Kategorie DNS: Blogbeiträge zu aktuellen IT-Themen

NIS-2 und die Herausforderungen der DNS-Verwaltung

Sandra Becker — Wed, 31 Jul 2024 07:45:00 +0000

Erfahren Sie, wie Sie Ihre DNS- und Domain-Verwaltung sicher und compliant gestalten können, um rechtliche Risiken zu minimieren und Ihre Systeme zu schützen.

Inhaltsverzeichnis

Einführung
Warum ist eine professionelle DNS-Verwaltung wichtig?
Herausforderungen bei der DNS-Verwaltung
Die Bedeutung der NIS2-Regelungen für Unternehmen
Wesentliche Maßnahmen gemäß NIS2-Richtlinie
Strategien für eine effektive DNS-Verwaltung
Praktische Tipps zur Umsetzung
Wer ist von dieser NIS2-Regelung konkret betroffen?
Q&A: Häufig gestellte Fragen zur DNS-Verwaltung

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Einführung

Das Management von Domainnamen und die Verwaltung von DNS-Einträgen sind für jedes Unternehmen unerlässlich. DNS (Domain Name System) ist ein zentraler Dienst, dessen Störung durch fehlerhafte Einträge erhebliche Konsequenzen nach sich ziehen kann.

Das Domain Name System fungiert als grundlegende Komponente des Internets, indem es Domainnamen in IP-Adressen auflöst und damit die Erreichbarkeit von Online-Diensten ermöglicht. Fehlkonfigurationen oder Sicherheitslücken können nicht nur zu Ausfallzeiten führen, sondern auch die Integrität der Kommunikation gefährden.

Die neuen NIS2-Richtlinien verschärfen die Anforderungen an die DNS- und Domain-Verwaltung erheblich. Daher müssen Unternehmen nun umfangreiche Verifikations- und Dokumentationspflichten erfüllen, um rechtliche Risiken zu minimieren und ihre Systeme sicher zu halten.

2. Warum ist eine professionelle DNS-Verwaltung wichtig?

Die korrekte Verwaltung von DNS-Einträgen ist für jedes Unternehmen äußerst wichtig:

1. Erreichbarkeit und Zuverlässigkeit

Das Domain Name System (DNS) fungiert als das „Telefonbuch“ des Internets, das Domainnamen in IP-Adressen auflöst. Eine fehlerhafte DNS-Konfiguration kann zu Ausfallzeiten führen, die direkte Auswirkungen auf die Erreichbarkeit Ihrer Online-Dienste haben. Kunden können Ihre Webseite nicht aufrufen, E-Mails könnten nicht zugestellt werden und geschäftskritische Anwendungen könnten nicht funktionieren.

2. Sicherheit

Eine korrekte DNS-Konfiguration trägt wesentlich zur Sicherheit Ihrer IT-Infrastruktur bei. DNS-Angriffe wie DNS-Spoofing, DNS-Cache-Poisoning oder DNS-DDoS-Angriffe können verhindert werden, wenn die DNS-Einträge korrekt und sicher verwaltet werden.

3. Compliance

Viele Branchen und Rechtsvorschriften, einschließlich der neuen NIS2-Regelungen, haben strenge Anforderungen an die Sicherheit und Verfügbarkeit von Online-Diensten. Eine professionelle DNS-Verwaltung hilft Unternehmen, diese Compliance-Anforderungen zu erfüllen und rechtliche Risiken zu minimieren.

4. Effizienz und Skalierbarkeit

Durch eine zentrale und konsistente DNS-Verwaltung können Unternehmen ihre IT-Ressourcen effizienter nutzen und schneller auf Änderungen in der Infrastruktur reagieren. Dies ermöglicht eine schnellere Markteinführung neuer Produkte und Dienstleistungen sowie eine bessere Skalierbarkeit der IT-Systeme.

Insgesamt ist eine professionelle DNS-Verwaltung nicht nur ein technisches Erfordernis, sondern auch ein strategischer Vorteil für Unternehmen, die ihre Online-Präsenz sicher und zuverlässig gestalten möchten.

