DNSSEC: signierte Antworten für Ihre Domain
Wir signieren Ihre Zone und tragen den DS-Eintrag bei der Registry ein. Resolver, die prüfen, erkennen damit gefälschte Antworten. In jeder Domain enthalten.
In jeder Domain enthalten, ohne Aufpreis
.de: 3,99 € im 1. Jahr
19,00 € je weiteres Jahr
Zone ihrname.de
Beispiel- ihrname.de.A192.0.2.10
- ihrname.de.RRSIGA …
- ihrname.de.DNSKEY257 3 …
- ; DS-Eintrag bei der Registry eingetragen
Wofür Sie DNSSEC brauchen
Anmeldung und Bezahlung
Wer sich anmeldet oder bezahlt, soll auf Ihrer Website landen. Prüfende Resolver verwerfen eine untergeschobene Adresse.
Geschäftliche E-Mail
Auch MX- und SPF-Einträge sind signiert. Prüfende Resolver verwerfen eine gefälschte Zustelladresse.
Eigene Nameserver
Betreiben Sie die Zone woanders, tragen Sie die DS-Daten Ihres Anbieters bei uns ein. Wir reichen sie an die Registry weiter.
So betreiben Sie DNSSEC bei uns
Einschalten
Ein Schalter im Kundenbereich, ein Aufruf per API oder ein Auftrag an Ihren KI-Agenten.
Zone ihrname.de
Beispiel- ; DNSSEC eingeschaltet
- @A192.0.2.10
Signieren
Wir erzeugen die Schlüssel und signieren jeden Eintrag. Die Signaturen erneuern wir, bevor sie ablaufen.
Zone ihrname.de
Beispiel- neu: +@DNSKEY257 3 …
- neu: +@RRSIGA …
Kette schließen
Wir tragen den DS-Eintrag bei der Registry ein und prüfen alle 10 Minuten, bis sie ihn übernommen hat.
Zone ihrname.de
Beispiel- ; DS-Eintrag bei der Registry eingetragen
- ; geprüft: Kette vollständig
Leistungsumfang
- Preis
- In jeder Domain enthalten, ohne Aufpreis
- Endungen
- Für Endungen, deren Registry DNSSEC unterstützt; die API meldet es je Domain
- Mit unseren Nameservern
- Wir erzeugen die Schlüssel, signieren die Zone und tragen den DS-Eintrag bei der Registry ein
- Mit eigenen Nameservern
- Sie liefern DS- oder DNSKEY-Daten, wir tragen sie bei der Registry ein
- Signaturen
- Erneuert, bevor sie ablaufen; eine tägliche Prüfung überwacht das
- Ausschalten
- Erst entfernen wir den DS-Eintrag bei der Registry, die Signatur fällt, wenn er nachweislich fort ist
Für Entwickler
DNSSEC per API einschalten
Derselbe Vorgang wie der Schalter im Kundenbereich.
PUT /dns/{domain}/dnssecGET /dns/{domain}/dnssec·POST /dns/{domain}/dnssec/verifyenable_dnssec·verify_dnssec·disable_dnssec
curl -X PUT https://api.regfish.com/dns/ihrname.de/dnssec \ -H "x-api-key: $REGFISH_API_KEY" \ -H "Content-Type: application/json" \ -d '{"mode": "regfish", "state": "enabled"}'Häufige Fragen
Kostet DNSSEC extra?
Nein. DNSSEC ist in jeder Domain enthalten, die bei uns liegt, für Endungen, deren Registry es unterstützt.
Kann ich DNSSEC mit eigenen Nameservern nutzen?
Ja. Dann signieren Sie die Zone selbst und tragen die DS- oder DNSKEY-Daten im Kundenbereich oder per API ein. Wir melden sie der Registry.
Wie schalte ich DNSSEC wieder aus?
Mit demselben Schalter. Wir entfernen zuerst den DS-Eintrag bei der Registry und nehmen die Signatur erst zurück, wenn er nachweislich fort ist, damit prüfende Resolver Ihre Domain dazwischen nicht verwerfen.
Kostet DNSSEC extra?
Nein. DNSSEC ist in jeder Domain enthalten, die bei uns liegt, für Endungen, deren Registry es unterstützt.
Kann ich DNSSEC mit eigenen Nameservern nutzen?
Ja. Dann signieren Sie die Zone selbst und tragen die DS- oder DNSKEY-Daten im Kundenbereich oder per API ein. Wir melden sie der Registry.
Wie schalte ich DNSSEC wieder aus?
Mit demselben Schalter. Wir entfernen zuerst den DS-Eintrag bei der Registry und nehmen die Signatur erst zurück, wenn er nachweislich fort ist, damit prüfende Resolver Ihre Domain dazwischen nicht verwerfen.
DNSSEC gehört zu Ihrer Domain
Suchen Sie Ihren Namen. DNSSEC schalten Sie ein, sobald die Domain bei uns liegt.
In jeder Domain enthalten, ohne Aufpreis
.de: 3,99 € im 1. Jahr
19,00 € je weiteres Jahr