So beheben Sie Probleme mit der Registrierungsstelle für Domainnamen

Ihre Domäne ist der Weg, den alle Benutzer, einschließlich Ihrer aktuellen und potenziellen Kunden, nutzen, um über das Internet auf Ihre Organisation zuzugreifen. Während Ihr tatsächliches System mit Server-IP-Adressen eingerichtet ist, die sich wahrscheinlich in einer Cloud-Umgebung befinden, verwenden Ihre Benutzer keine Zahlenfolge, um auf Ihre Website zuzugreifen. Stattdessen verwenden sie Ihren Domainnamen und das DNS-Routing (Domain Name System), um zu Ihrer Website zu gelangen.

Da die DNS-Infrastruktur eine Grundlage für den Internetverkehr bildet, ist es wichtig, potenzielle Risiken im Auge zu behalten, die sich auf den Zugriff auf Ihre Domain auswirken könnten, einschließlich des Ablaufs und der Erneuerung von Domainnamen oder Validierungsproblemen mit Ihrer Domainnamenregistrierungsstelle. In diesem Artikel werden häufige Risiken im Zusammenhang mit Ihrer Domainnamen-Registrierungsstelle sowie deren Identifizierung und Behebung beschrieben.

Was ist DNS (Domain Name System)?

Das Domain Name System (DNS) ist ein Protokoll auf Anwendungsebene, das Namensgebungssysteme im Internet steuert. Informationen werden mit Domainnamen verknüpft, damit Netzwerkprotokolle die entsprechenden Dienste lokalisieren können. In den meisten Fällen übersetzt DNS die URL (Uniform Resource Locator) in die IP-Adresse, die die Dienste hostet, sodass Benutzer einen Domainnamen eingeben können, um auf eine Website in ihrem Browser zuzugreifen.

Jede Top-Level-Domain (TLD) wird bei einem Domainnamen-Registrar registriert, sodass die maschinenlesbare IP-Adresse einer Website über DNS an den menschenlesbaren Domainnamen weitergeleitet werden kann. Der Domain-Namen-Registrar verwaltet Domain-Namen-Reservierungen in Übereinstimmung mit den Anforderungen einer Domain-Namen-Registry. Die Internet Corporation for Assigned Names and Numbers (ICANN) koordiniert ebenfalls Informationen zu Domain-Namensräumen, und viele Registrare sind bei der ICANN akkreditiert. Sie wählen Ihre Domänenerweiterung, z. B. eine [.rt-script].com[.rt-script]-Domäne, mit der Registrierungsstelle aus, um eine neue Domäne zu erstellen, die Ihre Organisation für ihre Website oder andere Apps verwendet.

Zu den häufig verwendeten Hosting-Anbietern für registrierte Domains gehören BlueHost, GoDaddy, Google Domains, Hover, NameCheap, Squarespace und WordPress Hosting. Einige Anbieter bieten Webhosting-Pakete an, die neben ihrem Website-Builder und SEO-Marketing-Tools auch eine Premium-Domain enthalten. Darüber hinaus enthalten einige Hosting-Pläne Add-On-Funktionen wie E-Commerce-Shops, professionelle E-Mail-Konten, Subdomains, Vorlagen, kostenlose SSL-Zertifikate oder einen kostenlosen Domainnamen, E-Mail-Weiterleitung und Domain-Datenschutz, neben anderen Tools. Viele Webhosting-Pläne beinhalten wettbewerbsfähige Preise für das erste Jahr oder zusätzliche Vorteile mit automatischer Verlängerung. Wann immer Sie eine neue Website mit der richtigen Domain erstellen, müssen Sie bewerten, wie die Webhosting-Dienste der einzelnen Registrare Ihren Geschäftsanforderungen entsprechen.

Da die DNS-Infrastruktur geografisch verteilt ist und durch globale Zusammenarbeit funktioniert, erfordert die Bereitstellung in Unternehmen die Einhaltung der gesetzlichen Anforderungen Ihres Landes.

Wie DNS mit Webhosting-Vorschriften zusammenhängt

Vorschriften, die mit DNS verbunden sind, unterstützen in der Regel die Authentizität von Informationen und die Integrität von Daten während der Übertragung. Das Befolgen gesetzlicher Richtlinien für die DNS-Bereitstellung kann böswillige Angriffe verhindern, die Sicherheitsanfälligkeiten in DNS-Konfigurationen ausnutzen.

In den Vereinigten Staaten setzt das National Institute of Standards and Technology (NIST) Standards und schafft Frameworks für Cybersicherheitsprotokolle. Zu diesen Materialien gehören das NIST Cybersecurity Framework (CSF), das für die Verwendung in anderen nationalen Regierungen übersetzt wurde, sowie die NIST-Sonderveröffentlichung 800-53 zur Festlegung der für die Bundesregierung erforderlichen Kontrollen.