3. Herausforderungen bei der DNS-Verwaltung

Die Verwaltung von DNS (Domain Name System) und die Sicherstellung einer korrekten Konfiguration stellen Unternehmen oft vor erhebliche Herausforderungen, welche weitreichende Auswirkungen auf die Sicherheit, Verfügbarkeit und Compliance ihrer Online-Dienste haben.

1. Falsche Lösungen und Fehlerquellen

Viele Unternehmen verwalten ihre DNS-Einträge unstrukturiert und „nebenbei“. Oft sind mehrere Mitarbeiter mit unterschiedlichem Fachwissen involviert, und die Domains des Unternehmens werden bei verschiedenen Anbietern gehostet. Dies führt häufig zu Inkonsistenzen und Fehlern in der Konfiguration. Eine solche unzureichende Verwaltung kann Ausfallzeiten verursachen, da falsch konfigurierte DNS-Einträge die Erreichbarkeit der Webseiten und die Zustellung von E-Mails beeinträchtigen können

2. Fehlerhafte Konfigurationen von SPF, DKIM und DMARC

Ein weiterer häufiger Fehler ist das Kopieren der Syntax für SPF, DKIM und DMARC Einträgen aus dem Internet, ohne über spezifischen Kenntnisse dieser Standards und deren Implementierung zu verfügen. Dies kann zu Problemen bei der E-Mail-Sicherheit führen und die Kommunikation beeinträchtigen.

3. Sicherheitsaspekte und Compliance

Eine korrekte DNS-Konfiguration ist nicht nur für die Erreichbarkeit entscheidend, sondern auch für die Sicherheit der IT-Infrastruktur. Falsch konfigurierte DNS-Einträge können Einfallstore für DNS-Spoofing, DNS-Cache-Poisoning oder DNS-DDoS-Angriffe darstellen. Durch die neuen NIS2-Richtlinien werden Unternehmen zusätzlich verpflichtet, umfangreiche Sicherheitsmaßnahmen zu implementieren.

Dazu gehören regelmäßige Risikoanalysen, Sicherheitsbewertungen und die Entwicklung von Vorfallsbewältigungsplänen. Diese Maßnahmen sind essenziell, um Sicherheitsvorfälle effizient zu erkennen, zu analysieren und darauf zu reagieren, was wiederum die Einhaltung der neuen rechtlichen Anforderungen sicherstellt.

4. Rechtliche Anforderungen der NIS2-Richtlinie

Die NIS2-Richtlinie erweitert den Anwendungsbereich erheblich und betrifft nun auch Unternehmen außerhalb der traditionellen „kritischen Infrastrukturen“.

Sektoren wie Finanzwesen, Wasserversorgung, Abfallwirtschaft, digitale Infrastruktur und viele andere müssen nun die neuen Verifikations- und Dokumentationspflichten erfüllen.

Diese Verpflichtungen stellen sicher, dass Unternehmen in der Lage sind, erhebliche Sicherheitsvorfälle innerhalb von 24 Stunden an die zuständigen Behörden zu melden. Eine rechtzeitige Reaktion erfordert gut etablierte Prozesse und spezialisierte Teams, um die Compliance zu gewährleisten und hohe Bußgelder zu vermeiden.

4. Die Bedeutung der NIS2-Regelungen für Unternehmen

Eine professionelle DNS-Verwaltung ist nicht nur technisch entscheidend, sondern auch für die Einhaltung gesetzlicher Vorschriften und die Sicherheit Ihrer Unternehmensdaten von großer Bedeutung.

1. Verpflichtungen von Unternehmen

Unternehmen sind nun verpflichtet, gemäß den neuen NIS2-Richtlinien strengere Sicherheitsmaßnahmen zu implementieren. Dazu gehören regelmäßige Risikoanalysen, Sicherheits-bewertungen und die Erstellung von Vorfallsbewältigungsplänen. Diese Maßnahmen zielen darauf ab, Sicherheitsvorfälle effizient zu erkennen, zu analysieren und angemessen darauf zu reagieren.

