentlichen Schlüssel ihrer delegierten Subzonen und unterschreibt diese digital. Die Subzonen können wiederum die signierten öffentlichen Schlüssel ihrer untergeordneten Zonen enthalten usw. Für eine derartige Chain of Trust muss im Resolver eines zentralen Nameservers lediglich der öffentliche Schlüssel der obersten Zone bekannt sein.</p> </div> </div> </div> <div id="c2288" class="ce ce--image"> <h4>DNS-Abfrage ohne DNSSEC</h4> <figure class="image keep-original"> <picture class="image-wrapper"> <source type="image/webp" srcset="/fileadmin/public/downloads/DNSSEC/ohne_DNSSEC.png.webp" media="(min-width:1141px)" /> <source type="image/jpg" srcset="/fileadmin/public/downloads/DNSSEC/ohne_DNSSEC.png" media="(min-width:1141px)" /> <source type="image/webp" srcset="/fileadmin/public/_processed_/1/c/csm_ohne_DNSSEC_21659df31b.png.webp" media="(min-device-width : 768px) and (max-device-width : 1024px) and (orientation : portrait)" /> <source type="image/jpg" srcset="/fileadmin/public/_processed_/1/c/csm_ohne_DNSSEC_21659df31b.png" media="(min-device-width : 768px) and (max-device-width : 1024px) and (orientation : portrait)" /> <source type="image/webp" srcset="/fileadmin/public/_processed_/1/c/csm_ohne_DNSSEC_21659df31b.png.webp" media="(min-width:620px)" /> <source type="image/jpg" srcset="/fileadmin/public/_processed_/1/c/csm_ohne_DNSSEC_21659df31b.png" media="(min-width:620px)" /> <source type="image/webp" srcset="/fileadmin/public/_processed_/1/c/csm_ohne_DNSSEC_522ac23bae.png.webp" media="(min-width:0px)" /> <source type="image/jpg" srcset="/fileadmin/public/_processed_/1/c/csm_ohne_DNSSEC_522ac23bae.png" media="(min-width:0px)" /> <img class="lazy" data-src="/fileadmin/public/downloads/DNSSEC/ohne_DNSSEC.png" src="/fileadmin/public/downloads/DNSSEC/ohne_DNSSEC.png" alt="DNS-Abfrage ohne DNSSEC" title="DNS-Abfrage ohne DNSSEC" /> </picture> <div class="figcaption"></div> </figure> </div> <div id="c2289" class=""> <div class="ce-textpic ce-right ce-intext"> <div class="ce-bodytext"> <h4>DNSSEC für .de </h4> <p>Für die Top Level Domain .de ist DNSSEC seit Mai 2011 aktiv und wird als optionales Sicherheitsfeature angeboten.<br> <br> Um als Internetnutzer von DNSSEC zu profitieren, ist ein validierender Resolver notwendig. Dieser wertet die Schlüssel und Signaturen aus und unterdrückt gefälschte DNS-Antworten. Validierende Resolver können auf dem Endsystem (PC, Laptop etc.) direkt betrieben werden. In anderen Fällen kann der Internetprovider oder die IT-Abteilung diese Dienstleistung zur Verfügung stellen. Die Vorteile von DNSSEC werden sich mit der Verbreitung der validierenden Resolver dann so richtig erschließen.<br> <br> Wenn Sie DNSSEC für Ihre eigene/n Domain/s nutzen möchten, müssen diese signiert und das öffentliche Schlüsselmaterial bei DENIC hinterlegt werden, was über eine automatische Schnittstelle durch jeden Provider vorgenommen werden kann. Bitte wenden Sie sich dazu an Ihren Provider.<br> <br> Eine DNSSEC-signierte Domain kann wie eine unsignierte Domain den Provider wechseln. Ein Wechsel des Providers für DNSSEC-signierte Domains erfolgt nach einem standardisierten Verfahren, das für Nameserver-Betreiber den <a href="/fileadmin/public/documentation/DENIC-30_DE.pdf" title="TEXT, DENIC-30 DE, DENIC-30_DE.pdf, 302 KB">Operator-Wechsel</a> und den Übergang der Schlüsselverwaltung klar regelt.<br> <br> Die Antworten auf die wichtigsten Fragen haben wir für Sie im Bereich <a href="/fragen-antworten/faqs-zu-dnssec">DNSSEC-FAQs</a> zusammengefasst.