DNSSEC, die DNS Security Extensions

Das Domain Name System - kurz DNS - ist einer der Grundpfeiler des modernen Internet. Umso wichtiger, dass es zuverlässige und unfälschbare Informationen liefert. Dabei hilft DNSSEC - die DNS Security Extensions. Was das ist, was es kann, wie man es aktiviert und was man davon hat, erklärt den Hosts in dieser Folge ein Gast: DNSSEC-Experte Peter Thomassen arbeitet seit Jahren an vorderster Front bei verschiedenen Gremien mit und entwickelt die Sicherhetismerkmale von DNS weiter. Er kümmert sich besonders um Automatisierung - ein Thema, bei dem DNSSEC anderen großen Ökosystemen wie dem CA-Kosmos noch hinterherhinkt.

• desec.io

• Malware in TXT Records (arstechnica.com/security/2025/07/hackers-explo…)

• Post-Quantum DNSSEC Testbed & Feldstudie (pq-dnssec.dedyn.io)

• DS-Automatisierung: RFC 7344, 8078, 9615

• ETF-Draft "Dry run DNSSEC":
• datatracker.ietf.org/doc/draft-yorgos-dnsop-dr…

• ietf.org/archive/id/draft-yorgos-dnsop-dry-run…

• ICANN SSAC Report zu DS-Automatisierung (SAC126) (itp.cdn.icann.org/en/files/security-and-stabil…)

• Automatisierungs-Guidelines für Registrierungsstellen (Entwurf) (datatracker.ietf.org/doc/draft-shetho-dnsop-ds…)

• Folgt uns im Fediverse:
@christopherkunz@chaos.social
@syt@social.heise.de

Mitglieder unserer Security Community auf heise security PRO hören
alle Folgen bereits zwei Tage früher. Mehr Infos: pro.heise.de/passwort