STATUS IS UPWEBSITE-BEREITSCHAFT

Readiness-Prüfung · Bereich Absichern · Gewichtung 3

DNSSEC signiert

Ein DS-Eintrag für die registrierbare Domain ist in der übergeordneten Zone veröffentlicht.

Beobachtet auf
8.1%

von 185,477 gemessenen Websites

Top-1K-Websites
9.2%

459 gemessen

Top-1M-Gruppe
8.3%

95,050 gemessen

Nicht gemessen
579

blockiert, durch eine Sicherheitsabfrage eingeschränkt oder nicht anwendbar

Warum das wichtig ist

Mit DNSSEC können Resolver überprüfen, ob DNS-Antworten für Ihre Domain während der Übertragung verändert wurden.

So beheben Sie das Problem

Aktivieren Sie DNSSEC bei Ihrem DNS-Anbieter und hinterlegen Sie anschließend den DS-Eintrag bei Ihrem Registrar. Planen Sie Anbieterwechsel sorgfältig: Ein veralteter DS-Eintrag kann dazu führen, dass die Domain nicht mehr aufgelöst werden kann.

So prüfen wir

Ein DS-Eintrag für die registrierbare Domain ist in der übergeordneten Zone veröffentlicht.

Festgestellt: DNSSEC-Delegierung (DS-Eintrag) vorhanden.

Nicht festgestellt: Kein DS-Eintrag gefunden.

Einschränkung: Zum Zeitpunkt der Prüfung aus dem öffentlichen DNS ausgelesen; die Einträge können sich seitdem geändert haben.

Stack-spezifische Schritte

  • Cloudflare: Aktivieren Sie DNSSEC unter DNS > Einstellungen und hinterlegen Sie den DS-Eintrag beim Registrar.
  • Amazon Route 53: Aktivieren Sie die DNSSEC-Signierung für die gehostete Zone und stellen Sie die Vertrauenskette beim Registrar her.

Nach Popularitätsgruppe

Chrome UX Report-BereichBeobachtetGemessen
Top 1.0009.2%459
Top 5.0008.9%2,093
Top 10.0007.1%2,516
Top 50.0008%18,496
Top 100.0008.3%16,863
Top 500.0007.6%50,000
Top 1 Mio.8.3%95,050

Kategorien, in denen dies am wahrscheinlichsten ist

Kategorien, in denen dies am wenigsten wahrscheinlich ist

Nach Technologie-Stack

Nach Anbieter

Beliebte Websites, auf denen wir dies beobachtet haben

Quellen und Leitfäden