Glossar

6 Min. Lesezeit

A Resource-Record

Eintrag in einer Zonendatei. Ordnet einem Hostnamen eine IPv4-Adresse zu.

AA resource record

Eintrag in einer Zonendatei. Ordnet einem Hostnamen eine IPv6-Adresse zu.

Anycast

Eine Routing-Technik im Internet, die Latenzzeit reduziert und die Verfügbarkeit verbessert.

Dafür wird dieselbe IP-Adresse an mehreren Standorten weltweit verfügbar gemacht. Benutzeranfragenan für einen Dienst oder eine Website werden an den nächstgelegenen Server, der sie zur Verfügung stellt, geleitet.

Authcode

Siehe AuthInfo

Was ist eine AuthInfo?

Die AuthInfo ist ein Passwort, das für den Domain-Transfer benötigt wird. Es wird für den Transfer einer bestimmten Domain erzeugt und ist nur für diese gültig. Bei einigen TLDs erforderlich. Auch Authcode genannt.

Was ist AXFR?

AXFR (Authoritative Zone Transfer) ist ein vollständiger Zonentransfer, bei dem alle Daten einer DNS-Zone von einem primären DNS-Server auf einen sekundären DNS-Server übertragen werden. Dies geschieht normalerweise, wenn ein neuer sekundärer DNS-Server konfiguriert wird oder wenn die Daten auf dem primären DNS-Server geändert wurden.

Was ist BackupMX?

BackupMX stellt sicher, dass die E-Mail-Kommunikation eines Unternehmens oder einer Organisation auch bei Ausfällen des primären Mail-Servers aufrechterhalten bleibt und keine E-Mails verloren gehen

BackupMX fungiert als sekundärer Mail-Server. Er nimmt E-Mails an, wenn der primäre Mail-Server eines Domain-Besitzers nicht erreichbar ist, z. B bei Ausfall oder Überlastung. Sobald der primäre Mailserver wieder verfügbar ist, leitet der BackupMX-Server die E-Mails an den primären Server weiter,

Brokerage Service

Ein Dienst, der den Kauf und Verkauf von Internet-Domains und Web-Adressen vermittelt.

Sie auch Sedo Brokerage Service

Was ist DKIM?

DKIM (DomainKeys Identified Mail) ist ein Sicherheitsmechanismus, der hilft, Spam-E-Mails und Phishing-Angriffe zu verhindern, indem er Authentizität und Integrität der E-Mail prüft.

Sendet ein E-Mail-Server eine E-Mail, fügt er eine DKIM-Signatur hinzu, die auf der Basis des Inhalts der E-Mail und eines geheimen Schlüssels erstellt wird. Der Empfänger-Server überprüft die DKIM-Signatur. Bei erfolgreicher Ptüfung bestätigt er, dass die E-Mail tatsächlich von dem angegebenen Absender stammt und nicht während der Übertragung verändert wurde.

Siehe auch DKIM

Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein Sicherheitsprotokoll, das hilft, die Authentizität von E-Mails zu überprüfen und Spam-E-Mails sowie Phishing-Angriffe zu verhindern.

DMARC kombiniert zwei bestehende Technologien, SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail), um zu überprüfen, ob eine E-Mail tatsächlich von einem autorisierten Server des Absenders stammt. E-Mails, die nicht den DMARC-Regeln entsprechen, kann der Empfänger-Server ablehnen oder in den Spam-Ordner verschieben. DMARC bietet auch Funktionen zur Berichterstattung an, um Domain-Besitzer über mögliche Sicherheitsprobleme zu informieren.

Siehe auch DMARC

Was ist DNSSEC?

DNSSEC (Domain Name System Security Extensions) ist eine Erweiterung des Domain-Name-Systems. Die Aufgabe von DNSSEC ist es, sicherzustellen, dass der Nutzer Daten von derjenigen Internetseite erhält, die er in seinen Browser eingegeben hat, und nicht von einer anderen. Dies könnte zum Beispiel der Fall sein, wenn ein Angreifer durch das sogenannte Cache-Poisoning die Daten auf dem Nameserver des Internetproviders verändert hat, um die Anfrage der Benutzer auf eine andere Webseite zu leiten. DNSSEC sorgt also einerseits für die Echtheit (Authentizität) der Daten. Es garantiert aber auch die Vollständigkeit und Unverändertheit (Integrität) der zurückgegebenen Daten. Technisch geschieht dies über die Signierung von DNS-Einträgen auf den Nameservern.

Was ist KSK?

Der KSK (Key-Signing-Key, auch DNSKEY) ist der Key, der verwendet wird, um den ZSK (Zone Signing Key) zu signieren. Der KSK wird vom Registrar an die Registry übermittelt. Durch den KSK kann bei der Übertragung der Daten vom TLD-Rootserver zum Provider-Nameserver die jeweilige übergeordnete Instanz die Echtheit der Daten bei der Übergabe an die nächst niedrigere Instanz gewährleisten (=Vertrauenskette/Chain of Trust).

Was sind Nameserver?

Nameserver (auch DNS-Server genannt) sind ein wichtiger Bestandteil der Domain-Infrastruktur. Sie werden benötigt, um eine Domain mit einer IP-Adresse zu verbinden. Sekundäre Nameserver dienen als Backup und übernehmen die Funktionen des primären, falls dieser ausfällt oder überlastet ist. Aufgaben von Nameservern sind z. B.:

Übersetzung von Domains in IP-Adressen
Nameserver übersetzen die Domain in eine IP-Adresse, die von Computern und Netzwerken verstanden werden kann.
Verbindung von Domains mit Webservern
Nameserver verbinden die Domain mit dem Webserver, auf dem die Website gehostet ist.
E-Mail-Verkehr
Nameserver sind erforderlich, um E-Mails an die richtige Adresse zu leiten.
Sicherheit
Nameserver helfen, die Sicherheit der Domain zu gewährleisten, indem sie sicherstellen, dass nur autorisierte Anfragen an die Domain gestellt werden.

Was ist NodeSecure?

NodeSecure ist ein Anycast Nameserver-Service. Die 46 NodeSecure Nameserver sind weltweit verteilt und garantieren eine extrem hohe Verfügbarkeit mit kurzen Zugriffszeiten.

Zusätzlich bietet NodeSecure die Möglichkeit, ohne Mehrkosten Zonen mit DNSSEC zu signieren. Die Kosten für NodeSecure s. Preisliste.

Was ist MailProxy?

MailProxy ist ein Dienst, der als Zwischenstation zwischen dem Internet und dem eigentlichen Mail-Server fungiert, um E-Mails zu filtern, zu scannen und zu leiten. Ein MailProxy-Server kann Spam-E-Mails, Viren und andere Bedrohungen blockieren, bevor sie den eigentlichen Mail-Server erreichen, und somit die Sicherheit und Integrität der E-Mail-Kommunikation schützen.

PTR (Pointer Record)

Ein PTR-Eintrag (Pointer Record) im DNS dient der Rückwärtsauflösung – er ordnet einer IP-Adresse einen Domain-Namen zu. Das ist das Gegenteil eines A- oder AAAA-Eintrags, der einem Domain-Namen eine IP-Adresse zuweist.

PTR-Einträge werden vor allem zur Überprüfung von E-Mail-Servern verwendet. Mailserver prüfen oft, ob die IP-Adresse eines Absenders zu einem gültigen Domain-Namen aufgelöst werden kann. Fehlt ein passender PTR-Eintrag, wird die E-Mail häufiger als Spam eingestuft.

Was ist ein Resource Record?

Ein Resource Record (RR) ist ein Datensatz im Domain Name System (DNS), der Informationen über eine bestimmte Ressource (z.B. einen Host, eine IP-Adresse, einen Mail-Server) enthält. Resource Records werden von DNS-Servern verwendet, um Anfragen zu beantworten und die entsprechenden Ressourcen zu finden.

Was ist SOA?

SOA bedeutet “Start of Authority”. Der SOA Record ist der wichtigste Verwaltungs-Eintrag in einer DNS-Zonendatei. Er legt die Zuständigkeit (Autorität) für eine bestimmte Domain fest und ist immer der erste Eintrag in dieser Datei. Seine Hauptaufgabe ist es, sicherzustellen, dass die DNS-Informationen einer Domain konsistent und aktuell auf allen Nameservern sind. Er fungiert dabei als Kommunikationsprotokoll zwischen dem primären (Master-) und den sekundären (Slave-) Nameservern.

Was ist SPF?

SPF (Sender Policy Framework) ist ein Sicherheitsmechanismus, der hilft, Spam-E-Mails und Phishing-Angriffe zu verhindern, indem er überprüft, ob eine E-Mail tatsächlich von einem autorisierten Server des Absenders stammt. SPF-Regeln werden von Domain-Besitzern erstellt, um zu definieren, welche Server E-Mails im Namen ihrer Domain senden dürfen. Wenn ein E-Mail-Server eine E-Mail erhält, überprüft er die SPF-Regeln, um zu bestimmen, ob die E-Mail von einem autorisierten Server stammt oder nicht. Wenn die E-Mail nicht von einem autorisierten Server stammt, kann sie als Spam oder Betrugsversuch identifiziert und blockiert werden. →Siehe auch SPF Knowledgebase-Seite

Was ist der Whois Privacy Service?

Whois Privacy Service ist ein Dienst, der die persönlichen Daten eines Domain-Besitzers vor der Öffentlichkeit schützt, indem er diese Daten in der Whois-Datenbank durch eine Proxy-Adresse ersetzt.

Die Whois-Datenbank enthält Informationen über den Besitzer einer Internet-Domain, wie z.B. Name, Adresse und Kontaktinformationen. Durch den Whois Privacy Service bleiben diese Daten privat und werden nicht öffentlich zugänglich gemacht, um den Schutz der Privatsphäre und die Vermeidung von Spam und unerwünschten Kontakten zu gewährleisten.

Was ist der Whois Privacy Plus Service?

Whois Privacy Plus bietet zusätzlich zu den Funktionen von Whois Privacy eine individuelle E-Mail-Adresse für jede Domain, die im WHOIS anstelle der E-Mail-Adresse des Dienstleisters angezeigt wird. E-Mails, die an die individuelle E-Mail-Adresse gesendet werden, werden vom Dienstleister an die E-Mail-Adresse des Registranten weitergeleitet. Diese E-Mail-Adresse ermöglicht eine anonymisierte direkte Kommunikation zwischen dem Domain-Inhaber und den Anfragenden. Alle Antworten des Registranten an Anfragende werden ebenfalls anonymisiert.

ZSK

Ein ZSK (Zone Signing Key) ist ein kryptografischer Schlüssel, der verwendet wird, um die Authentizität und Integrität von DNS-Daten (Domain Name System) in einer bestimmten Zone zu gewährleisten.

Der ZSK wird verwendet, um die DNS-Daten in einer Zone zu signieren, indem er einen digitalen Fingerabdruck (Hash) erstellt, der an die DNS-Daten angehängt wird. Dieser Fingerabdruck kann dann von anderen Systemen überprüft werden, um sicherzustellen, dass die DNS-Daten nicht manipuliert wurden.

War dieser Artikel hilfreich?