Dnssec: Sicherheit Bei Dns-Anfragen; Sicherheit Mit Dnssec - Fritz!Box 6820 LTE Bedienungsanleitung

DNSSEC: Sicherheit bei DNS-Anfragen

11.8 DNSSEC: Sicherheit bei DNS-Anfragen
DNSSEC ist die Abkürzung für Domain Name System Security
Extensions. Wie der Name sagt, handelt es sich um eine
Erweiterung des DNS, des Domain Name Systems.
Mit DNSSEC wird gewährleistet, dass sowohl der DNS-Server
als auch die vom DNS-Server zurückgelieferte Information
authentisch, also echt sind.

Sicherheit mit DNSSEC

Wenn ein Heimanwender im Internet surft, dann schickt er
Anfragen ins Internet, indem er URLs im Adressfeld seines
Browsers eingibt. Eine URL ist der Name einer Internetseite,
den man sich merken kann, zum Beispiel avm.de. Jede
Anfrage wird zunächst zum DNS-Server geschickt. Der DNS-
Server löst die URL in die zugehörige IP-Adresse auf. Zu jeder
URL gibt es eine eindeutige IP-Adresse.
Der Heimanwender verlässt sich darauf, dass die IP-Adresse,
die der DNS-Server zurückliefert, echt ist. Echt heißt, dass es
sich um die IP-Adresse der gewünschten Internetseite
handelt und nicht um eine falsche IP-Adresse, die auf eine
gefälschte Internetseite führt. Mit DNSSEC kann dies
gewährleistet werden.
Unterstützung mit der FRITZ!Box
Die FRITZ!Box unterstützt DNSSEC-Anfragen über UDP.
Die FRITZ!Box hat einen DNS-Proxy. Von den Computern im
Heimnetz wird die FRITZ!Box als DNS-Server genutzt. DNSSEC-
Anfragen aus dem Heimnetz leitet die FRITZ!Box ins Internet
weiter. DNSSEC-Antworten aus dem Internet leitet die
FRITZ!Box ins Heimnetz weiter. Die Validierung der DNSSEC-
Informationen muss auf dem Computer im Heimnetz
stattfinden. Dazu muss DNSSEC im Betriebssystem
unterstützt werden.
FRITZ!Box 6820 LTE
61