Aktuell | Netze | c't | heise magazine

Sicheres DNS für alle

Der DNS-Dienst desec.io sichert Domains kostenlos per DNSSEC gegen Manipulationen bei der Namensauflösung, auch für DynDNS-Domains unter dedyn.io.

Der gemeinnützige Verein deSEC hat den Regelbetrieb seines Managed-DNS-Service aufgenommen: Über desec.io können kleine und mittelständische Unternehmen sowie Privatnutzer ab sofort beispielsweise TLS-Zertifikate, GPG-Schlüssel oder SSH-Fingerprints für ihre Domains abgesichert im Domain Name System (DNS) veröffentlichen. Bei vielen, auch großen Hostern fehlen diese Funktionen.

Die vom Nutzer eingetragenen Domains signiert deSEC mittels der Sicherheitstechnik DNSSEC kostenlos, ebenso wie die gratis erhältlichen DynDNS-Domains unter dedyn.io für IPv4- und IPv6-Adressen. Zum Anlegen von Domains gibt es eine einfache Webseite, Änderungen an DNS-Records klappen über ein REST-API. Damit erledigen Router Adress-Updates über HTTPS-Requests, Linux-User können außerdem Tools wie ddclient nehmen. Die DNS-Einträge spielt deSEC auf 15 global verteilte Standorte aus, die zu einem Anycast-Verbund verschaltet sind.