Logo
Unionpedia
Kommunikation
Jetzt bei Google Play
Neu! Laden Sie Unionpedia auf Ihrem Android™-Gerät herunter!
Installieren
Schneller Zugriff als Browser!
 

Domain Name System Security Extensions

Index Domain Name System Security Extensions

Die Domain Name System Security Extensions (DNSSEC) sind eine Reihe von Internetstandards, die das Domain Name System (DNS) um Sicherheitsmechanismen zur Gewährleistung der Authentizität und Integrität der Daten erweitern.

55 Beziehungen: Arbeitsplatzrechner, Asia-Pacific Network Information Centre, Asymmetrisches Kryptosystem, Authentifizierung, Authentizität, Cache Poisoning, C’t, Christoph Sorge, CZ.NIC, Denial of Service, DENIC, Digitale Signatur, DNS Amplification Attack, DNS over HTTPS, DNS over TLS, DNS-based Authentication of Named Entities, DNSCurve, DNSKEY Resource Record, Domain Name System, DS Resource Record, EURid, Extended DNS, Hashfunktion, Integrität (Informationssicherheit), Internet Assigned Numbers Authority, Internet Corporation for Assigned Names and Numbers, Internetdienstanbieter, Internetstandard, IQ – Wissenschaft und Forschung, KEY Resource Record, Local Area Network, Ministerium für Innere Sicherheit der Vereinigten Staaten, Namensauflösung, NSEC Resource Record, NSEC3, Réseaux IP Européens, Resource Record, Root-Nameserver, RRSIG Resource Record, Salt (Kryptologie), Schlüssel (Kryptologie), SIG Resource Record, Smartphone, Stichting Internet Domeinregistratie Nederland, Top-Level-Domain, Transport Layer Security, User Datagram Protocol, Verschlüsselung, Vertrauensanker, Vertraulichkeit, ..., Zone (DNS), Zone Walking, Zonentransfer, .de, .se. Erweitern Sie Index (5 mehr) »

Arbeitsplatzrechner

Als Arbeitsplatzrechner oder Arbeitsplatzcomputer wird ein PC bezeichnet, der am Arbeitsplatz eines Menschen steht und zur Bildschirmarbeit genutzt wird.

Neu!!: Domain Name System Security Extensions und Arbeitsplatzrechner · Mehr sehen »

Asia-Pacific Network Information Centre

RIR Zuständigkeitsregionen Das Asia Pacific Network Information Centre, kurz APNIC ist die zuständige Regional Internet Registry (RIR) für die Region Asien und den Pazifik.

Neu!!: Domain Name System Security Extensions und Asia-Pacific Network Information Centre · Mehr sehen »

Asymmetrisches Kryptosystem

Asymmetrisches Kryptosystem ist ein Public-Key-Verfahren, das zur Public-Key-Authentifizierung und für digitale Signaturen genutzt werden kann.

Neu!!: Domain Name System Security Extensions und Asymmetrisches Kryptosystem · Mehr sehen »

Authentifizierung

Authentisierung und Authentifizierung in einer Benutzer-Server-Beziehung Authentifizierung (von; Stammform verbunden mit) ist der Nachweis (Verifizierung) einer behaupteten Eigenschaft (claim) einer Entität, die beispielsweise ein Mensch, ein Gerät, ein Dokument oder eine Information sein kann und die dabei durch ihren Beitrag ihre Authentisierung durchführt.

Neu!!: Domain Name System Security Extensions und Authentifizierung · Mehr sehen »

Authentizität

Authentizität (von griechisch αὐθεντικός authentikós „echt“; spätlateinisch authenticus „verbürgt, zuverlässig“) bedeutet Echtheit im Sinne von Ursprünglichkeit.

Neu!!: Domain Name System Security Extensions und Authentizität · Mehr sehen »

Cache Poisoning

DNS-Spoofing und Cache Poisoning sind IT-Sicherheitsangriffe auf das Domain Name System, um die Zuordnung zwischen einem Domainnamen und der zugehörigen IP-Adresse zu fälschen.

