Admins können mit einer Certification Authority Authorization im DNS festlegen, wer Zertifikate für ihre Domain unterschreiben darf. Ab dem 8. September sind diese Vorgaben für Zertifizierungsstellen verbindlich.

• 08. September 2017, 06:00 Uhr
• 119 Kommentare
• Eine Meldung von: heise security

Internet-Zensoren manipulieren gerne DNS-Einträge. Das System Iris sammelt DNS-Stichproben, um den Umfang der Manipulation zu schätzen. Spitzenreiter sind demnach der Iran, China, Indonesien und Griechenland.

• 25. August 2017, 11:47 Uhr
• 115 Kommentare

Das Berliner Unternehmen deSEC erweitert sein Angebot an DNS-Hosting-Funktionen. Mittels Zugriffen auf das REST-Interface lassen sich Ressource-Records automatisiert eintragen. Dazu gehören beispielsweise TLSA- und IPv6-Records.

• 01. August 2017, 12:12 Uhr
• 19 Kommentare
• Update

Spätestens seit den Snowden-Enthüllungen weiß man, dass DNS-Anfragen viel über das Nutzerverhalten preisgeben. Jetzt versprechen gleich drei Arbeitsgruppen mehr Privacy und die IETF hat die Qual der Wahl.

• 21. Juli 2017, 15:24 Uhr
• 27 Kommentare

Ein Angreifer hat die Login-Daten des französischen Registrars Gandi.net für einen seiner technischen Provider erlangt und 751 DNS-Einträge manipuliert, damit sie auf eine schädliche Website umleiten.

• 15. Juli 2017, 14:34 Uhr
• 10 Kommentare
• Eine Meldung von: heise security

Die DNS-Root-Zone bekommt bald einen neuen kryptografischen Schlüssel, der an alle DNS-Resolver weltweit verteilt werden muss. Knot gehört zu den Resolvern, die den Key normalerweise automatisch laden.

• 07. Juli 2017, 15:04 Uhr
• Praxis
• Eine Meldung von: c't Magazin

Ab dem 11. Juli bekommt die DNS-Root-Zone einen neuen kryptografischen Schlüssel. Das kann validierende DNS-Resolver vor Probleme stellen, denn ohne den neuen Key können sie signierte DNS-Antworten nicht validieren. Dieser Beitrag zeigt, wie man den PowerDNS-Recursor aktuallisiert.

• 04. Juli 2017, 07:00 Uhr
• Praxis
• Eine Meldung von: c't Magazin

Über Jahre hat die ICANN illegale Datensammlungen veranlasst, warnen Experten. Mit den saftigen Bußgeldandrohungen der EU scheint die private Namensverwaltung jetzt aus ihrem datenschutzrechtlichen Dornröschenschlaf zu erwachen.

• 28. Juni 2017, 09:45 Uhr
• 125 Kommentare

Kunden der Deutschen Bahn können im ICE nun auch wieder mit Paypal bezahlen. Die Bahn hat eine DNS-Fehlkonfiguration behoben, die zuvor zu merkwürdigen Fehlermeldungen geführt hatte.

• 22. Mai 2017, 15:42 Uhr
• 51 Kommentare
• Eine Meldung von: heise security

Was passiert, wenn es Cyber-Gangstern nicht mehr reicht, einzelne Bankkunden zu beklauen? Dann kapern sie das DNS der Bank und übernehmen gleich alle Domains des Geldinstitutes. So geschehen voriges Jahr in Brasilien.

• 07. April 2017, 07:21 Uhr
• 193 Kommentare
• Eine Meldung von: heise security

Der überraschende Schritt des Internet-Schwergewichts erscheint bedeutsam, weil er die Mail-Sicherheitstechnik stärkt und zugleich als eine deutliche Absage an das Konzept der Certification Authorities gelesen werden kann.

• 04. April 2017, 08:27 Uhr
• 98 Kommentare

Gegner der Einführung neuer Top-Level-Domains hatten ursprünglich damit argumentiert, dass viele neue Domains den essentiellen Bestandteil der heutigen Internet-Infrastruktur überlasten könnte. Nun liegen belastbare Ergebnisse vor.

• 16. März 2017, 07:02 Uhr
• 64 Kommentare

Sollte es Angreifern gelingen, einen DNSSEC-Schlüssel zu knacken, können sie glaubwürdig aussehende, aber falsche DNS-Replys verbreiten. Deshalb müssen Schlüssel ab und zu gewechselt werden. Bei der Root-Zone ist das eine heikle Sache.

• 15. März 2017, 06:12 Uhr
• 33 Kommentare

Die für die Verwaltung der unter ".de" registrierten Internetadressen zuständige Genossenschaft, DENIC, feiert heute ein Doppeljubiläum: Sie selbst wird 20 Jahre alt, und seit 30 Jahren ist die Länderdomain .de online.

• 17. Dezember 2016, 12:17 Uhr
• 28 Kommentare
• Eine Meldung von: iX

Der vor allem für seinen Dienst DynDNS bekannte US-Konzern Dyn wird von Oracle übernommen. Das Unternehmen war jüngst in die Schlagzeilen geraten, als ein offenbar fehlgeleiteter DDoS-Angriff auf Dyn-Infrastruktur Teile des Internets lahmlegte.

• 21. November 2016, 15:42 Uhr
• 84 Kommentare

Statt gezielt das von Sony betriebene Netzwerk zu treffen, erwischte die Attacke den amerikanischen DNS-Anbieter Dyn, so ein Sicherheitsexperte. In der Folge waren im Oktober weite Teile des Internets nicht erreichbar.

• 20. November 2016, 13:34 Uhr
• 229 Kommentare

Die seit dem 11.11.2016 gültige Top-Level-Domain .box beschert manchen Fritzbox-Nutzern Probleme: Sie können im internen Netz nun Drucker oder Dateifreigaben nicht mehr über den Hostnamen erreichen. Abhilfe schafft eventuell ein zusätzlicher Punkt.

• 18. November 2016, 10:08 Uhr
• 564 Kommentare

DNS-Anfragen legen so viele Benutzerdaten- und -Interessen offen, dass kaum erkennbar ist, welche Datenschutzlöcher zuerst gestopft werden sollten. Aber irgendwo muss man ja mal anfangen, sagt Sara Dickinson von Sinodun.

• 17. November 2016, 08:09 Uhr
• 67 Kommentare

Für manche Entwickler ist ein Merkmal der Domain Name Security Extensions nun zum "besten Argument für den kommerziellen Einsatz" der DNSSEC-Technik geworden – weil es gegen überhandnehmende DDoS-Attacken helfen kann.

• 15. November 2016, 06:41 Uhr
• 35 Kommentare

Beim ersten Treffen der nun endlich ganz privatisierten Netzverwaltung wurde die neue Unabhängigkeit gefeiert. Doch manche Beobachter warnen angesichts neuer Initiativen vor Versuchen, sich der ICANN als Hebel zur Inhalteregulierung zu bedienen.

• 10. November 2016, 09:15 Uhr
• 13 Kommentare

Dortmund, Paderborn, Karlsruhe – das waren die ersten deutschen Domains, die am 5. November 1986 nach der großen Namensreform im "Internet" adressiert werden konnten. Happy Birthday, deutsches Internet.

• 05. November 2016, 10:49 Uhr
• 122 Kommentare

Das Protokoll liest sich wie ein Hofzeremoniell aus Cyberland: Hof gehalten wurde Donnerstagnacht in der Key Management Facility, 18155 Technology Drive, Culpepper, Virginia. Zweck des Ganzen: Ein neuer Masterschlüssel fürs DNS wurde benötigt.

• 28. Oktober 2016, 15:30 Uhr
• 15 Kommentare

Der renommierte Sicherheits-Experte Bruce Schneier sieht Indizien, dass Nationalstaaten begonnen haben, ihre "Cyberwaffen" an kritischer Netzinfrastruktur zu testen.

• 17. September 2016, 10:09 Uhr
• 105 Kommentare

Die österreichische Registry nic.at hat ihren Zeitplan für die Einführung ein- und zweibuchstabiger Internet-Domainnamen unter der Top-Level-Domain .at vorgestellt.

• 25. August 2016, 12:38 Uhr
• 33 Kommentare
• Eine Meldung von: iX

Nach 18 Jahren unilateraler US-Aufsicht über die zentrale Rootzone gibt jetzt die US-Regierung grünes Licht für die Privatisierung.

• 17. August 2016, 11:43 Uhr
• 10 Kommentare

Die Top Level Domain .web wurde unter sieben Bewerbern mit einem Rekordergebnis versteigert. Hinter dem Gewinnergebot von 135 Millionen US-Dollar vermuten Brancheninsider den Giganten VeriSign.

• 31. Juli 2016, 16:15 Uhr
• 40 Kommentare

Wer am 11. Oktober 2017 meint, dass sein Internet kaputt ist, der sollte bei seinem Provider nachfragen, ob das mit dem DNSSEC-Schlüsseltausch zu tun hat. Bis dahin ist es zwar noch ein wenig hin, doch die Vorbereitungen laufen auf Hochtouren.

• 20. Juli 2016, 11:13 Uhr
• 47 Kommentare

Neben den AirPort-Basisstationen sind auch iOS, OS X und watchOS von einer kritischen Lücke betroffen – das betreffe nur ältere Versionen, wie Apple nun mitteilte. Auch Hardware von Dritten könnte Patches benötigen.

• 22. Juni 2016, 10:11 Uhr
• 37 Kommentare
• Eine Meldung von: Mac & i

Die neue Firmware räumt eine kritische Schwachstelle aus – ein Bug versteckt allerdings den Update-Knopf.

• 21. Juni 2016, 18:13 Uhr
• 26 Kommentare
• Update
• Eine Meldung von: Mac & i

Gibt die USA noch in dieser Legislaturperiode ihre Aufsicht über die zentrale Rootzone des DNS und andere zentrale Datenbanken des Netzes ab? Einige republikanische US-Senatoren sind sehr dagegen.

• 25. Mai 2016, 08:30 Uhr
• 3 Kommentare