Okt, 2022 : Wir aktivieren DNSSEC für deine Domains automatisch

📅 Oktober 4, 2022 - Seit Mai 2022 kannst du DNSSEC für deine Domains per Mausklick aktivieren. Nun gehen wir noch einen Schritt weiter und aktivieren für alle unterstützten Domains DNSSEC automatisch für dich.

BAKOM: Road to 60 %
Was ist einfacher, als eine Sicherheitsfunktion per Mausklick zu aktivieren? Genau: Das Ganze automatisch zu tun.

Was ist bequemer, als eine Sicherheitsfunktion per Klick zu aktivieren? Genau: wenn sie automatisch aktiv wird. Das übernehmen wir jetzt für deine Domains, die DNSSEC unterstützen.

Das Bundesamt für Kommunikation (BAKOM) hat die zentrale .ch-Registrierungsstelle SWITCH mit einem Programm zur Stärkung der DNS-Resilienz beauftragt. Ein zentrales Ziel: Bis Ende 2026 sollen 60 % aller .ch-Domains mit DNSSEC abgesichert sein. Aktuell liegt die Quote bei knapp 45 %. Getreu unserem Motto «Wir machen das Internet zu einem besseren Ort» helfen wir mit – und schalten DNSSEC für deine .ch-Domains automatisch ein.

Schweiz+: Automatisches DNSSEC auch für weitere Top-Level-Domains

Nicht nur .ch: Im selben Zug aktivieren wir DNSSEC auch für andere Domains auf deinem Webhosting, sofern die Voraussetzungen erfüllt sind. Konkret schalten wir DNSSEC für Domains frei, auf die alle folgenden vier Punkte zutreffen:

Die TLD unterstützt DNSSEC.
Die Domain ist bei uns registriert.
Die Domain ist auf deinem cyon-Hosting installiert.
Die Domain verwendet die cyon-Nameserver (ns1.cyon.ch und ns2.cyon.ch).

Achtung, Stolperstein: Domaintransfer

DNSSEC ist eine bewährte Technik und macht bei korrekter Konfiguration keine Probleme. Beim Wechsel des Registrars ist jedoch Vorsicht geboten: Nicht alle Anbieter unterstützen DNSSEC. Das kann beim Umzug – also beim Domaintransfer – zu Schwierigkeiten führen. Prüfe deshalb vorab, ob dein neuer Registrar DNSSEC beherrscht. In den meisten Fällen ist es sinnvoll, DNSSEC vor dem Transfer vorübergehend zu deaktivieren. Eine fehlerhafte DNSSEC-Konfiguration führt sonst häufig dazu, dass die Domain nicht mehr erreichbar ist.