So funktioniert der DNSSEC-Schutz mit Squarespace Domains.

Der DNSSEC-Schutz ist automatisch in allen von Squarespace verwalteten Domains mit einer TLD, die DNSSEC unterstützt, enthalten. DNSSEC schützt deine Domain vor Angriffen wie DNS-Spoofing oder der Umleitung deiner Domain auf eine bösartige Website. In dieser Anleitung wird erläutert, wie DNSSEC funktioniert und wo du Ressourcen dazu findest, wie du deiner Domain zusätzlichen DNSSEC-Schutz hinzufügen kannst.

Was ist DNSSEC und wie funktioniert es mit Squarespace Domains?

Domain Name System Security Extensions (DNSSEC) ist eine erweiterte Form der Domain-Sicherheit. Es verifiziert die DNS-Einstellungen für Besucher, die öffentliche und private Schlüssel verwenden, um sicherzustellen, dass die Daten von der Domain bei der Übertragung an den Besucher nicht geändert wurden. Diese Schlüssel werden automatisch in deinen DNS-Einträgen als DS- oder DNSKEY-Einträge gespeichert.

Weitere Informationen zum Hinzufügen von DS-Einträgen oder DNSKEY-Einträgen findest du unter DNS-Einträge für Sicherheit.

DNSSEC-Einstellungen werden aktiviert

Das häufigste Szenario, in dem du DNSSEC aktivieren musst, ist, wenn du benutzerdefinierte Nameserver und DNSSEC von Drittanbietern aus deiner Domain entfernst. Andernfalls wird DNSSEC automatisch für alle Squarespace Domains LLC-Domains mit einer TLD aktiviert, die DNSSEC unterstützen. Du musst nichts tun, um es einzurichten.

So aktivierst du DNSSEC:

1. Öffne dein Domain-Dashboard.
2. Klicke auf die Domain, die du gerade bearbeitest.
3. Klicke auf DNS und dann auf DNSSEC.
4. Aktiviere den Schalter neben DNS-Security Extensions.
5. Daraufhin erscheint ein Bestätigungsfenster. Klicke auf Bestätigen. Dadurch werden die DNSSEC-Informationen aus der Domain und der Registry entfernt.

DNSSEC-Schutz von Drittanbietern hinzufügen

Wenn du es vorziehst, DNSSEC-Schutz von einem Drittanbieter zu deiner Domain hinzuzufügen, anstatt die integrierte Option von Squarespace zu verwenden, kannst du einen Drittanbieter-DNSSEC-Schutz von einem Anbieter wie Cloudflare erwerben und ihn mithilfe der folgenden Schritte zu deinen DNS-Einstellungen hinzufügen . Du kannst Drittanbieter-DNSSEC-Schutz zu deinen DNS-Einstellungen hinzufügen, indem du DS-Einträge oder DNSKEY-Einträge verwendest.

Tipp: In den meisten Fällen bietet dein Domain-Anbieter DNSSEC an. Wende dich an deinen Domain-Anbieter, um zu erfahren, ob du DNSSEC zu deiner Domain hinzufügen musst.

So fügst du einen externen DNSSEC-Schutz zu deiner Domain hinzu:

1. Öffne dein Domain-Dashboard.
2. Klicke auf die Domain, die du gerade bearbeitest.
3. Klicke auf DNS und dann auf DNSSEC.
4. Gib Informationen von deinem DNSSEC-Drittanbieter in die Felder ein und klicke dann auf An Registry senden. Wenn deine Domain bei Squarespace Domains, LLC registriert ist und benutzerdefinierte Nameserver verwendet, werden diese Felder im DNSSEC-Fenster angezeigt:
   • Key-Tag
   • Algorithmus
   • Digest-Typ
   • Zusammenfassung
5. Wenn die Informationen erfolgreich übermittelt wurden, wird die Meldung „DNSSEC signiert“ angezeigt.

Tipp: Wenn du einen externen DNSSEC-Schutz zu deiner Domain hinzufügst, solltest du Folgendes beachten:

• Du kannst nur einen DNSSEC-Eintrag zu deiner Domain hinzufügen.
• Wende dich an deinen externen DNSSEC-Anbieter, um die Werte zu erhalten, die zum Hinzufügen eines DNSSEC-Eintrags erforderlich sind.

DNSSEC-Einstellungen deaktivieren

Wenn du komplexere Sicherheitsanforderungen hast, musst du möglicherweise DNSSEC deaktivieren.

So deaktivierst du DNSSEC:

1. Öffne dein Domain-Dashboard.
2. Klicke auf die Domain, die du gerade bearbeitest.
3. Klicke auf DNS und dann auf DNSSEC.
4. Deaktiviere den Schalter DNS-Security Extensions.

Hinweis: Wenn der Schalter DNS-Sicherheitserweiterungen nicht angezeigt wird, führe unsere Schritte zur Fehlerbehebung aus.

5. Daraufhin erscheint ein Bestätigungsfenster. Klicke auf Bestätigen. Dadurch werden die DNSSEC-Informationen aus der Domain und der Registry entfernt.

Fehlerbehebung

Hier sind einige Probleme, die mit DNSSEC auftreten können, und wie du diese beheben kannst.

Fehlermeldung: Einträge sind nicht mit DNSSEC kompatibel

Wenn du einen erweiterten DNS-Eintrag zu deinen DNS-Einstellungen hinzufügst, wird diese Fehlermeldung möglicherweise im DNSSEC-Menü angezeigt.

So beheben Sie dies:

1. DNSSEC deaktivieren.
2. Füge den DNS-Eintrag erneut hinzu.

Fehlermeldung: DNSSEC-Validierung fehlgeschlagen

Dieser Fehler kann auftreten, wenn du Probleme beim Senden oder Empfangen von E-Mails hast, während du benutzerdefinierte Nameserver verwendest.

So behebst du dieses Problem:

1. Setze deine Nameserver auf die Squarespace-Standardeinstellungen zurück.
2. DNSSEC aktivieren.