DNSSEC
Form & Grammatik
- Stichwort
- DNSSEC
- Worttrennung
- DNSSEC
- Langform
- Domain Name System Security Extensions; auch: DNS Security Extensions
- Kürzelart
- Kurzwort aus Initialen und Wortbestandteil
- Schreibung
- DNSSEC ohne Abkürzungspunkte
- Artikel
- ohne Artikel (als Verfahrensname)
DNSSEC wird hier als Name der Sicherheitserweiterungen ohne Artikel gebraucht, etwa DNSSEC unterstützen.
Die englische Mehrzahl Extensions führt im deutschen Namensgebrauch nicht automatisch zu einem pluralischen Artikel.
Gebrauch: DNSSEC wird hier als Name der Sicherheitserweiterungen ohne Artikel gebraucht, etwa DNSSEC unterstützen. Die englische Mehrzahl Extensions führt im deutschen Namensgebrauch nicht automatisch zu einem pluralischen Artikel.
Definition · kurz erklärt
DNSSEC bezeichnet die Domain Name System Security Extensions, auch DNS Security Extensions genannt. Gemeint sind Sicherheitserweiterungen des Domain Name Systems. Digitale Signaturen ermöglichen es, Herkunft und Unverändertheit von DNS-Daten zu prüfen.
Bedeutung
1 DNS-Daten anhand von Signaturen prüfen
Das DNS liefert technische Informationen zu Domainnamen. Bei DNSSEC werden Daten mit kryptografischen Signaturen versehen. Eine dafür eingerichtete prüfende Komponente kann die Signaturen anhand passender öffentlicher Schlüssel auswerten. So lässt sich überprüfen, ob die Daten aus der angegebenen zuständigen Quelle stammen und seit ihrer Signierung verändert wurden.
„Der Resolver prüft die DNS-Daten mithilfe von DNSSEC.“
Gemeint ist die technische Prüfung signierter DNS-Daten. Sie bestätigt nicht, dass der Inhalt einer später aufgerufenen Website wahr, harmlos oder für die lesende Person geeignet ist.
DNSSEC, DNS und Verschlüsselung
DNS ist das zugrunde liegende System zur Bereitstellung von Informationen über Domainnamen. DNSSEC ergänzt dessen Daten um prüfbare Sicherheitsinformationen. Die Namen bezeichnen daher weder zwei beliebige Alternativen noch zwei unterschiedliche Schreibweisen für genau dieselbe Funktion.
Verschlüsselung soll Inhalte vor unberechtigtem Mitlesen schützen. DNSSEC hat eine andere Aufgabe: Es sichert die Prüfung von Herkunft und Integrität der DNS-Daten ab. Die DNS-Daten werden durch DNSSEC allein weder verborgen noch durch einen verschlüsselten Tunnel übertragen.
HTTPS schützt die Kommunikation mit einem Webserver unter Verwendung von TLS. Die Prüfung signierter DNS-Daten und der Schutz einer Webverbindung betreffen unterschiedliche Schritte. Eine Website wird nicht allein dadurch zu einer HTTPS-Website, dass ihre Domain DNSSEC verwendet.
Auch ursprünglich falsch eingetragene Daten können korrekt signiert sein. DNSSEC prüft die technische Herkunft und die Unverändertheit, nicht die sachliche Richtigkeit jeder Ausgangsangabe. Ebenso ist eine gültige Signatur kein allgemeines Gütesiegel für die Organisation hinter einer Domain.
Beispiele und Verwendung
„Der Anbieter unterstützt DNSSEC.“ Die Aussage nennt eine technische Fähigkeit. Welche konkrete Domain tatsächlich signiert ist und wo die Prüfung erfolgt, bleibt darin offen.
„Die DNSSEC-Signatur lässt sich nicht erfolgreich prüfen.“ Das benennt ein Prüfergebnis. Die Ursache muss gesondert geklärt werden; der Satz beweist für sich allein keinen Angriff.
„Die DNS-Daten sind signiert, die Website enthält dennoch falsche Angaben.“ Darin liegt kein Widerspruch. Die Signaturprüfung bewertet keine redaktionellen Aussagen der Website.
Grammatik und Beugung
DNSSEC steht hier als substantivischer Verfahrensname ohne Artikel. Formulierungen wie mit DNSSEC und DNSSEC unterstützen bezeichnen das Verfahren. Einzelne Signaturen, Schlüssel oder Datensätze werden mit ihren jeweiligen Bezeichnungen gezählt. Die englische Langform im Plural wird deshalb nicht mechanisch als deutsche Beugungsreihe übernommen.
In DNSSEC stecken die Kurzform DNS und der aus Security gebildete Bestandteil SEC. Es handelt sich somit nicht um sechs Anfangsbuchstaben von sechs Wörtern. Alle Buchstaben werden groß und ohne Punkte geschrieben. Zusammensetzungen erhalten einen Bindestrich, beispielsweise DNSSEC-Signatur oder DNSSEC-Prüfung.