Lektionen des Moduls (1/4)
Ziele und Grenzen von DNSSEC
Ziele und Grenzen von DNSSEC
DNSSEC ermöglicht einem validierenden Resolver, Ursprung und Integrität von DNS-Daten durch Signaturen und eine Vertrauenskette zu prüfen. So werden gefälschte oder veränderte Antworten erkennbar. DNSSEC verschlüsselt keine Anfragen, verbirgt keine Namen, bewertet nicht die Vertrauenswürdigkeit einer Website und verhindert keine Änderungen durch ein autorisiertes, aber kompromittiertes Konto.
Sieh DNSSEC wie ein manipulationsanzeigendes Siegel mit einem bekannten Vertrauensanker. Es beantwortet: „Stammen die Daten aus der erwarteten Kette und sind sie unverändert?“ Nicht: „Ist dieser Dienst sicher?“ Für Transportprivatsphäre braucht es separate Verfahren wie DoT oder DoH.
Laboratorio guidato: Controllo della catena DNSSEC
Il caso mostra come una discrepanza DS/DNSKEY impedisca la validazione.
Simulazione didattica locale: nessuna query DNS viene inviata.
Folge der Validierung: trust anchor → DS im Parent → DNSKEY im Child → RRSIG des RRsets. Passt ein Glied nicht, gelten die Daten nicht als secure.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Welche Eigenschaft bietet DNSSEC?