DNSSEC

DNSSEC stellt sicher, dass Ihre Besucher immer Antworten von den Nameservern erhalten, die für die Domain konfiguriert sind.
Dies geschieht, indem die DNS‑Zone signiert und diese Signatur an das zuständige Domain‑Registry gesendet wird (z. B. Punktum dk für .dk‑Domains).

¶Wenn Sie Simply.com-Nameserver verwenden

Wenn Sie Simply.com‑Nameserver verwenden, wird DNSSEC bei der Registrierung einer Domain automatisch aktiviert.
Wir kümmern uns automatisch um CDS/CDNSKEY‑Records in allen DNSSEC‑signierten Zonen auf unseren Nameservern.

Das bedeutet, dass wenn Sie eine Domain bei uns bestellen und DNSSEC nicht deaktivieren oder die Nameserver nicht ändern, DNSSEC standardmäßig aktiviert ist.

¶Wie aktiviere ich DNSSEC auf Simply.com‑Nameservern?

Wenn Sie DNSSEC deaktiviert haben und es wieder aktivieren möchten, können Sie DNSSEC über unser Kontrollpanel erneut aktivieren.
Dazu öffnen Sie einfach die DNS‑Verwaltung und klicken auf DNSSEC, woraufhin Sie DNSSEC aktivieren können.

¶Wenn Sie andere Nameserver verwenden

Wenn Ihre Domain andere Nameserver als unsere verwendet, können Sie DNSSEC aktivieren, indem Sie im Kontrollpanel über die Schaltfläche DNSSEC einen DS‑ oder einen DNSKEY‑Record hinzufügen.

Ein DNSKEY hat das folgende Format: <flags> <protocol> <algorithm> <pubkey>
Ein DS‑Record hat das folgende Format <keytag> <algorithm> <digestType> <digest>

¶Wichtig zu DS und DNSKEY bei Verwendung anderer Nameserver

Beachten Sie, dass nicht alle Domänentypen und Registries DS oder DNSKEY unterstützen, was dazu führt, dass einige Anbieter mehrere DNSSEC‑Records bereitstellen. Das bedeutet nicht, dass Sie alle verwenden müssen, sondern dass Sie den Typ auswählen sollten, der zu der TLD Ihrer Domain passt. Sie können sich gerne an den Support wenden, wenn Sie Probleme bei der Aktivierung von DNSSEC haben.

¶Wie sehe ich, ob DNSSEC für meine Domain aktiviert ist?

Es gibt verschiedene Möglichkeiten, zu prüfen, ob DNSSEC aktiviert ist, aber die einfachste ist über WHOIS.
Sie können über unser Diagnostics‑Werkzeug Ihren Domainnamen eingeben und dann zum Abschnitt WHOIS scrollen.
In den meisten Domänentypen wird dort ein Feld DNSSEC angezeigt, in dem Signed steht, wenn DNSSEC aktiviert ist.