DNSSEC aktivieren (sofern TLD/Nameserver unterstützt)
DNSSEC signiert deine DNS-Zone kryptografisch und schützt vor Manipulation (z. B. Cache-Poisoning).
Voraussetzungen
- Die TLD und die verwendeten Nameserver müssen DNSSEC unterstützen.
- DS-Parameter (Key-Tag, Algorithmus, Digest-Typ, Digest) der Zone liegen vor.
Schritte
- Generiere in deiner DNS-Plattform den DNSSEC-Key und lies die DS-Daten aus.
- Einloggen → Meine Domains → Domain öffnen.
- DNSSEC auswählen (falls verfügbar) und DS-Daten eintragen → speichern.
Hinweise
- Nach Änderungen an Keys/DS-Werten immer Konsistenz prüfen, sonst droht Nichterreichbarkeit.