DNSSEC

Auf dem 45. ICANN-Treffen in Toronto wollen Vertreter von Regierungen Empfehlungen zu den Nachteilen von Domain Name Blocking entwickeln.

BGP-Routen könnten nach einer neuen Methode auch durch Zusatzinformationen im Domain Name System abgesichert werden. Der neue Vorschlag trifft aber auch auf Kritik.

Internetbranche und Bürgerrechtler laufen Sturm gegen zwei neue Gesetzesinitiativen, die den Urheberrechtsverletzungen im Netz unter anderem mit Internetsperren auf DNS-Ebene begegnen wollen.

Domain-Betreiber debattieren derzeit über die Entscheidung des Internet Software Consortium (ISC), den DNS-Server BIND mit DNS-Umleitungen und Filter-Optionen auszurüsten. Einige nennen ISC bereits "einen Waffenhändler für das Netz".

Die prinzipiell gute Idee, Internet-Routen per RPKI kryptografisch zu sichern, rief Kritiker auf den Plan: Staatliche Stellen könnten darüber Verkehrswege kapern. Dennoch hat sich das RIPE entschieden, an der nötigen Infrastruktur weiterzuarbeiten.

Paul Mockapetris warnte bei einer Konferenz zur "Gesundheit des DNS" vor Designfehlern in der DNS-Erweiterung DNSSEC, rät aber gleichzeitig und trotz seiner Vorbehalte zur raschen und umfassenden DNSSEC-Einführung.

Das Konzept für sichere Internet-Verbindungen ist nicht erst seit dem SSL-Desaster von Comodo angeschlagen. Derzeit werden eine Reihe Vorschläge zur Verbesserung der Situation diskutiert.

Dan Kaminsky hat ein Tool in Arbeit, mit dem Domainverwalter DNSSEC einfach einschalten und alle ihre Zonen im Nu signieren können. DNSSEC sichert DNS-Antworten kryptografisch ab, sodass Empfänger die Vertrauenswürdigkeit der DNS-Nachrichten sicherstellen können.

Ab dem 9. Dezember sollen .net-Domains mit im Domain Name System (DNS) hinterlegten Schlüsseln auf der Basis des neuen DNSSEC-Protokolls authentifiziert werden. Die Signierung der .com-Zone soll im März folgen.

Auf der IETF-Tagung in Maastricht befassten sich mehrere Arbeitsgruppen mit dem Chaos durch unterschiedliche Authentifizierungsverfahren. Abhilfe könnte unter anderem aus dem DNS kommen.

Zwei Wochen, nachdem DNSSEC in der Rootzone gestartet wurde, gibt es erste Tools für die Sicherungstechnik. Gleichzeitig ruft der Promi-Hacker und DNSSEC-Experte Dan Kaminsky dazu auf, sich den DNS-Schutz zur Brust zu nehmen.

Alle Antworten der 13 für das Domain Name System (DNS) autoritativen Rootserver liefern nun einen DNSSEC-Schlüssel (DNS Security Extensions) mit, der eine Authentifizierung der Zone und damit die Identifizierung manipulierter Antworten erlaubt.

Ab sofort lassen sich beliebige Domainnamen unter .org, einer der großen generischen Top Level Domains, mittels DNSSEC signieren und damit vor Fälschungen schützen. Die zuständige Public Internet Registry plant, die Erweiterung im Juli freizuschalten.

Der letzte der autoritativen Rootserver für das Domain Name System wurde am gestrigen Mittwoch auf das Sicherheitsprotokoll DNS Security Extensions (DNSSEC) umgestellt. Probleme tauchten dabei bislang nicht auf.

DNS Security Extensions, kurz DNSSEC, soll für mehr Sicherheit im Domain Name System des Internets sorgen. Eine schrittweise Umstellung der DNS-Rootserver (drei weitere Server liefern nun DNSSEC-Zonen) soll dafür sorgen, dass nicht etwa Teile des Netzes für User unerreichbar werden.