</p> </div> </div> </div> <div id="c2576" class="ce ce--image"> <h4>DNS-Abfrage mit DNSSEC</h4> <figure class="image keep-original"> <picture class="image-wrapper"> <source type="image/webp" srcset="/fileadmin/public/downloads/DNSSEC/mit_DNSSEC.png.webp" media="(min-width:1141px)" /> <source type="image/jpg" srcset="/fileadmin/public/downloads/DNSSEC/mit_DNSSEC.png" media="(min-width:1141px)" /> <source type="image/webp" srcset="/fileadmin/public/_processed_/4/2/csm_mit_DNSSEC_1560cdeec9.png.webp" media="(min-device-width : 768px) and (max-device-width : 1024px) and (orientation : portrait)" /> <source type="image/jpg" srcset="/fileadmin/public/_processed_/4/2/csm_mit_DNSSEC_1560cdeec9.png" media="(min-device-width : 768px) and (max-device-width : 1024px) and (orientation : portrait)" /> <source type="image/webp" srcset="/fileadmin/public/_processed_/4/2/csm_mit_DNSSEC_1560cdeec9.png.webp" media="(min-width:620px)" /> <source type="image/jpg" srcset="/fileadmin/public/_processed_/4/2/csm_mit_DNSSEC_1560cdeec9.png" media="(min-width:620px)" /> <source type="image/webp" srcset="/fileadmin/public/_processed_/4/2/csm_mit_DNSSEC_bd1a3e1121.png.webp" media="(min-width:0px)" /> <source type="image/jpg" srcset="/fileadmin/public/_processed_/4/2/csm_mit_DNSSEC_bd1a3e1121.png" media="(min-width:0px)" /> <img class="lazy" data-src="/fileadmin/public/downloads/DNSSEC/mit_DNSSEC.png" src="/fileadmin/public/downloads/DNSSEC/mit_DNSSEC.png" alt="DNS-Abfrage mit DNSSEC" title="DNS-Abfrage mit DNSSEC" /> </picture> <div class="figcaption"></div> </figure> </div> <div id="c2041" class=""> <div class="ce-textpic ce-right ce-intext"> <div class="ce-bodytext"> <h4>Hintergrundwissen zu DNSSEC</h4> <p>DNSSEC ist eine Protokollerweiterung, die das Domain Name System (DNS) um Quellenauthentisierung ergänzt. Hierbei lässt sich mittels Public-Key-Technologie sicherstellen, dass eine Antwort des DNS exakt den Informationen entspricht, die der verantwortliche Zonenverwalter in das System eingepflegt hat. Mit DNSSEC werden insbesondere die in <a href="http://www.ietf.org/rfc/rfc3833.txt" title="Opens external link in new window" target="_blank" class="external-link-new-window" rel="noreferrer">RFC3833</a> beschriebenen protokoll-inhärenten Risiken adressiert. Die IETF hat an der Entwicklung von DNSSEC mehr als zehn Jahre gearbeitet und schließlich im März 2005 die drei RFCs <a href="http://www.ietf.org/rfc/rfc4033.txt" title="Opens external link in new window" target="_blank" class="external-link-new-window" rel="noreferrer">RFC4033</a>, <a href="http://www.ietf.org/rfc/rfc4034.txt" title="Opens external link in new window" target="_blank" class="external-link-new-window" rel="noreferrer">RFC4034</a> und <a href="http://www.ietf.org/rfc/rfc4035.txt" title="Opens external link in new window" target="_blank" class="external-link-new-window" rel="noreferrer">RFC4035</a> veröffentlicht. Diese Trilogie ist auch unter dem Namen "DNSSECbis" bekannt. </p> <p>Ein gravierendes Problem von DNSSECbis stellt das sogenannte "Zone Walking" dar: Durch die vollständige Auflistung des Zoneninhalts stellt dieser Effekt jedoch einen Schlüssel zu den Registrierungsdaten sowie zu sämtlichen Änderungen am Zoneninhalt dar. Für die DENIC wie für einige andere - vorrangig, aber nicht ausschließlich europäische - Registries ist dieser Effekt nicht mit den Datenschutzverpflichtungen vereinbar. Zur Lösung dieses Problems verfolgte die IETF zwei Ansätze, die inzwischen als "Proposed Standard" veröffentlicht sind. </p> <p>Die Dokumente <a href="http://www.ietf.org/rfc/rfc4470.txt" title="Opens external link in new window" target="_blank" class="external-link-new-window" rel="noreferrer">RFC4470</a> und <a href="http://www.ietf.org/rfc/rfc4471.txt" title="Opens external link in new window" target="_blank" class="external-link-new-window" rel="noreferrer">RFC4471</a> beschreiben eine Methode zur dynamischen Erzeugung von NSEC-Records und ihren Signaturen. Wegen der Notwendigkeit, die DNSSEC-Schlüssel dafür auf allen