2. Haftungsrisiko für Geschäftsführer

Die Geschäftsführung trägt bei Verstößen gegen die NIS2-Richtlinie eine erhöhte persönliche Haftung. Dies könnte Unternehmen dazu bewegen, verstärkt in Cyberversicherungen und spezialisierte Informationssicherheitsbeauftragte zu investieren, um den gestiegenen Anforderungen gerecht zu werden.

3. Externe und interne Bedrohungen

Die zunehmende Digitalisierung und Vernetzung von Unternehmensprozessen führt zu einer Zunahme externer und interner Bedrohungen. Phishing-Angriffe, Ransomware und andere Cyberbedrohungen bedrohen die Integrität, Verfügbarkeit und Vertraulichkeit der Unternehmensdaten. Durch die NIS2-Richtlinie werden Unternehmen dazu verpflichtet, geeignete Sicherheitsmaßnahmen zu implementieren, um diese Bedrohungen abzuwehren und die Auswirkungen von Sicherheitsvorfällen zu minimieren.

4. Meldepflicht für Sicherheitsvorfälle

Die NIS2-Richtlinie schreibt vor, dass erhebliche Sicherheitsvorfälle innerhalb von 24 Stunden an die zuständigen Behörden gemeldet werden müssen. Dies erfordert gut etablierte Prozesse und spezialisierte Teams, die darauf vorbereitet sind, solche Vorfälle zeitnah zu behandeln.

5. Erhöhte Bußgelder bei Nichtbeachtung

Die Nichtbeachtung der NIS2-Richtlinie kann zu höheren Bußgeldern führen als zuvor. Unternehmen stehen daher unter Druck, ihre Sicherheitsmaßnahmen rechtzeitig anzupassen, um finanzielle Sanktionen zu vermeiden und die Sicherheit ihrer digitalen Infrastruktur zu gewährleisten.

NIS2UmsuCG Das NIS2-Umsetzungsgesetz erweitert die deutsche KRITIS-Regulierung ab 2024 und stärkt Cybersecurity bei Betreibern und Einrichtungen.

5. Die Wesentliche Maßnahmen gemäß NIS2-Richtlinie

Die wesentlichen Maßnahmen gemäß Artikel 21 der NIS2-Richtlinie zur Cybersicherheit in der Europäischen Union beziehen sich auf eine Reihe von technischen, operativen und organisatorischen Sicherheitsvorkehrungen, die von wesentlichen und wichtigen Einrichtungen ergriffen werden müssen, um ihre Netz- und Informationssysteme angemessen zu schützen.

Konkret müssen diese Maßnahmen folgende Aspekte abdecken:

1. Risikoanalyse und Sicherheitsmanagement

Regelmäßige Risikoanalysen, um potenzielle Schwachstellen und Bedrohungen zu identifizieren. Entwicklung und Implementierung angemessener Sicherheitsmaßnahmen auf Basis dieser Analysen.

2. Bewältigung von Sicherheitsvorfällen

Etablierung von Verfahren zur Erkennung, Meldung und Reaktion auf Sicherheitsvorfälle. Enthält auch Notfallwiederherstellungspläne zur schnellen Wiederaufnahme des Betriebs nach einem Vorfall.

3. Sicherheit der Lieferkette

Sicherstellung, dass auch Lieferanten und Dienstleister angemessene Sicherheitsstandards einhalten. Einschließlich der Bewertung der Sicherheitspraktiken von Anbietern und Maßnahmen zur Sicherung der Lieferketten.

4. Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Systemen

Einbeziehung von Sicherheitsanforderungen bereits in die Entwicklungs- und Erwerbsphase von Netz- und Informationssystemen. Offenlegung von Schwachstellen und deren Management.

5. Verwendung von Kryptografie und Authentifizierung

Implementierung geeigneter Verschlüsselungstechniken und Methoden zur sicheren Authentifizierung und Zugriffskontrolle. Sicherstellung der Integrität und Vertraulichkeit von Daten.

6. Cyberhygiene und Schulungen

Durchführung von Schulungsprogrammen zur Förderung guter Sicherheitspraktiken. Sensibilisierung für grundlegende Verfahren zur Cyberhygiene und aktuelle Bedrohungen.

