So funktioniert der DNSSEC-Schutz mit Squarespace Domains.

Der DNSSEC-Schutz ist automatisch in allen von Squarespace verwalteten Domains mit einer TLD, die DNSSEC unterstützt, aktiviert. DNSSEC schützt deine Domain vor Angriffen wie DNS-Spoofing oder der Umleitung deiner Domain auf eine bösartige Website. In dieser Anleitung wird erläutert, wie DNSSEC funktioniert und wo du Ressourcen dazu findest, wie du deiner Domain zusätzlichen DNSSEC-Schutz hinzufügen kannst.

Probiere auch: DNS-Einträge für Sicherheit.

Ein Video anschauen

Was ist DNSSEC und wie funktioniert es mit Squarespace Domains?

Domain Name System Security Extensions (DNSSEC) ist eine erweiterte Form der Domain-Sicherheit. Es verwendet eine Reihe von öffentlichen und privaten Schlüsseln, um sicherzustellen, dass die Daten von der Domain nicht geändert wurden, wenn deine Besucher die Website laden. Diese Schlüssel werden automatisch in deinen DNS-Einträgen als DS- oder DNSKEY-Einträge gespeichert.

Wenn deine Domain bei Squarespace registriert ist, fügen wir DNSSEC zu deiner Domain hinzu. Wenn du deine Domain registrierst, kann es einige Stunden dauern, bis DNSSEC funktioniert. Dies ist ein normaler Teil des Registrierungsprozesses und du musst nichts unternehmen.

Technische Details

Unsere DNS-Zonen-Anbieter sind Cloud DNS und NS1. Sie verwenden einen 13 – Elliptical Curve Algorithm (ECDSA P-256), wenn sie deiner Domain DNSSEC zuweisen.

DNSSEC-Einstellungen deaktivieren

DNSSEC werden automatisch deaktiviert, wenn du zur Verwendung benutzerdefinierter Nameserver für deine Domain wechselst. Wenn du keine benutzerdefinierten Nameserver verwendest, aber andere komplexe Sicherheitsanforderungen hast, musst du DNSSEC möglicherweise manuell deaktivieren.

So deaktivierst du DNSSEC:

1. Öffne dein Domain-Dashboard.
2. Klicke auf die Domain, die du gerade bearbeitest.
3. Klicke auf DNS und dann auf DNSSEC.
4. Deaktiviere den Schalter DNS-Security Extensions.

Hinweis: Wenn der Schalter DNS-Sicherheitserweiterungen nicht angezeigt wird, führe unsere Schritte zur Fehlerbehebung aus.

5. Daraufhin erscheint ein Bestätigungsfenster. Klicke auf Bestätigen. Dadurch werden die DNSSEC-Informationen aus der Domain und der Registry entfernt.

DNSSEC-Schutz von Drittanbietern hinzufügen

Wenn du es vorziehst, DNSSEC-Schutz von einem Drittanbieter zu deiner Domain hinzuzufügen, anstatt die integrierte Option von Squarespace zu verwenden, kannst du einen Drittanbieter-DNSSEC-Schutz von einem Anbieter wie Cloudflare erwerben und ihn mithilfe der folgenden Schritte zu deinen DNS-Einstellungen hinzufügen . Du kannst Drittanbieter-DNSSEC-Schutz zu deinen DNS-Einstellungen hinzufügen,indem du DS-Einträge oder DNSKEY-Einträge verwendest.

Tipp: In den meisten Fällen bietet dein Domain-Anbieter DNSSEC an. Wende dich an deinen Domain-Anbieter, um zu erfahren, ob du DNSSEC zu deiner Domain hinzufügen musst.

So fügst du einen externen DNSSEC-Schutz zu deiner Domain hinzu:

1. Öffne dein Domain-Dashboard.
2. Klicke auf die Domain, die du gerade bearbeitest.
3. Klicke auf DNS und dann auf DNSSEC und Eintrag hinzufügen.
4. Wenn deine Domain bei Squarespace Domains, LLC registriert ist und benutzerdefinierte Nameserver verwendet, kannst du DS-Einträge mit diesen Feldern im DNSSEC-Fenster hinzufügen:
   • Key-Tag
   • Algorithmus
   • Digest-Typ
   • Zusammenfassung
5. Gib Informationen von deinem DNSSEC-Drittanbieter in die Felder ein und klicke dann auf Speichern.

Tipp: Wenn du einen externen DNSSEC-Schutz zu deiner Domain hinzufügst, solltest du Folgendes beachten:

• Du kannst nur einen DNSSEC-Eintrag zu deiner Domain hinzufügen.
• Wende dich an deinen externen DNSSEC-Anbieter, um die Werte zu erhalten, die zum Hinzufügen eines DNSSEC-Eintrags erforderlich sind.

DNSSEC-Einstellungen werden erneut aktiviert

DNSSEC wird automatisch auf allen Squarespace Domains LLC-Domains mit einer TLD aktiviert, die DNSSEC unterstützt. So aktivierst du DNSSEC nach der Deaktivierung manuell:

1. Öffne dein Domain-Dashboard.
2. Klicke auf die Domain, die du gerade bearbeitest.
3. Klicke auf DNS und dann auf DNSSEC.
4. Aktiviere den Schalter neben DNS Security Extensions.

Wenn du von benutzerdefinierten Nameservern zurück zu den Standard-Nameservern von Squarespace wechselst, wirst du aufgefordert, DNSSEC erneut zu aktivieren. Klicke im angezeigten Fenster auf DNSSEC anzeigen und aktiviere dann den Umschalt-Button neben DNS Security Extensions.

Fehlerbehebung

Hier sind einige Probleme, die mit DNSSEC auftreten können, und wie du diese beheben kannst.

Fehlermeldung: Einträge sind nicht mit DNSSEC kompatibel

Wenn du einen erweiterten DNS-Eintrag zu deinen DNS-Einstellungen hinzufügst, wird diese Fehlermeldung möglicherweise im DNSSEC-Menü angezeigt.

So beheben Sie dies:

1. DNSSEC deaktivieren.
2. Füge den DNS-Eintrag erneut hinzu.

Fehlermeldung: DNSSEC-Einstellungen können nicht aktualisiert werden. Bitte versuche es später erneut.

Wenn du einen ALIAS-Eintrag in deinen DNS-Einstellungen hast, wird diese Fehlermeldung möglicherweise angezeigt, wenn du versuchst, DNSSEC zu aktivieren.

So beheben Sie dies:

1. Den ALIAS-Eintrag löschen.
2. DNSSEC aktivieren.

Fehlermeldung: DNSSEC-Validierung fehlgeschlagen

Dieser Fehler kann auftreten, wenn du Probleme beim Senden oder Empfangen von E-Mails hast, während du benutzerdefinierte Nameserver verwendest.

So behebst du dieses Problem:

1. Setze deine Nameserver auf die Squarespace-Standardeinstellungen zurück.
2. DNSSEC aktivieren.

Fehlermeldung: DNSSEC wird derzeit für diese Domain nicht unterstützt

Dieser Fehler tritt auf, wenn deine Domain DNSSEC nicht unterstützen kann. Dies geschieht aus vielen Gründen und hängt davon ab, wie Domains registriert und verwaltet werden. Beispielsweise können .us- und .au- Domains aufgrund von Registrierungsvorschriften DNSSEC nicht verwenden. Wenn deine Domain DNSSEC nicht unterstützt, musst du nichts unternehmen – deine Domain funktioniert weiterhin einwandfrei. Du kannst auch andere Möglichkeiten zum Schutz deiner Domain mithilfe von DNS-Einträgen in Betracht ziehen.