Nameservern vorzuhalten, wird dieses Verfahren jedoch nur in Ausnahmefällen einsetzbar sein, so dass dafür bis heute noch keine Implementierungen existieren. Die zweite Lösung, NSEC3 (beschrieben in <a href="http://tools.ietf.org/html/rfc5155" title="Opens external link in new window" target="_blank" class="external-link-new-window" rel="noreferrer">RFC5155</a>), macht durch geschickte Verschleierung die Ergebnisse eines etwaigen Zone Walking wertlos und unbrauchbar. Dieses Verfahren ist in den gängigen Nameserver- und Resolverimplementierungen umgesetzt. In beiden Fällen war DENIC an der Entwicklung beteiligt.</p> </div> </div> </div> <div id="c2601" class=""> <div class="ce-textpic ce-right ce-intext"> <div class="ce-bodytext"> <h4>DNSSEC-Aktivitäten mit Beteiligung der DENIC eG</h4> <p class="small-text"><a href="/wissen/dnssec/dnssec-testbed" class="icon-link-internal">DNSSEC-Testbed zur Evaluierung von DNSSEC für .de</a></p> <p class="small-text">RIPE-Meeting Mai 2010 in Prag:<br> <a href="/fileadmin/public/events/DNSSEC_testbed/Koch-DE_DNSSEC_Testbed.pdf" title="Initiates file download" class="download icon-download">Vortrag The .de DNSSEC testbed von Peter Koch</a> </p> <p class="small-text">Workshop auf der Voice+IP Germany 2009:<br> <a href="/fileadmin/public/events/DNSSEC_testbed/Workshop_Voice%2BIP_2009_final_271009.ppt" title="Initiates file download" class="download icon-download">Präsentation zu DNSSEC</a></p> <p class="small-text"> Mitarbeit in der DNSSEC-Deployment-Initiative:<br><a href="http://www.dnssec-deployment.org/" target="_blank" class="icon-link-external" rel="noreferrer"> www.dnssec-deployment.org </a></p> <p class="small-text">Domain pulse 2006 in Berlin:<br><a href="/fileadmin/public/events/DNSSEC_testbed/DNSSEC-DP2006.pdf" title="Initiates file download" class="download icon-download"> Vortrag von Peter Koch</a></p> <p class="small-text"> ENISA-Newsletter Oktober 2005:<br><a href="https://www.enisa.europa.eu/publications/eqr-archive/issues/eqr-q3-2005-vol.-1-no.-2" target="_blank" class="icon-link-external" rel="noreferrer">Artikel von Jaap Akkerhuis und Peter Koch</a></p> <p class="small-text"> DFN-CERT 2005:<br><a href="https://www.dfn-cert.de/dokumente/workshop/2005/dfncert-ws2005-f7paper.pdf" target="_blank" class="icon-link-external icon-download" rel="noreferrer">DNSSEC-Vortrag von Roy Arends und Peter Koch</a></p> <p class="small-text"> European Internet Forum in Frankfurt 2004:<br> <a href="/fileadmin/public/events/DNSSEC_testbed/zone-enumeration.pdf" title="Initiates file download" class="download icon-download">Vortrag DNSSEC and the Zone Enumeration von Marcos Sanz</a></p> <p class="small-text"> DNSSEC beim DFN-CERT 2001:<br> <a href="https://www.dfn-cert.de/dokumente/workshop/2001/2001-F6.pdf" target="_blank" class="icon-download" rel="noreferrer">Bericht</a><br> <a href="https://www.dfn-cert.de/dokumente/workshop/2001/2001-F7.pdf" target="_blank" class="icon-download" rel="noreferrer">Präsentation</a> </p> </div> </div> </div> </article> </div>  </div> <footer id="page-footer" class="page-footer"> <div class="footer-column"><a href="/ueber-denic/kontakt" class="button button--ghost footer-contact">Kontakt</a></div><nav class="footer-column"><div class="footer-menu"><div class="footer-menu-block"><ul><li><a href="/ueber-denic/impressum">Impressum</a></li><li><a href="/ueber-denic">Über DENIC</a></li><li><a href="/ueber-denic/informationssicherheit">Informationssicherheit</a></li><li><a href="/ueber-denic/datenschutzerklaerung">Datenschutzerklärung</a></li><li class="active"><a href="/">Startseite</a></li></ul></div><div class="footer-menu-block"><ul><li><a href="/domainbedingungen">DENIC-Domainbedingungen</a></li><li><a href="/domainrichtlinien">DENIC-Domainrichtlinien</a></li><li><a