7. Kontinuierliche Verbesserung und Wirksamkeitsbewertung

Regelmäßige Bewertungen der Effektivität implementierter Sicherheitsmaßnahmen. Sicherstellung, dass diese angemessen sind und den aktuellen Bedrohungen gerecht werden.

Diese Maßnahmen sind darauf ausgerichtet, ein angemessenes Sicherheitsniveau für Netz- und Informationssysteme zu gewährleisten, das den spezifischen Risiken und Bedrohungen gerecht wird. Sie basieren auf dem aktuellen Stand der Technik und sollen sicherstellen, dass wesentliche Einrichtungen in der Lage sind, Sicherheitsvorfälle zu bewältigen und deren Auswirkungen auf ein Minimum zu reduzieren.

6. Strategien für eine effektive DNS-Verwaltung

1. Eine zentrale Verwaltung durch DNS-Experten

Implementieren Sie eine zentrale Verwaltung Ihrer DNS-Einträge durch erfahrene Fachleute. Dadurch gewährleisten Sie Konsistenz in der Konfiguration und erleichtern die Einhaltung von Compliance-Anforderungen.

2. Die professionelle Einrichtung von SPF, DKIM und DMARC

Verbessern Sie die Sicherheit Ihrer E-Mail-Kommunikation durch die korrekte Implementierung von SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting & Conformance). Diese Standards sind entscheidend für die Verhinderung von E-Mail-Spoofing und die Gewährleistung der Authentizität Ihrer E-Mails.

3. Automatisierung von Prozessen

Setzen Sie auf Automatisierung, um menschliche Fehler zu minimieren und Reaktionszeiten zu verbessern. Automatisierte Tools können dabei helfen, Routineaufgaben wie die Überwachung von DNS-Einträgen und die Aktualisierung von Sicherheitsrichtlinien effizient durchzuführen.

4. Regelmäßige Überprüfung und Aktualisierung

Führen Sie regelmäßige Überprüfungen Ihrer DNS-Konfiguration durch, um sicherzustellen, dass sie den aktuellen Sicherheitsstandards und rechtlichen Anforderungen entspricht. Halten Sie Ihre DNS-Einträge aktuell und dokumentieren Sie alle relevanten Maßnahmen zur Einhaltung von Compliance-Vorgaben.

7. Praktische Tipps zur Umsetzung

Evaluierung und Auswahl eines zuverlässigen DNS-Providers

Wählen Sie einen zuverlässigen DNS-Provider mit robusten Sicherheitsmaßnahmen aus.

Verwendung von DNSSEC

Implementieren Sie DNSSEC (Domain Name System Security Extensions), um die Integrität und Authentizität Ihrer DNS-Daten zu gewährleisten.

Regelmäßige Überprüfung und Aktualisierung von DNS-Einträgen

Überprüfen und aktualisieren Sie regelmäßig Ihre DNS-Einträge, um sicherzustellen, dass sie korrekt und aktuell sind.

Sicherheitspatches und Updates

Halten Sie Ihre DNS-Server und -Systeme durch regelmäßige Sicherheitspatches und Updates auf dem neuesten Stand, um potenzielle Sicherheitslücken zu schließen.

Monitoring und Logging

Implementieren Sie ein robustes Monitoring- und Logging-System, um verdächtige Aktivitäten zu erkennen und darauf zu reagieren.

8. Wer ist von dieser NIS2-Regelung konkret betroffen?

Die NIS2-Richtlinie erweitert den Anwendungsbereich erheblich, indem sie nicht nur wesentliche Einrichtungen wie Energie, Verkehr und Gesundheitswesen einschließt, sondern auch wichtige Dienstleistungssektoren umfasst.

Zu diesen Sektoren gehören das Finanzwesen, die Wasserversorgung, die Abfallwirtschaft, die digitale Infrastruktur, die Lebensmittelindustrie, die Luft- und Raumfahrt, sowie Post- und Kurierdienste und die öffentliche Verwaltung.