Neu!!: Domain Name System Security Extensions und Cache Poisoning · Mehr sehen »

C’t

Der 5,71 Meter hohe Turm aus den 587 erschienenen c’t-Ausgaben bis zum 30-jährigen Jubiläum steht seit Oktober 2013 im Foyer des Verlages Die c’t – magazin für computertechnik, gegründet 1983, ist die auflagenstärkste und einflussreichste deutsche Computerzeitschrift.

Neu!!: Domain Name System Security Extensions und C’t · Mehr sehen »

Christoph Sorge

Christoph Sorge (* 1980) ist Professor für Rechtsinformatik an der Rechtswissenschaftlichen Fakultät der Universität des Saarlandes.

Neu!!: Domain Name System Security Extensions und Christoph Sorge · Mehr sehen »

CZ.NIC

CZ.NIC ist eine privatrechtliche Organisation mit Sitz in Prag, die 1998 gegründet wurde und als Network Information Center, das heißt als Verwalter der länderspezifischen Top-Level-Domain.cz sowie der ENUM-Domain 0.2.4.e164.arpa fungiert.

Neu!!: Domain Name System Security Extensions und CZ.NIC · Mehr sehen »

Denial of Service

Schema eines mittels des DDoS-Clients ''Stacheldraht'' ausgeführten DDoS-Angriffs Denial of Service (DoS; englisch für „Verweigerung des Dienstes“) bezeichnet in der Informationstechnik die Nichtverfügbarkeit eines Internetdienstes, der eigentlich verfügbar sein sollte.

Neu!!: Domain Name System Security Extensions und Denial of Service · Mehr sehen »

DENIC

200px 200px Die DENIC eG (kurz für Deutsches '''N'''etwork '''I'''nformation '''C'''enter) ist eine eingetragene Genossenschaft mit Sitz in Frankfurt am Main.

Neu!!: Domain Name System Security Extensions und DENIC · Mehr sehen »

Digitale Signatur

Eine digitale Signatur, auch digitales Signaturverfahren, ist ein asymmetrisches Kryptosystem, bei dem ein Sender mit Hilfe eines geheimen Signaturschlüssels (dem Private Key) zu einer digitalen Nachricht (d. h. zu beliebigen Daten) einen Wert berechnet, der ebenfalls digitale Signatur genannt wird.

Neu!!: Domain Name System Security Extensions und Digitale Signatur · Mehr sehen »

DNS Amplification Attack

Die DNS Amplification Attack ist ein Denial-of-Service-Angriff, bei dem unter Missbrauch des Domain Name Systems extrem große Datenströme auf den Internetanschluss des Opfers gelenkt werden.

Neu!!: Domain Name System Security Extensions und DNS Amplification Attack · Mehr sehen »

DNS over HTTPS

DNS over HTTPS (DoH) ist ein Protokoll zur Durchführung einer DNS-Auflösung über das HTTPS-Protokoll.

Neu!!: Domain Name System Security Extensions und DNS over HTTPS · Mehr sehen »

DNS over TLS

DNS over TLS (DoT) ist ein Protokoll, mit dem DNS-Abfragen, d. h.

Neu!!: Domain Name System Security Extensions und DNS over TLS · Mehr sehen »

DNS-based Authentication of Named Entities

DNS-based Authentication of Named Entities (DANE) ist ein Netzwerkprotokoll, das dazu dient, den Datenverkehr abzusichern.

Neu!!: Domain Name System Security Extensions und DNS-based Authentication of Named Entities · Mehr sehen »

DNSCurve

DNSCurve ist eine Technik zur sicheren Auflösung von Domain-Namen in IP-Adressen.

Neu!!: Domain Name System Security Extensions und DNSCurve · Mehr sehen »

DNSKEY Resource Record

DNSKEY Resource Records dienen der Propagierung öffentlicher Schlüssel durch DNS.

Neu!!: Domain Name System Security Extensions und DNSKEY Resource Record · Mehr sehen »

Domain Name System

Das Domain Name System, deutsch Domain-Namen-System, (DNS) ist ein hierarchisch unterteiltes Bezeichnungssystem in einem meist IP-basierten Netz zur Beantwortung von Anfragen zu Domain-Namen (Namensauflösung).

