DNSSEC auf hosttech einrichten

Der Hoster hosstech unterstützt seit neustem DNSSEC. DNSSEC lässt sich auch relativ leicht einrichten. Trotzdem ist natürlich aller Anfang schwer. Zuerst sollte man sich zB über den Heise-Artikel zum Thema DNSSEC informieren, um was es eigentlich geht. Anschliessend kann folgende Anleitung dazu dienen, die notwendigen Schritte durchzuführen.

DNSSEC muss zuerst auf dem Nameserver und dann auf dem Registrar eingerichtet und aktiviert werden. Beim folgenden Beispiel sind beide Komponenten bei hosttech. Nameserver und Registrar einer Domain kann übrigens mittels WHOIS, für .ch/.li Domains zB über nic.ch, herausgefunden werden.

 

DNSSEC auf Nameserver-Ebene konfigurieren

  1. Login ins myhosttech Kundencenter
  2. Menü Domaincenter
  3. Gewünschte Domain auswählen -> Details -> DNS Records
  4. Regler bei DNSSEC auf EIN schalten
  5. Speichern
  6. Von beiden DS Records Felder Digest, Digest Type und Key Tag notieren, zB im Notepad. Dazu jeweils auf den Link DS Record anzeigen klicken.
  7. Hinweis: Der Status wechselt erst dann auf Grün, wenn DNSSEC auch auf der Registrar-Ebene konfiguriert wurde. Und auch danach kann es noch ca eine Stunde dauern.

 

DNSSEC auf Registrar-Ebene konfigurieren

  1. Menü Domaincenter
  2. Gewünschte Domain auswählen -> Details -> DNSSEC Einstellungen
  3. Regler bei DNSSEC auf EIN schalten
  4. Zwei Key’s hinzufügen  (Delegation Signer Records / DS Records)
    Die Felder Digest, Digest Type und Key Tag ausfüllen.
  5. Speichern

 

Testen

Prüfen ob DNSSEC korrekt konfiguriert und aktiv ist, kann man zB über die Seite http://dnscheck.iis.se/. Dort kann die gewünschte Domain untersucht werden. Bei DNSSEC sollte dann natürlich links ein grüner Punkt zu sehen sein. Ist der Status noch orange, einfach noch ca eine Stunde warten und nochmals probieren.

 

Informationsquellen

http://www.internetsociety.org/deploy360/resources/how-to-sign-your-domain-with-dnssec-using-dyn-inc/
http://www.heise.de/netze/artikel/Domain-Name-System-absichern-mit-DNSSEC-903318.html

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google+ photo

You are commenting using your Google+ account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

w

Connecting to %s

Create a free website or blog at WordPress.com.

Up ↑

%d bloggers like this: