Unterstützt techQ DNSSEC?

Häufige Fragen · Alle Fragen

Zurzeit nicht. Domains, deren Zone bei techQ liegt, laufen auf ns1.techq.ch und ns2.techq.ch ohne DNSSEC-Signatur. Es gibt im Kundencenter keinen Schalter dafür, und bei keiner der von uns verwalteten Domains ist DNSSEC eingeschaltet.

Kurz, was DNSSEC ist: eine Signatur, mit der ein Nameserver beweist, dass seine Antwort echt ist und unterwegs niemand sie ausgetauscht hat. Ohne DNSSEC funktioniert Ihre Domain völlig normal — die allermeisten Domains im Internet laufen ohne. DNSSEC schützt gegen einen bestimmten, eher seltenen Angriff auf dem Weg zwischen Ihrem Besucher und dem Nameserver.

Was das für Sie bedeutet:

• Sie müssen nichts tun und nichts abschalten. Ihre Domain und Ihre E-Mail funktionieren wie sonst auch.
• Ein DS-Eintrag — der Schlüsselnachweis, den die Vergabestelle führen müsste — lässt sich bei uns nicht setzen. Der Eintragstyp DS steht zwar in der Auswahlliste des DNS-Bereichs, für die Domain selbst wird er aber verworfen: Dieser Eintrag gehört nicht in die Zone, sondern zur Vergabestelle, und dorthin haben wir für DNSSEC keinen Weg.
• Auch mit eigenen Nameservern lässt sich DNSSEC über techQ deshalb nicht abschliessen. Sie können Ihre Zone woanders signieren, der nötige DS-Eintrag bei der Vergabestelle kann bei uns aber nicht hinterlegt werden.
• Brauchen Sie DNSSEC zwingend — etwa weil eine Ausschreibung oder eine interne Vorgabe es verlangt —, führen Sie die Domain vorläufig bei einem Anbieter, der es anbietet.

Die technische Seite spricht nicht dagegen: Bei 203 der 204 Endungen, die wir verkaufen, liesse die Vergabestelle DNSSEC zu; die einzige Ausnahme ist .dk. Gebaut ist es bei uns trotzdem noch nicht, und wir nennen dafür kein Datum, solange keines feststeht.

Haben Sie eine Domain mit DNSSEC bei einem anderen Anbieter und möchten sie zu techQ umziehen, schalten Sie DNSSEC vor dem Umzug beim bisherigen Anbieter ab. Sonst kann der Schlüsselnachweis bei der Vergabestelle stehen bleiben, während unsere Nameserver unsigniert antworten — und dann wäre Ihre Domain für einen Teil der Besucher gar nicht mehr erreichbar. Sind Sie unsicher, fragen Sie vorher bei support@techq.ch nach.