DNS-Sicherheit
Warum die Domain der schwächste Punkt sein kann.
- Anycast DNS: Wie verteilte Nameserver DDoS abfangen
Anycast DNS kündigt eine IP an vielen Standorten per BGP an und verteilt so DDoS-Last. Wie es funktioniert, wo Grenzen liegen und wie du es mit dig prüfst.
- DNS Amplification: Prinzip, Erkennung und Schutz
DNS Amplification vervielfacht Angriffsverkehr laut CISA um den Faktor 28 bis 54. Wie das Prinzip funktioniert und wie du offene Resolver schließt.
- DNS-DDoS: Wenn der Nameserver zum Engpass wird
DNS-DDoS legt Domains lahm, obwohl der Webserver läuft. Drei Angriffsmuster, eine TTL-Rechnung und eine Checkliste für zwei unabhängige Nameserver-Netze.
- Secondary DNS einrichten: Zonentransfer mit TSIG
Secondary DNS spiegelt deine Zone per AXFR/IXFR auf einen zweiten Anbieter. Anleitung mit BIND-Konfiguration, TSIG-Schlüssel und 3 Prüfbefehlen.