Darüber hinaus fallen Einrichtungen und Organisationen, die bestimmte Dienste anbieten (Diensteanbieter digitaler Dienste), ebenfalls unter den Anwendungs-bereich der NIS2-Richtlinie. Dazu gehören:

1. Top-Level-Domänen (TLD) und DNS-Anbieter

Unternehmen, die Domainnamen registrieren und DNS-Dienste bereitstellen.

2. Telekommunikationsanbieter

Unternehmen, die Telekommunikationsdienste und Internetdienstleistungen bereitstellen.

3. Online-Marktplätze

Plattformen, die den Verkauf von Waren oder Dienstleistungen zwischen Benutzern ermöglichen.

4. Cloud-Dienstleister

Anbieter von Speicherplatz, Rechenkapazitäten oder Datenverarbeitungsdiensten über Netzwerke.

5. E-Commerce-Plattformen

Unternehmen, die den Handel von Waren oder Dienstleistungen über das Internet ermöglichen.

6. Soziale Netzwerke

Plattformen, die Benutzern ermöglichen, Inhalte zu teilen und zu interagieren.

Die Erweiterung dieser Anwendungsbereiche zielt darauf ab, eine breitere Palette kritischer Infrastrukturen und digitaler Dienstleister zu schützen, unabhängig von ihrer Größe oder ihrem Umsatz.

NIS2UmsuCG Die Einhaltung der NIS2-Regelungen ist nicht optional. Unternehmen, die diese vernachlässigen, riskieren empfindliche Bußgelder und rechtliche Konsequenzen.

Q&A: Häufig gestellte Fragen zur DNS-Verwaltung

Welche Vorteile bietet eine professionelle DNS-Verwaltung?

Eine professionelle DNS-Verwaltung verbessert die Sicherheit, reduziert Ausfallzeiten und erleichtert die Einhaltung gesetzlicher Vorschriften.

Wie kann ich sicherstellen, dass meine DNS-Konfiguration den NIS2-Anforderungen entspricht?

Überprüfen Sie regelmäßig Ihre DNS-Einträge und dokumentieren Sie alle relevanten Maßnahmen zur Sicherstellung der Compliance.

Welche konkreten Schritte müssen Unternehmen gehen, um die NIS2-Regelungen zu erfüllen?

Unternehmen sollten zunächst ihre DNS-Infrastruktur überprüfen und sicherstellen, dass sie den neuen Anforderungen entspricht. Dies umfasst die Dokumentation aller relevanten Prozesse und Sicherheitsmaßnahmen sowie die regelmäßige Aktualisierung der DNS-Einträge.

Welche Risiken bestehen, wenn Unternehmen die DNS-Verwaltung vernachlässigen?

Vernachlässigte DNS-Verwaltung kann zu Ausfallzeiten, Sicherheits-lücken und rechtlichen Konsequenzen führen. Unternehmen könnten Bußgelder wegen Nichteinhaltung der NIS2-Regelungen riskieren und ihr Ruf und ihre Kundenbeziehungen könnten leiden.

Warum ist die korrekte Konfiguration von SPF, DKIM und DMARC für die E-Mail-Sicherheit entscheidend?

SPF, DKIM und DMARC sind Standards, die helfen, E-Mail-Authentifizierung und -Integrität zu gewährleisten. Eine falsche Konfiguration kann dazu führen, dass legitime E-Mails als Spam markiert oder abgewiesen werden, was die Unternehmenskommunikation und die Reputation beeinträchtigen kann.

Wie können Unternehmen ihre DNS-Verwaltung verbessern?

Durch die Implementierung automatisierter Prozesse können Unternehmen die Effizienz ihrer DNS-Verwaltung steigern. Dies reduziert menschliche Fehler und ermöglicht eine schnellere Reaktion auf Änderungen und Sicherheitsbedrohungen.

Welche Rolle spielt DNS bei der Sicherheit der Unternehmens-Infrastruktur?

DNS spielt eine entscheidende Rolle, da es als Basisdienst für die Auflösung von Domainnamen in IP-Adressen fungiert. Eine sichere DNS-Konfiguration ist wichtig, um DNS-basierte Angriffe zu verhindern und die Integrität der Kommunikation zu gewährleisten.

