Wer verwaltet das DNS für meine Unternehmensdomäne?

DNS-Einträge werden von der Instanz verwaltet, die das DNS hostet – meistens der Domain-Registrar oder der Hosting-Anbieter. Es ist wichtig, dass das Unternehmen selbst den Zugriff auf die DNS-Verwaltung behält und sich nicht ausschließlich auf einen externen Dienstleister verlässt.

Was sind SPF, DKIM und DMARC?

Dies sind DNS-Einträge, die dem E-Mail-Empfänger mitteilen, welche Server E-Mails im Namen Ihrer Domäne versenden dürfen (SPF), wie die digitale Signatur zu prüfen ist (DKIM) und was geschehen soll, wenn die Prüfung fehlschlägt (DMARC). Zusammen reduzieren sie das Risiko von E-Mail-Fälschungen erheblich.

Warum wird eine Änderung des DNS-Eintrags nicht sofort wirksam?

DNS-Einträge haben einen TTL-Wert (Time To Live), der angibt, wie lange Zwischenspeicher sie aufbewahren sollen. Bis die TTL abläuft, können verschiedene Empfänger unterschiedliche Werte sehen. Vor geplanten Änderungen setzen wir die TTL auf einen niedrigen Wert.

Warum darf das interne DNS kein Provider-DNS sein (z. B. 1.1.1.1)?

Die DNS-Server der Internetprovider kennen die Namen Ihrer internen Server und Domänenressourcen nicht. Das bedeutet, dass die AD-Anmeldung, der Zugriff auf Freigaben und interne Anwendungen entweder unterbrochen werden oder instabil funktionieren.

Netzwerke

DNS(DNS)

Angleški izraz: Domain Name System

Kratka definicija

Ein System, das menschenlesbare Namen (z. B. vitalit.si) in IP-Adressen umwandelt, die Computer verstehen können.

Kaj pomeni DNS?

DNS (Domain Name System) ist ein verteiltes Verzeichnisdienstesystem, das einen Domainnamen (beispielsweise vitalit.si) in eine Server-IP-Adresse auflöst, mit der sich das Gerät tatsächlich verbindet. Ohne DNS müssten wir uns Zahlen statt Namen merken.

In einer geschäftlichen Umgebung arbeitet DNS auf zwei Ebenen: öffentliches DNS (für die Firmendomäne und deren Einträge, die im Internet sichtbar sind) und internes DNS (für Namen von internen Servern, Anwendungen und Domänenressourcen).

Für das DNS sind verschiedene Eintragstypen wichtig: A (Name → IPv4-Adresse), AAAA (Name → IPv6), MX (Ziel für den E-Mail-Empfang dieser Domain), TXT (beliebige Einträge, darunter SPF, DKIM und DMARC für die E-Mail-Sicherheit) und CNAME (Aliase).

Zakaj je to pomembno za podjetja?

DNS ist das stille Rückgrat aller Unternehmensdienste. Wenn E-Mails ihr Ziel nicht erreichen, ist die Ursache oft ein fehlerhafter MX-, SPF- oder DMARC-Eintrag. Wenn eine Website vom Büro aus nicht funktioniert, liegt die Ursache oft am internen DNS und nicht an der Website selbst. Eine korrekt konfigurierte DNS-Struktur bedeutet gleichzeitig bessere E-Mail-Sicherheit: SPF-, DKIM- und DMARC-Einträge teilen Empfängern mit, welche Server berechtigt sind, E-Mails im Namen Ihrer Domäne zu versenden. Ohne diese ist Ihre Domäne anfälliger für Spoofing und Phishing.

Kje se to pojavi v praksi?

Ein typisches Beispiel für den geschäftlichen Einsatz: Das öffentliche DNS für die Unternehmensdomäne (vitalit.si) verwaltet die Einträge der Website, MX-Einträge für E-Mails in Microsoft 365 sowie SPF/DKIM/DMARC-Einträge zum Schutz vor Identitätsdiebstahl. Das interne DNS (meist auf Active Directory Domänencontrollern) verwaltet die Namen interner Server und Computer. Ein korrekt eingerichtetes internes DNS stellt sicher, dass sich Benutzer nicht mit IP-Adressen befassen müssen.