href="/preisliste">DENIC-Preisliste</a></li><li><a href="/ueber-denic/karriere">Karriere</a></li><li><a href="https://member.secure.denic.de/member-login">Mitglieder-Login</a></li></ul></div></div><div class="footer-menu-socialmedia"><a href="https://de.linkedin.com/company/denic-eg" target="_blank" class="social-icon linkedin"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" height="24"><path fill="none" d="M0 0h24v24H0z"/><path d="M6.94 5a2 2 0 1 1-4-.002 2 2 0 0 1 4 .002zM7 8.48H3V21h4V8.48zm6.32 0H9.34V21h3.94v-6.57c0-3.66 4.77-4 4.77 0V21H22v-7.93c0-6.17-7.06-5.94-8.72-2.91l.04-1.68z"/></svg></a><a href="https://twitter.com/denic_de" target="_blank" class="social-icon twitter-x"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" height="24"><path d="M18.2048 2.25H21.5128L14.2858 10.51L22.7878 21.75H16.1308L10.9168 14.933L4.95084 21.75H1.64084L9.37084 12.915L1.21484 2.25H8.04084L12.7538 8.481L18.2048 2.25ZM17.0438 19.77H18.8768L7.04484 4.126H5.07784L17.0438 19.77Z"></path></svg></a><a href="https://www.instagram.com/denic_eg/" target="_blank" class="social-icon instagram"><svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 24 24" width="24" height="24"><path fill="none" d="M0 0h24v24H0z"/><path d="M12 9a3 3 0 1 0 0 6 3 3 0 0 0 0-6zm0-2a5 5 0 1 1 0 10 5 5 0 0 1 0-10zm6.5-.25a1.25 1.25 0 0 1-2.5 0 1.25 1.25 0 0 1 2.5 0zM12 4c-2.474 0-2.878.007-4.029.058-.784.037-1.31.142-1.798.332-.434.168-.747.369-1.08.703a2.89 2.89 0 0 0-.704 1.08c-.19.49-.295 1.015-.331 1.798C4.006 9.075 4 9.461 4 12c0 2.474.007 2.878.058 4.029.037.783.142 1.31.331 1.797.17.435.37.748.702 1.08.337.336.65.537 1.08.703.494.191 1.02.297 1.8.333C9.075 19.994 9.461 20 12 20c2.474 0 2.878-.007 4.029-.058.782-.037 1.309-.142 1.797-.331.433-.169.748-.37 1.08-.702.337-.337.538-.65.704-1.08.19-.493.296-1.02.332-1.8.052-1.104.058-1.49.058-4.029 0-2.474-.007-2.878-.058-4.029-.037-.782-.142-1.31-.332-1.798a2.911 2.911 0 0 0-.703-1.08 2.884 2.884 0 0 0-1.08-.704c-.49-.19-1.016-.295-1.798-.331C14.925 4.006 14.539 4 12 4zm0-2c2.717 0 3.056.01 4.122.06 1.065.05 1.79.217 2.428.465.66.254 1.216.598 1.772 1.153a4.908 4.908 0 0 1 1.153 1.772c.247.637.415 1.363.465 2.428.047 1.066.06 1.405.06 4.122 0 2.717-.01 3.056-.06 4.122-.05 1.065-.218 1.79-.465 2.428a4.883 4.883 0 0 1-1.153 1.772 4.915 4.915 0 0 1-1.772 1.153c-.637.247-1.363.415-2.428.465-1.066.047-1.405.06-4.122.06-2.717 0-3.056-.01-4.122-.06-1.065-.05-1.79-.218-2.428-.465a4.89 4.89 0 0 1-1.772-1.153 4.904 4.904 0 0 1-1.153-1.772c-.248-.637-.415-1.363-.465-2.428C2.013 15.056 2 14.717 2 12c0-2.717.01-3.056.06-4.122.05-1.066.217-1.79.465-2.428a4.88 4.88 0 0 1 1.153-1.772A4.897 4.897 0 0 1 5.45 2.525c.638-.248 1.362-.415 2.428-.465C8.944 2.013 9.283 2 12 2z"/></svg></a></div></nav><div class="footer-column footer-cert-logos"> <div class="footer-cert-logos__iso"> <a href="https://www.denic.de/fileadmin/public/downloads/Security/DENIC_eG_22301_DE.pdf" target="_blank"> <img class="cert-logo-img cert-logo-img__22301" src="/assets/Images/iso_22301.svg" alt="TÜV ISO 22301 Zertifizierung Logo"> </a> <a href="https://www.denic.de/fileadmin/public/downloads/Security/140566_DENIC_eG_27001_de.pdf" target="_blank"> <img class="cert-logo-img cert-logo-img__27001" src="/assets/Images/iso_27001.svg" alt="TÜV ISO 27001 Zertifizierung Logo"> </a> </div></div> </footer> <script src="/assets/Javascript/denic.js?1741608768"></script> <script src="/typo3conf/ext/solr/Resources/Public/JavaScript/JQuery/jquery.autocomplete.min.js?1741608768"></script> <script src="/typo3conf/ext/tmpl/Resources/Public/JavascriptSrc/Vendor/suggest_controller.js?1741608768"></script> <script src="/typo3conf/ext/ns_feedback/Resources/Public/JavaScript/Plugins/jquery.barrating.min.js?1741608768"></script> </body> </html>