Welche Tools und Technologien können Unternehmen verwenden, um ihre DNS-Verwaltung zu verbessern?

Unternehmen können auf Tools wie DNS-Management-Plattformen, Automatisierungssoftware für DNS-Aktualisierungen und Überwachungstools setzen, um ihre DNS-Verwaltung zu optimieren und Sicherheitsrisiken zu minimieren.

Wie können kleine und mittlere Unternehmen (KMU) die Kosten für eine professionelle DNS-Verwaltung minimieren?

KMU können Kosten sparen, indem sie auf Cloud-basierte DNS-Dienste setzen, die Skalierbarkeit bieten und dennoch robuste Sicherheitsmaßnahmen ermöglichen. Zudem können sie von Managed DNS-Services profitieren, die eine externe Verwaltung ihrer DNS-Infrastruktur ermöglichen.

Welche Best Practices gibt es für die Kontinuität und Sicherung der DNS-Verwaltung bei Mitarbeiterwechseln oder organisatorischen Änderungen?

Unternehmen sollten klare Richtlinien für die Dokumentation und Übertragung von DNS-Zugriffsberechtigungen und -Konfigurationen einführen. Dies gewährleistet die Kontinuität und Sicherheit der DNS-Verwaltung bei Personalwechseln oder organisatorischen Umstrukturierungen.

Sie haben keine Zeit und keine Ressourcen für Ihre DNS-Verwaltung? Sie möchten Ihre Domain- und DNS-Verwaltung optimieren und NIS2-konform werden?

Dann überlassen Sie die komplexe DNS- und Domain Verwaltung einfach unseren Experten.

Befreien Sie sich von Ihrer DNS-Verwaltung und vereinbaren Sie ein kostenloses Beratungsgespräch oder rufen Sie uns direkt unter +49 6441 96500 an.

Ihr Team becom

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag NIS-2 und die Herausforderungen der DNS-Verwaltung erschien zuerst auf .

Was ist DNS?

Sandra Becker — Fri, 01 Apr 2022 09:51:17 +0000

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

1. Was ist DNS?

DNS (Domain Name System) ist ein Verzeichnissystem für Computer und Dienste, die mit dem Internet verbunden sind. Dieses Verzeichnis löst Domänennamen (genauer Hostnamen) in IP-Adressen auf. Es wandelt Domänennamen, welche leicht von Menschen merkbar und verwendbar sind (wie z.B. www.web.de) in IP-Adressen (hier 82.165.229.138) um.

Da Computer nur mit Zahlenreihen kommunizieren können, wurde DNS als eine Art „Telefonbuch“ entwickelt, das die in den Browser eingegebene Domäne in eine computerlesbare IP-Adresse umwandelt.

2. Die Geschichte von DNS

Vor dreißig Jahren, als das Internet noch in den Kinderschuhen steckte, musste man, wenn man eine Website besuchen wollte, die IP-Adresse dieser Website kennen. Denn Computer sind prinzipiell nur in der Lage, über Zahlen miteinander zu kommunizieren.

Dies hier ist zum Beispiel eine IP-Adresse: 127.31.42.198.

Sie ist lang. Genau genommen 32 Bit lang (bei IPv6 sogar 128 Bit) und nur schwer zu merken. Eine IP-Adresse ist eine ideale Kennung zur Kommunikation zwischen Maschinen. Nun sind Menschen aber keine Roboter. Man braucht also eine Möglichkeit, um computerlesbare Informationen in menschlich lesbares zu übersetzen. Diese Lösung muss schnell, leicht und skalierbar sein.

In den frühen 1980er Jahren entstand ein System, das IP-Adressen automatisch Domänennamen zuordnete – das Domain Name System war geboren. Und dieses System dient bis heute als Rückgrat des modernen Internets.

Trotzdem weiß leider nur ein kleiner Teil der Welt, dass ein Domain Name System existiert. Und ein noch kleinerer Teil hat tiefergehende Kenntnisse darüber, wie es funktioniert.

3. Einführung in DNS

Wenn Sie einen Domänennamen abfragen, fragt Ihr Browser Ihren lokalen auflösenden Nameserver, ob er die DNS-Einträge (DNS Record) für diese Domäne zwischengespeichert hat.

