Domain Name System Security Extensions (DNSSEC)

Domain Name System Security Extensions, kurz DNSSEC, bezeichnet eine Reihe von Sicherheitserweiterungen für das Domain Name System (DNS). DNSSEC verwendet kryptografische Signaturen, um die Herkunft und Unverändertheit von DNS-Daten überprüfen zu können. Dadurch lässt sich erkennen, ob eine DNS-Antwort tatsächlich von der zuständigen DNS-Zone stammt und während der Übertragung manipuliert wurde. Dies schützt insbesondere vor Angriffen wie DNS-Spoofing und Cache Poisoning, bei denen gefälschte DNS-Informationen Nutzer auf falsche Ziele umleiten können. DNSSEC verschlüsselt die DNS-Kommunikation selbst jedoch nicht. Die Technologie ergänzt die klassische DNS-Infrastruktur um eine zusätzliche Sicherheitsebene und trägt dazu bei, die Vertrauenswürdigkeit der Namensauflösung in Unternehmensnetzwerken und im Internet zu erhöhen.