.de-Domains

Denic aktiviert DNSSEC

Die deutsche Registrierungsstelle Denic hat DNSSEC für die deutsche Top Level Domain .de aktiviert. Die .de-Zone ist ab sofort mit dem endgültigen, zur Validierung einsetzbaren öffentlichen Schlüssel bestückt.

Wer seine Domain mit DNSSEC schützen möchte, kann dies ab sofort tun. Die Denic hat die .de-Zone nicht nur mit den entsprechenden Schlüsseln versehen, sondern auch den sogenannten DS-Record, der auf diesen öffentlichen Schlüssel für .de verweist und Voraussetzung für die Validierung von DNSSEC-signierten Domains ist, bei der Internet Assigned Numbers Authority (IANA) für eine Veröffentlichung in der Rootzone eingereicht. Mitte Juni 2011 soll der neue DS-Record voraussichtlich in der Rootzone erscheinen. Dann ist die weltweite Validierung signierter .de-Domains möglich.

Die Signierung einer Domain kann über den Web- oder Domaindienstanbieter erfolgen oder durch den Domaininhaber selbst. Wer seine DNS-Einträge selbst signiert, muss sich um die Schlüsselerzeugung, Signierung der Zonendaten, Neusignierung vor Ablauf der Signaturgültigkeit sowie den regelmäßig notwendigen Schlüsselwechsel kümmern.

Wer als Nutzer die Vorteile von DNSSEC nutzen will, benötigt einen validierenden Resolver, der die durch DNSSEC gelieferte Zusatzinformation auswerten kann. Dies übernehmen in aller Regel die Internetprovider.

Weitere Details zu DNSSEC bietet die Denic unter denic.de/dnssec an.