DNSSEC-Leitfaden und Tutorials: DNS-Zonen signieren und validieren für mehr Infrastruktursicherheit.
12 Artikel
Der np-Tag schützt nicht existierende Subdomains vor Spoofing, doch auf vielen DNSSEC-Zonen wird er ohne das geringste Signal ausgehebelt. So erkennen und beheben Sie das Problem.
Vollständige Analyse des NIST SP 800-81r3 vom 19. März 2026. Protective DNS, DNSSEC, verschlüsseltes DNS: die wichtigsten Empfehlungen zur Absicherung Ihrer Infrastruktur.
Seit dem 15. März 2026 verpflichtet das CA/Browser Forum die CAs zur DNSSEC-Prüfung bei der Domain-Validierung. Dieser Leitfaden erklärt den Kontext, die Auswirkungen und wie Sie Ihre Konfiguration überprüfen.
Das CA/Browser Forum hat die schrittweise Reduzierung der Laufzeit von TLS-Zertifikaten von 398 auf 47 Tage bis März 2029 beschlossen. Zeitplan, Gründe, Auswirkungen und Praxisleitfaden.
Microsoft ändert das DNS-Provisioning für Exchange Online-Domains. Die MX-Einträge wechseln von mail.protection.outlook.com zu mx.microsoft, um die DNSSEC-Einführung zu erleichtern. Hier erfahren Sie, was sich ändert und was zu tun ist.
Ein SERVFAIL nach DNSSEC-Aktivierung deutet auf ein gebrochenes Glied in der Vertrauenskette hin. Dieser Guide identifiziert die Ursache und zeigt Schritt für Schritt die Lösung.
Microsoft 365 unterstützt DANE Inbound seit 2024. Diese Anleitung erklärt, wie Sie es aktivieren, DNSSEC auf Ihrer Domain einrichten und das Deployment verifizieren.
Ihre DANE-Konfiguration funktioniert nach einer Zertifikatserneuerung nicht mehr? Lernen Sie, die 5 häufigsten DANE/TLSA-Fehler zu erkennen und zu beheben.
Schritt-für-Schritt-Anleitung zum Deployment von DANE auf einem selbst gehosteten Mailserver mit Postfix, Bind9, DNSSEC und Let's Encrypt.
Die Vertrauenskette ist das Grundprinzip von DNSSEC. Dieser Leitfaden erklärt jedes Glied, vom DNS-Root bis zu Ihrer Domain, mit anschaulichen Schaubildern.
DANE (RFC 6698/7672) bindet TLS-Zertifikate über DNSSEC-signierte TLSA-DNS-Einträge an Domainnamen. Erfahren Sie, wie Sie es einsetzen, um den SMTP-Transport abzusichern.
DNSSEC schützt Ihre Besucher vor DNS-Spoofing. Diese Anleitung zeigt Ihnen die Aktivierung Schritt für Schritt bei den 6 beliebtesten Registraren, mit sofortiger Überprüfung.