Neu!!: Domain Name System Security Extensions und Domain Name System · Mehr sehen »

DS Resource Record

DS-RR (Delegation Signer Resource Record) dienen der Verkettung von DNSSEC-signierten Zonen.

Neu!!: Domain Name System Security Extensions und DS Resource Record · Mehr sehen »

EURid

EURid (ein Akronym für European Registry of Internet Domain Names) ist eine Non-Profit-Organisation mit Sitz in Diegem bei Brüssel, Belgien.

Neu!!: Domain Name System Security Extensions und EURid · Mehr sehen »

Extended DNS

Unter Extended DNS (EDNS) werden verschiedene Protokoll-Erweiterungen des Domain Name Systems (DNS) zusammengefasst, die den Transport von DNS-Daten in UDP-Paketen betreffen.

Neu!!: Domain Name System Security Extensions und Extended DNS · Mehr sehen »

Hashfunktion

Eine Hashfunktion, die Namen auf Ganzzahlen abbildet. Für die Namen „John Smith“ und „Sandra Dee“ gibt es eine Kollision. Eine Hashfunktion oder Streuwertfunktion ist eine Abbildung, die eine große Eingabemenge, die Schlüssel, auf eine kleinere Zielmenge, die Hashwerte, abbildet.

Neu!!: Domain Name System Security Extensions und Hashfunktion · Mehr sehen »

Integrität (Informationssicherheit)

Integrität (von ‚Unversehrtheit‘, ‚Reinheit‘, ‚Unbescholtenheit‘) ist neben Verfügbarkeit und Vertraulichkeit eines der drei klassischen Ziele der Informationssicherheit.

Neu!!: Domain Name System Security Extensions und Integrität (Informationssicherheit) · Mehr sehen »

Internet Assigned Numbers Authority

Logo der IANA Die Internet Assigned Numbers Authority (IANA; etwa: Behörde für die zugewiesenen Nummern des Internets) ist eine Abteilung der ICANN und für die Zuordnung von Nummern und Namen im Internet, insbesondere von IP-Adressen, zuständig.

Neu!!: Domain Name System Security Extensions und Internet Assigned Numbers Authority · Mehr sehen »

Internet Corporation for Assigned Names and Numbers

Die Internet Corporation for Assigned Names and Numbers (kurz: ICANN) koordiniert die Vergabe von einmaligen Namen und Adressen im Internet.

Neu!!: Domain Name System Security Extensions und Internet Corporation for Assigned Names and Numbers · Mehr sehen »

Internetdienstanbieter

Internetdienstanbieter oder Internetdienstleister (abgekürzt ISP oder Internet Access Provider), im deutschsprachigen Raum auch oft nur Provider, umgangssprachlich meist nur Internetanbieter oder Internetprovider genannt, sind Anbieter von Diensten, Inhalten oder technischen Leistungen, die für die Nutzung oder den Betrieb von Inhalten und Diensten im Internet erforderlich sind.

Neu!!: Domain Name System Security Extensions und Internetdienstanbieter · Mehr sehen »

Internetstandard

Ein Internetstandard ist ein von der Internet Engineering Task Force (IETF) spezifiziertes Netzwerkprotokoll für den Einsatz im Internet.

Neu!!: Domain Name System Security Extensions und Internetstandard · Mehr sehen »

IQ – Wissenschaft und Forschung

IQ – Wissenschaft und Forschung ist eine Hörfunksendung des Bayerischen Rundfunks (BR).

Neu!!: Domain Name System Security Extensions und IQ – Wissenschaft und Forschung · Mehr sehen »

KEY Resource Record

KEY Resource Records dienen der Propagierung öffentlicher Schlüssel durch DNS.

Neu!!: Domain Name System Security Extensions und KEY Resource Record · Mehr sehen »

Local Area Network

Ein Local Area Network (englische Aussprache, zu Deutsch lokales oder örtliches Netzwerk), kurz LAN, ist ein Rechnernetz, das die Ausdehnung von Personal Area Networks übertrifft, die Ausdehnung von Metropolitan Area Networks, Wide Area Networks und Global Area Networks aber nicht erreicht.