Bei dem auflösenden Nameserver handelt es sich in der Regel um einen Server bei Ihrem Internet Service Provider (ISP). Wenn es sich um eine beliebte Website, wie z.B. google.de handelt, hat der Server des Providers den Eintrag wahrscheinlich bereits in seinem Cache zwischengespeichert und liefert die Antwort direkt zurück. In diesem Fall wäre die DNS-Abfrage damit auch bereits beendet.

Diese Datensätze (DNS Records) werden jedoch nur für einen kurzen Zeitraum gespeichert. Wenn Domain Administratoren einen DNS Record erstellen, legen sie dabei einen sogenannten Time to Live Wert (TTL) fest. Der TTL Wert gibt den auflösenden Nameservern (Resolver) vor, wie lange sie die Datensatzinformationen selbst zwischenspeichern dürfen. TTLs können dabei von 30 Sekunden bis zu einem Tag reichen.

Was passiert also, wenn der gesuchte DNS Record nicht zwischengespeichert ist? Dann fragt der auflösende Nameserver die sogenannten Root Nameserver nach der angefragten Top Level Domain (TLD z.B. .de). Die Rootserver verweisen dann auf die zuständigen Nameserver der jeweiligen TLD Verwaltung (NIC – In Deutschland z.B. das DeNIC). Von dort wiederum geht die Anfrage schlussendlich an den für das Hosting der Einträge maßgeblichen Provider.

Es bedarf also einer Menge einzelner Schritte nur um eine IP-Adresse im DNS zu finden. Dieser Vorgang dauert dabei aber erstaunlicherweise lediglich ein paar Millisekunden.

Zur Veranschaulichung: Ein Augenblinzeln dauert etwa 50 Millisekunden. Die meisten DNS-Anfragen werden hingegen in weniger als 20 Millisekunden beantwortet!

4. Und wie fuktioniert das Ganze?

Wir wissen nun also bereits, dass DNS es ermöglicht, IP-Adressen einem Domänennamen zuzuordnen. Wo werden diese Informationen gespeichert? Auf den bereits erwähnten Nameservern.

Nameserver speichern DNS-Einträge, Im Grunde ist das eine Textdatei, die besagt, dass „dieser Name“ „dieser IP-Adresse“ zugeordnet ist.

Gibt es also irgendwo einen geheimen Untergrund Bunker, in dem alle Nameserver stehen und alle DNS-Einträge für jede Website im Internet gespeichert sind? Nein… das wäre wenig hilfreich.

Das Internet wurde dezentralisiert konzipiert und genauso verhält es sich auch mit DNS. Es ist eingebettet in eine hierarchische Architektur.

An der Spitze dieser Hierarchie stehen die Root Nameserver. Die Internet Corporation for Assigned Names and Numbers (ICANN) koordiniert den Betrieb dieser geografisch weltweit auf allen Kontinenten verteilten Kern Infrastruktur. Insgesamt gibt es 13 Root Nameserver. Diese speichern nicht alle Domainnamen, sondern halten lediglich die Information bereit, welche Nameserver für den Betrieb der jeweilige Top-Level-Domains (TLDs) zuständig sind.

TLDs sind die zwei- oder dreistelligen Erweiterungen wie zum Beispiel „.de“ am Ende eines Domänennamens. Um den Nameservice für die deutsche TLD .de zu erbringen, betreibt das DENIC selbst wiederum ein weltweites Netzwerk von Nameservern. Dieses umfasst derzeit 19 Standorte auf fünf Kontinenten. Auf diesen Nameserver wird die Information vorgehalten, welche Nameserver für die Auflösung des Namens www.web.de zuständig sind.

Der zuständige Nameserver ist in der Regel der eines DNS-Anbieters oder ein Hosting Provider. Und hier finden wir schlussendlich den DNS-Eintrag, der www.web.de der IP-Adresse 82.165.229.138 zuordnet.