Najpogostejše težave ali napake

Das häufigste Problem: Änderungen am öffentlichen DNS, die aufgrund hoher TTL-Werte länger als nötig dauern. Die Änderung eines MX-Eintrags kann in der Praxis erst nach mehreren Stunden oder sogar einem Tag voll wirksam werden. Ein weiteres häufiges Problem: Fehlende oder falsch konfigurierte SPF-, DKIM- und DMARC-Einträge. Die Folge ist, dass E-Mails des Unternehmens entweder im Spam-Ordner landen oder leicht gefälscht werden können. Der dritte Fehler: Die Verwendung von Provider-DNS-Servern anstelle von Domänencontrollern im internen DNS. Dies führt zu Problemen bei der Anmeldung in der AD-Umgebung, langsamem Öffnen von Netzwerkfreigaben und unverständlichen Fehlermeldungen.

Kako pri tem pomaga VitalIT

Bei VitalIT unterstützen wir Unternehmen bei der Organisation von öffentlichem und internem DNS. In bestehenden Umgebungen prüfen wir zunächst den Status der DNS-Einträge, die SPF/DKIM/DMARC-Einstellungen und die Integrität der internen DNS-Server. In der Praxis erstellen wir einen Änderungsplan (unter Berücksichtigung der TTLs), richten SPF/DKIM/DMARC zum E-Mail-Schutz ein, korrigieren das interne DNS auf den Domänencontrollern und erstellen eine Dokumentation darüber, wer das DNS wie verwaltet. Die Lösungen passen wir der tatsächlichen Umgebung und der Vereinbarung mit dem Kunden an.

Omrežja in požarne pregrade Sistemska integracija

Sorodni izrazi

Firewall

Eine Appliance oder Software, die den Netzwerkverkehr zwischen verschiedenen Netzwerken überwacht und filtert und die interne Umgebung vor unbefugtem Zugriff schützt.

VPN

Verschlüsselte Verbindung zwischen Nutzer und Firmennetzwerk, die es Mitarbeitern ermöglicht, von überall aus sicher mit internen Ressourcen zu arbeiten.

VLAN

Ein logisch getrenntes Netzwerk auf derselben physischen Hardware, das es verschiedenen Gerätegruppen ermöglicht, separat zu agieren, als wären sie an unterschiedlichen Kabeln angeschlossen.

Povezane storitve

Omrežja in požarne pregrade Sistemska integracija

Pogosta vprašanja

Wer verwaltet das DNS für meine Unternehmensdomäne?: DNS-Einträge werden von der Instanz verwaltet, die das DNS hostet – meistens der Domain-Registrar oder der Hosting-Anbieter. Es ist wichtig, dass das Unternehmen selbst den Zugriff auf die DNS-Verwaltung behält und sich nicht ausschließlich auf einen externen Dienstleister verlässt.
Was sind SPF, DKIM und DMARC?: Dies sind DNS-Einträge, die dem E-Mail-Empfänger mitteilen, welche Server E-Mails im Namen Ihrer Domäne versenden dürfen (SPF), wie die digitale Signatur zu prüfen ist (DKIM) und was geschehen soll, wenn die Prüfung fehlschlägt (DMARC). Zusammen reduzieren sie das Risiko von E-Mail-Fälschungen erheblich.
Warum wird eine Änderung des DNS-Eintrags nicht sofort wirksam?: DNS-Einträge haben einen TTL-Wert (Time To Live), der angibt, wie lange Zwischenspeicher sie aufbewahren sollen. Bis die TTL abläuft, können verschiedene Empfänger unterschiedliche Werte sehen. Vor geplanten Änderungen setzen wir die TTL auf einen niedrigen Wert.
Warum darf das interne DNS kein Provider-DNS sein (z. B. 1.1.1.1)?: Die DNS-Server der Internetprovider kennen die Namen Ihrer internen Server und Domänenressourcen nicht. Das bedeutet, dass die AD-Anmeldung, der Zugriff auf Freigaben und interne Anwendungen entweder unterbrochen werden oder instabil funktionieren.