Neu!!: Domain Name System Security Extensions und Local Area Network · Mehr sehen »

Ministerium für Innere Sicherheit der Vereinigten Staaten

Das Ministerium für Innere Sicherheit der Vereinigten Staaten (auch: Heimatschutzministerium,, kurz DHS) ist ein im Jahr 2002 unter Eindruck der Terroranschläge am 11. September 2001 geschaffenes Ministerium der Vereinigten Staaten.

Neu!!: Domain Name System Security Extensions und Ministerium für Innere Sicherheit der Vereinigten Staaten · Mehr sehen »

Namensauflösung

Als Namensauflösung bezeichnet man Verfahren, die es ermöglichen, Namen von Rechnern beziehungsweise Diensten in vom Computer bearbeitbare, meist numerische Adressen zu übersetzen.

Neu!!: Domain Name System Security Extensions und Namensauflösung · Mehr sehen »

NSEC Resource Record

Mit NSEC Resource Records werden bei DNSSEC signierten Zonen alle Labels (Namen) in alphabetischer (kanonischer) Reihenfolge verkettet.

Neu!!: Domain Name System Security Extensions und NSEC Resource Record · Mehr sehen »

NSEC3

NSEC3 ist ein Verfahren, um im Domain Name System (DNS) das Fehlen eines Domainnamens oder Resource Records mit kryptographischen DNSSEC-Signaturen nachzuweisen.

Neu!!: Domain Name System Security Extensions und NSEC3 · Mehr sehen »

Réseaux IP Européens

Die Réseaux IP Européens (französisch für Europäische IP-Netze, kurz RIPE) sind eine Arbeitsgemeinschaft in Amsterdam zur Koordination des Internets, die Ursprung der ersten Regional Internet Registry war.

Neu!!: Domain Name System Security Extensions und Réseaux IP Européens · Mehr sehen »

Resource Record

Ein Resource Record (RR) ist die grundlegende Informationseinheit im Domain Name System (DNS).

Neu!!: Domain Name System Security Extensions und Resource Record · Mehr sehen »

Root-Nameserver

Netzwerkgeräte der globalen Anycast-Instanz des K-Root-Servers im AMS-IX. Root-Nameserver (kurz: Root-Server) sind Server zur Namensauflösung an der Wurzel (Root) des Domain Name Systems im Internet.

Neu!!: Domain Name System Security Extensions und Root-Nameserver · Mehr sehen »

RRSIG Resource Record

Mit RRSIG Resource Record bzw.

Neu!!: Domain Name System Security Extensions und RRSIG Resource Record · Mehr sehen »

Salt (Kryptologie)

Salt (für Salz) bezeichnet in der Kryptographie eine zufällig gewählte Zeichenfolge, die an einen gegebenen Klartext vor dessen weiterer Verarbeitung (z. B. Eingabe in eine Hashfunktion) angehängt wird, um die Entropie der Eingabe zu erhöhen.

Neu!!: Domain Name System Security Extensions und Salt (Kryptologie) · Mehr sehen »

Schlüssel (Kryptologie)

Der Schlüssel ist die zentrale Komponente, um einen Geheimtext zu entschlüsseln und so den Klartext zu gewinnen Als Schlüssel wird in der Kryptologie eine Information bezeichnet, die einen kryptographischen Algorithmus parametrisiert und ihn so steuert.

Neu!!: Domain Name System Security Extensions und Schlüssel (Kryptologie) · Mehr sehen »

SIG Resource Record

Mit SIG Resource Record bzw.

Neu!!: Domain Name System Security Extensions und SIG Resource Record · Mehr sehen »

Smartphone

mobilen Version Smartphone (AE, BE; englisch, etwa „schlaues Telefon“) nennt man ein Mobiltelefon (umgangssprachlich Handy) mit umfangreichen Computer-Funktionen.

