DNS

Der voreingestellte DNS-Resolver ist nicht zwangsläufig die beste Wahl für das eigene Netz und kann bei Tempo, Zuverlässigkeit oder Filterfunktionen hinter Alternativen zurückliegen. DNS Hop hilft Administratoren beim Vergleich öffentlicher DNS-Dienste, benchmarked Resolver per UDP/TCP, DoH und DoT und kann ausgewählte Server direkt unter Windows und Linux eintragen.

Ein einzelner Kommandozeilenbefehl räumt verwaiste DNS-Einträge aus dem Weg und behebt oft schneller Netzwerkprobleme als jede Fehlersuche. Wer weiß, wie der Cache wirklich funktioniert und wo seine Grenzen liegen, nutzt ihn auch zur Absicherung gegen DNS-Spoofing.

Mit der im Mai 2026 veröffentlichten DMARC-Spezifikation RFC 9989 hält die neue np-Richtlinie (Non-Existent Subdomain Policy) Einzug. Sie soll verhindern, dass Angreifer nicht existierende Subdomains für E-Mail-Spoofing missbrauchen. Doch ausgerechnet in Kombination mit DNSSEC funktioniert die neue Funktion nicht immer wie vorgesehen.

GRC hat seinen DNS Benchmark nach 17 Jahren von Grund auf erneuert: Version 2 korrigiert das fehlerhafte Resolver-Ranking des Vorgängers, bringt Unterstützung für IPv6, DoH und DoT sowie fünffach mehr Messwiederholungen für stabilere Ergebnisse.

Mit IPFire 2.29 (Core Update 201) hat die Open-Source-Firewall eine neue DNS-Firewall erhalten, die schädliche Domains bereits vor dem Verbindungsaufbau blockieren soll. Zudem umfasst das Update eine modernisierte Toolchain, zahlreiche Paketaktualisierungen und Detailverbesserungen bei verschiedenen Komponenten.

DNS läuft in vielen Umgebungen als Dienst im Hintergrund, den man einmal einrichtet und dann vergisst. Der kürzliche DENIC-Ausfall hat gezeigt, warum das ein Trugschluss ist. Dieser Artikel erklärt, wie DNSSEC, DoT, DoH und die Wahl des richtigen Resolvers zusammenspielen – und wo die Grenzen jedes einzelnen Mechanismus liegen.

Am Abend des 5. Mai waren zeitweise zahlreiche .de-Domains nicht erreichbar. Ausgerechnet der Sicherheitsmechanismus DNSSEC wurde dabei zum Problem – die Ursache lag offenbar in einer fehlerhaften RRSIG-Signatur, was die Validierung durch DNS-Dienste ausgehebelt hat.

Ein Softwareproblem sorgte bei zahlreichen Cisco-Switches offenbar für massive Störungen. Geräte verschiedenster Serien starten in kurzen Abständen neu – ausgelöst durch DNS-Fehler. Erste Analysen deuten auf eine unerwartete Wechselwirkung mit externen DNS-Diensten hin.

Das Internet Systems Consortium hat mehrere schwerwiegende Schwachstellen in der weit verbreiteten DNS-Software BIND 9 offengelegt. Die Lücken ermöglichen unter anderem das sogenannte Cache Poisoning, bei dem Angreifer DNS-Antworten manipulieren und Nutzer auf gefälschte Seiten umleiten können. Administratoren sollten dringend auf die aktuellen Sicherheitsupdates reagieren.