https://blogs.damiendye.uk/de/categories/dns/ Recent content in Dns on Damien Dyes Blog Hugo de-DE Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/de/dns/dnssec-the-root-is-signed-you-are-not/ Aus der Live-Root-Zone gezählt: 1.351 von 1.438 TLDs sind signiert, jede einzelne gTLD darunter. Dann hört es auf. 39 von 2.390 aktiven gov.uk-Domains, 1 von 9 Zertifizierungsstellen, und windowsupdate.com hat gar kein DS. Was DNSSEC verhindert, was es wirklich blockiert, und ob wir DNS bis heute nicht verstanden haben. https://blogs.damiendye.uk/de/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved läuft auf den meisten Linux-Desktops, cacht jede Abfrage und validiert keine davon. Was der Stub auf 127.0.0.53 tut, gemessene Cache-Zahlen, DNSSEC anschalten, warum DNS over TLS geht und DNS over HTTPS gar nicht existiert, was Fedora, Ubuntu, Debian und RHEL ausliefern, und warum du fast sicher keinen eigenen Build brauchst. https://blogs.damiendye.uk/de/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/dns/dns-over-https-walks-past-your-controls/ DoH schickt deine DNS-Anfrage über Port 443 an einen Resolver nach Wahl des Clients, den dein eigener nie sieht, also kann er nichts blocken oder loggen. Verkauft als Privatsphäre, die DNS over TLS schon 2016 gab. DoH bringt nur das Umgehen des Netzadmins. Mechanismus, Malware, wer ihn pushte, die Gerichte gegen die Resolver, und die Lösung. https://blogs.damiendye.uk/de/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/de/dns/who-actually-controls-dns/ Die Root des Internets ist eine 1,5 MB große Textdatei. Wer sie bearbeitet, wer sie signiert, und was ICANN mit der Macht angestellt hat, zu entscheiden, was hineinkommt. https://blogs.damiendye.uk/de/dns/what-happened-at-nominet/ Tue, 25 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/de/dns/what-happened-at-nominet/ Die .uk-Registry gehört ihren Mitgliedern. Im März 2021 wählten sie das halbe Board ab. So sah der Bestand von innen aus, und so kam es, dass eine Registry ohne Regulierer von den Einzigen diszipliniert wurde, die es konnten. https://blogs.damiendye.uk/de/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/de/dns/samba4-securing-ad-records-with-dnssec/ Jede domänenverbundene Maschine findet ihren DC über einen SRV-Eintrag im DNS, also sind die _msdcs-Locators deine sicherheitskritischsten Einträge. Sie von einem Samba4-DC signieren: BIND mit dlz_bind9, Inline-Signing, ein Hidden Primary, dynamische Updates aus der Locator-Zone heraus, dann Windows- und Linux-Clients zur Prüfung zwingen.