Neu!!: Domain Name System Security Extensions und Smartphone · Mehr sehen »

Stichting Internet Domeinregistratie Nederland

Stichting Internet Domeinregistratie Nederland (SIDN) ist die Verwaltungsorganisation der länderspezifischen Top-Level-Domain (ccTLD) der Niederlande mit der Bezeichnung.nl.

Neu!!: Domain Name System Security Extensions und Stichting Internet Domeinregistratie Nederland · Mehr sehen »

Top-Level-Domain

Top-Level-Domain (englisch für „Bereich oberster Ebene“, Abkürzung TLD) bezeichnet den letzten Abschnitt (rechts vom letzten Punkt) einer Domain im Internet und stellt die höchste Ebene der Namensauflösung dar.

Neu!!: Domain Name System Security Extensions und Top-Level-Domain · Mehr sehen »

Transport Layer Security

Transport Layer Security (TLS, für „Transportschichtsicherheit“), auch bekannt unter der Vorgängerbezeichnung Secure Sockets Layer (SSL), ist ein Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet.

Neu!!: Domain Name System Security Extensions und Transport Layer Security · Mehr sehen »

User Datagram Protocol

Das User Datagram Protocol (UDP) ist ein minimales, verbindungsloses Netzwerkprotokoll, das zur Transportschicht der Internetprotokollfamilie gehört.

Neu!!: Domain Name System Security Extensions und User Datagram Protocol · Mehr sehen »

Verschlüsselung

Durch Verschlüsselung wird aus einem Klartext mithilfe eines Schlüssels ein Geheimtext erzeugt Verschlüsselung (auch: Chiffrierung oder Kryptierung) ist die von einem Schlüssel abhängige Umwandlung von „Klartext“ genannten Daten in einen „Geheimtext“ (auch „Chiffrat“ oder „Schlüsseltext“ genannt), so dass der Klartext aus dem Geheimtext nur unter Verwendung eines geheimen Schlüssels wiedergewonnen werden kann.

Neu!!: Domain Name System Security Extensions und Verschlüsselung · Mehr sehen »

Vertrauensanker

Ein Vertrauensanker ist in der Kryptographie ein Datensatz, mit dessen Kenntnis innerhalb einer Public-Key-Infrastruktur die Authentizität von kryptographischen Daten nachgewiesen werden kann, beispielsweise einem digitalen Zertifikat oder einem öffentlichen Schlüssel.

Neu!!: Domain Name System Security Extensions und Vertrauensanker · Mehr sehen »

Vertraulichkeit

Vertraulichkeit ist die Eigenschaft einer Nachricht, nur für einen beschränkten Empfängerkreis vorgesehen zu sein.

Neu!!: Domain Name System Security Extensions und Vertraulichkeit · Mehr sehen »

Zone (DNS)

Im Domain Name System des Internets bezeichnet Zone den Teil des Domänenbaums, für den ein Nameserver (im Folgenden auch NS abgekürzt) zuständig ist und deshalb die offiziellen Daten kennt.

Neu!!: Domain Name System Security Extensions und Zone (DNS) · Mehr sehen »

Zone Walking

Zone Walking (auch DNSSEC Walking oder Zone Enumeration) ist ein Verfahren, mit dem Angreifer den vollständigen Inhalt von DNSSEC signierten DNS-Zonen auslesen können.

Neu!!: Domain Name System Security Extensions und Zone Walking · Mehr sehen »

Zonentransfer

Zonentransfer bezeichnet beim Domain Name System (DNS) die Übertragung von Zonen auf einen anderen Server.

Neu!!: Domain Name System Security Extensions und Zonentransfer · Mehr sehen »

.de

.de ist die länderspezifische Top-Level-Domain (ccTLD) der Bundesrepublik Deutschland.

Neu!!: Domain Name System Security Extensions und .de · Mehr sehen »

.se

.se ist die länderspezifische Top-Level-Domain (ccTLD) Schwedens.

Neu!!: Domain Name System Security Extensions und .se · Mehr sehen »

Leitet hier um:

DNS Security Extensions, DNSSEC.

AusgehendeEingehende
Hallo! Wir sind auf Facebook! »