DNSSEC überprüfen

DNSSEC wird bei FireStorm vollautomatisch aktiviert, du musst grundsätzlich nichts unternehmen, das passiert alles im Hintergrund.

Direkt nach der Aktivierung oder einer Änderung kann ein DNSSEC-Checker vorübergehend Fehler anzeigen, zum Beispiel eine fehlende Antwort auf DNSKEY-Anfragen oder ein nicht signiertes CDS-RRset. Das ist normal: Die Aktivierung wird über den CDS-Eintrag automatisch von der Registry übernommen, dieser Vorgang kann je nach Registry einige Tage dauern. Prüfe die Domain in diesem Fall nach ein paar Tagen erneut, bevor du dir Sorgen machst oder den Support kontaktierst.

Du kannst DNSSEC bei deinem Domain-Namen online bei VERISIGN überprüfen lassen. Öffne den Link https://dnssec-analyzer.verisignlabs.com und trage einfach im Suchfeld deinen deinen Domainnamen ein. Anschliessend werden die DNSSEC Einstellungen gründlich überprüft. Stelle nun sicher, dass bei deiner Domain überall die grüne Checkbox angezeigt wird. Falls DNSSEC nicht richtig konfiguriert ist, kann es vorkommen, dass einzelne Internetanbieter die Webseite anzeigen können und andere nicht (diejenigen welche den DNSSEC Schlüssel überprüfen). Melde dich in diesem Fall bei deinem Domain-Registrar.

Info: Die bei FireStorm registrierten Domain-Namen werden von uns automatisch regelmässig überprüft, damit sichergestellt wird, dass DNSSEC problemlos funktioniert.

So sollte nun ein erfolgreicher DNSSEC check aussehen:

Tags: