Fritz!Box 7390 Handbuch Seite 61

DNSSEC: Sicherheit bei DNS-Anfragen
Unterstützung mit der FRITZ!Box
Die FRITZ!Box unterstützt DNSSEC-Anfragen über UDP.
Die FRITZ!Box hat einen DNS-Proxy. Von den Computern im
Heimnetz wird die FRITZ!Box als DNS-Server genutzt. DNSSEC-
Anfragen aus dem Heimnetz leitet die FRITZ!Box ins Internet
weiter. DNSSEC-Antworten aus dem Internet leitet die
FRITZ!Box ins Heimnetz weiter. Die Validierung der DNSSEC-
Informationen muss auf dem Computer im Heimnetz stattfin-
den. dazu muss DNSSEC im Betriebssystem unterstützt wer-
den.
Sicherheit mit DNSSEC
Wenn ein Heimanwender im Internet surft, dann schickt er
Anfragen ins Internet, indem er URLs in die Adresszeile sei-
nes Browsers eingibt. Eine URL ist der Name einer Internetsei-
te, den man sich merken kann, beispielsweise avm.de. Jede
Anfrage wird zunächst zum DNS-Server geschickt. Der DNS-
Server löst die URL in die zugehörige IP-Adresse auf. Zu jeder
URL gibt es eine eindeutige IP-Adresse.
Der Heimanwender verlässt sich darauf, dass die IP-Adresse,
die der DNS-Server zurückliefert, echt ist. Echt heißt, dass es
sich um die IP-Adresse der gewünschten Internetseite han-
delt und nicht um eine falsche IP-Adresse, die auf eine ge-
fälschte Internetseite führt. Mit DNSSEC kann dies gewähr-
leistet werden.
FRITZ!Box Fon WLAN 7390 61