5. DNS und Sicherheit

Der Domain Name Service erfüllt seit den Anfangstagen des Internets still und zuverlässig seine Aufgabe. Bewusst wird uns das erst, wenn er einmal nicht funktioniert, oder (schlimmer) falsche Informationen liefert.

In seiner Ursprungsform ist DNS nicht gegen Manipulationen Dritter geschützt. Ein böswilliger Angreifer könnte einen eigenen Nameserver aufsetzen und diesen mit falschen Informationen bestücken. Wenn er nun ein Opfer dazu bringen kann, diesen DNS-Server für die Namensauflösung zu verwenden, hat der Angreifer damit die volle Kontrolle über die Internetverbindungen seines Opfers erlangt und kann z.B. Anfragen auf Webserver umleiten, auf denen Schadsoftware installiert ist um somit die Endgeräte der Benutzer zu infizieren.

Über die Jahre haben die Hersteller von Nameserver Software einige Maßnahmen in ihrer Software implementiert um dieses sogenannte „DNS Spoofing“ bzw. „Cache Poisoning“ zu unterbinden.

6. DNSSEC

Unabhängig von Software Fixes wurde zudem eine Erweiterung des DNS-Protokolls etabliert, um eine manipulationssichere Namensauflösung zu gewährleisten: Domain Name System Security Extensions (DNSSEC). Hierbei werden die DNS-Einträge mit einem kryptografischen Verfahren auf den Nameservern signiert. Sofern der anfragende Client den DNSSEC Schlüssel abfragt, kann er so leicht eine Manipulation erkennen.

7. DNS over TLS / DNS over HTTPS

Spätestens seit Edward Snowden im Jahr 2013 die Praktiken der US-Geheimdienste offenlegte, die das Mitschneiden jeglichen Internetverkehrs ermöglichten, hat sich im Internet die Verschlüsselung des Datenverkehrs mit TLS immer mehr durchgesetzt. Mittlerweile warnen Browser die Benutzer sogar beim Aufruf einer unverschlüsselten Webseite. Auch die Verbindungen von und zu E-Mail Servern werden heute standardmäßig verschlüsselt. DNS-Abfragen hingegen werden weiterhin unverschlüsselt übertragen. Ändern sollen das die (konkurrierenden) Standards DNS over TLS und DNS over HTTPS.

Es handelt sich hierbei um verschiedene Konzepte für die Verschlüsselung von DNS-Anfragen, die sich nur durch die für die Verschlüsselung und Übermittlung verwendeten Methoden unterscheidet. Die Frage, ob eines der beiden Protokolle in Bezug auf Datenschutz und Sicherheit besser ist oder nicht, wird derzeit kontrovers diskutiert. Die Vorzüge der beiden Protokolle hängen aber generell sehr vom jeweiligen Anwendungsfall ab.

8. Ausblick

DNS hat sich als bewährte Technologie mit dem Internet weiterentwickelt und ist zusammen mit ihm erwachsen geworden. Das Grundprinzip ist bis heute erhalten geblieben – verbunden mit technischen Erweiterungen, die für mehr Sicherheit und Zuverlässigkeit sorgen. Die hierarchische weltweite Struktur ermöglicht bis heute einen reibungslosen Betrieb im Hintergrund, der sich bislang erfolgreich staatlichen Kontrollversuchen entziehen konnte. Eine behutsame Weiterentwicklung des Protokolls verbunden mit einer internationalen Kooperation wird DNS auch im 21. Jahrhundert weiter unentbehrlich machen.

Sie möchten mehr über DNS und unsere Managed Internet-Services erfahren?

Nutzen Sie unser allumfassendes Serviceangebot oder bestimmen Sie selbst, in welchem Umfang wir Ihnen zur Verfügung stehen.

Wir beraten Sie ganz individuell und gehen auf all Ihre Anforderungen und Wünsche ein. Kommen Sie gern auf uns zu!

Wir freuen uns auf Ihre Anfrage über das Kontaktformular oder direkt per Telefon: +49 6441 96500.

Ihr becom Systemhaus

Kostenloses Beratungsgespräch vereinbaren

Wir freuen uns auf Sie!

Der Beitrag Was ist DNS? erschien zuerst auf .