Schweiz erhöht Sicherheit bei der Domänen-Vergabe

Die Schweizer Intenet-Domänen-Registrierungsstelle Switch sorgt für mehr Sicherheit im Internet. So ist das Schweizer DNS-System um die Domain Name System Security Extensions (DNSSEC) erweitert worden, das der Authentifizierung von DNS-Informationen dient. "Ich bin besonders stolz, dass die Schweiz als eines der ersten Länder Europas DNSSEC einführt. Die Sicherheit im Internet ist so garantiert", freute sich Marc Furrer, Präsident der eidgenössischen Kommunikationskommission (ComCom).

Der Startschuss für DNSSEC in der Schweiz war ein Höhepunkt der diesjährigen Domain Pulse , der wichtigsten Domain-Fachtagung für den deutschsprachigen Raum. Doch auch ein Vertreter der russischen nationalen Registry war angereist, um über die kommende kyrillische Top-Level-Domain (TLD) für Russland zu sprechen. Sie wird eine der ersten nicht-lateinischen TLDs im Internet überhaupt und somit ein Meilenstein für Internationalisierte Domainnamen (IDNs).

Sicherheit für DNS-Anfragen

DNSSEC dient dazu, die Authentizität und Integrität von DNS-Transaktionen zu gewährleisten. Durch die Sicherheitserweiterung kann beispielsweise ein Browser erkennen, dass er bei Anfragen zu einer IP-Adresse wirklich authentische Informationen bekommt. Damit schützt DNSSEC vor Angriffen, bei denen Hacker darauf setzten, gefälschte Informationen in den Cache von Nameservern einzuschleusen. Eine derartige Authentifizierung wird nun für die TLD .ch möglich und die Schweiz somit zum Vorreiter.

DNSSEC-Umsetzungen gibt es bisher nur für rund ein halbes Dutzend TLDs. Viele Registrys, darunter solche für große TLDs wie die Denic (.de) oder VeriSign (.com, .net) arbeiten bereits an der Implementierung. Doch bis zur fertigen Umsetzung wird es in vielen Fällen noch dauern. So erwartet VeriSign, die Umsetzung 2011 abzuschließen. "Die globale Root-Zone wird gemäß ICANN am 1. Juli 2010 mit DNSSEC signiert", sagt Switch-Sprecher Marco D'Alessandro.

Aber auch, wenn eine TLD wie .ch DNSSEC unterstützt, ist der Weg zu sicheren DNS-Anfragen noch nicht abgeschlossen. "Damit DNSSEC überall umgesetzt wird, braucht es die Mitarbeit vieler, z.B. Kabelmodem-Anbieter, ISPs und Hosting-Provider", betont D'Alessandro. Zu Beginn dürften vor allem Anbieter von besonders schützenswerten Websites wie Online-Banking-Systeme durch DNSSEC gesichert werden.

Kommunikationslösungen für kleine Budgets - kostenloser Webcast von Cisco