DNS-Server

Beim Einsatz von DANE benötigen Sie einen DNS-Server, der DNSSEC unterstützt. Da die in Windows-Server-Betriebssystemen mitgelieferten DNS-Server diese Funktion derzeit nicht unterstützen, können Sie hier eine Verbindung zu einem solchen Server einrichten.

Anbindung an einen DNSSEC-fähigen Server

DNS-Server konfigurieren

Um die IP-Adressen eines primären und sekundären Servers mit DNSSEC-Unterstützung einzutragen, gehen Sie folgendermaßen vor:

  1. Gehen Sie zu Konfiguration > Verbundene Systeme > DNS-Server.
  2. Klicken Sie Bearbeiten.
    Konfiguration eines DNSSEC-fähigen Servers
  3. Führen Sie eine der beiden folgenden Schritte durch:
    • Wählen Sie Nutze die Server, die in Windows konfiguriert sind, wenn Sie Windows-eigene Server nutzen wollen.
    • Wählen Nutze diese Server, wenn Sie den Server eines Drittanbieters nutzen wollen. Geben Sie dann die entsprechenden Adressen ein.

      TIP: Klicken Sie Nutze Google, um den öffentlich erreichbaren DNS-Server von Google in die Konfiguration eintragen zu lassen.

  4. Wählen Sie, ob Sie DNSSEC aktivieren wollen (empfohlen).

    HINWEIS: DNSSEC sichert die Übertragung von Resource Records durch digitale Signaturen ab. So wird die Authentizität dieser Resource Records sichergestellt.

  5. Klicken Sie Speichern und schließen.

HINWEIS: DANE wird für die Überprüfung der Transportverschlüsselung bei der Zustellung von E-Mails zu Ihren Partnern verwendet. Siehe Standardeinstellungen für Partner.