Bei der Bewertung der Einhaltung von Kontrollen, die in NIST SP 800-53 dokumentiert sind, können Sie die Steuerungsfamilie System and Communications Protection (SC) auswerten. SC-20 und SC-21 legen die Anforderungen für den Secure Name/Address Resolution Service fest. Diese Steuerelemente geben die Authentifizierung des Datenursprungs und die Überprüfung der Datenintegrität für Ihre DNS-Bereitstellung an. Sie können sich auch auf Access Control (AC) 22 beziehen, das Parameter für öffentlich zugängliche Inhalte wie Ihre Website definiert.

Sie können Ihre DNS-Einrichtung auch gemäß dem DNS-Bereitstellungshandbuch auswerten, das in der NIST-Sonderveröffentlichung 800-81 enthalten ist. Obwohl Ihre Organisation nicht verpflichtet ist, die Anweisungen in NIST SP 800-81 zu befolgen, es sei denn, Sie schließen Verträge mit US-Bundesbehörden ab, kann es von Vorteil sein, solche Anforderungen zu befolgen, um eine sichere Konfiguration und einen zuverlässigen Betrieb für Ihre Domäne zu gewährleisten.

Aber selbst die sicherste Bereitstellung kann anfällig für potenzielle Risiken sein. Im nächsten Abschnitt werden häufige Risikoergebnisse im Zusammenhang mit Problemen mit der Domänenregistrierungsstelle beschrieben.

Häufige Ergebnisse des Domain-Registrar-Risikos

Ihre Domänenregistrierungsstelle kann EPP-Domänenstatuscodes (Extensible Provisioning Protocol) festlegen, die sich auf die Registrierung Ihres Domänennamens beziehen. Einige dieser Codes beziehen sich auf die Aktivierung, den Schutz oder sogar die Verlängerung von Domains. Es ist wichtig, den EPP-Status Ihrer Domain zu kennen, um sicherzustellen, dass Ihre Website aktiv und für Ihre Nutzer zugänglich bleibt.

Mit einem kontinuierlichen Einblick in Ihre Risikoexposition können Sie Ihr Domain-Asset-Management verwalten und alle potenziellen Risiken überwachen, die sich auf Ihre Domain auswirken. UpGuard BreachSight ist ein Tool zum Schutz der potenziellen Angriffsfläche Ihres Unternehmens, und UpGuard sucht nach Informationen zum EPP-Status Ihrer Domain, um Sie über bevorstehende Änderungen oder potenzielle Gefährdungen im Zusammenhang mit Ihrer DNS-Einrichtung auf dem Laufenden zu halten.

Ihre Domain kann dem Risiko von Änderungen ausgesetzt sein, wie z. B. einem Registrar-Transfer oder einer Löschung. In diesem Fall wird BreachSight Sie über diese Ergebnisse informieren:

  • Schutz für die Übertragung von Domänenregistrierungsstellen nicht aktiviert
  • Schutz vor Löschen von Domänenregistrierungsstellen nicht aktiviert
  • Updateschutz für die Domänenregistrierungsstelle nicht aktiviert

Diese Ergebnisse weisen auf ein Expositionsrisiko für jede der genannten Maßnahmen hin. Ohne Schutz vor Domain-Übertragungen könnte Ihre Domain anfällig für Domain-Hijacking sein, bei dem ein böswilliger Akteur die Kontrolle über Ihre Domain erlangt und sie nutzen kann, um den Datenverkehr an einen anderen Ort umzuleiten. Ebenso stellen der Löschschutz und der Update-Schutz sicher, dass nicht autorisierte Benutzer Ihre Domain während eines Angriffs nicht löschen oder aktualisieren können.

BreachSight verfolgt DNS-Informationen, um Ergebnisse im Zusammenhang mit Ihren DNS-Einträgen zu kommunizieren:

  • Domäne unter Sperre für die DNS-Auflösung der Registrierung
  • Domäne unter Sperre der DNS-Auflösung der Registrierungsstelle

Eine Auflösungssperre tritt auf, wenn die Registrierungsstelle ein Problem mit den Domäneninformationen festgestellt hat. Wenn Ihre Registrierungsstelle den Statuscode [.rt-script]serverHold[.rt-script] angewendet hat, müssen Sie Ihrer Registrierungsstelle möglicherweise aktualisierte Informationen zur Verfügung stellen. Wenn Ihre Domain mit dem ungewöhnlichen Status [.rt-script]clientHold[.rt-script] identifiziert wurde, gibt es möglicherweise andere geschäftliche Probleme, die direkt mit Ihrem Domain-Registrar gelöst werden müssen. Domains mit diesem Status sind nicht aktiv, sodass Ihre Kunden nicht auf Ihre Website zugreifen können, bis das Problem behoben ist.

Zusätzlich zu den vorherigen Risiken und allem, was mit dem bevorstehenden Ablauf Ihrer Domain zusammenhängt, kann UpGuard Probleme im Zusammenhang mit der Verlängerung identifizieren und Sie mit diesen Ergebnissen benachrichtigen:

  • Domain-Verlängerung von der Registry verboten
  • Domain-Verlängerung vom Registrar verboten

Diese beiden Feststellungen werden in der Regel nur im Rahmen laufender Rechtsstreitigkeiten umgesetzt. Sie können diese Ergebnisse anhand ihrer Statuscodes identifizieren: [.rt-script]serverRenewProhibited[.rt-script] und [.rt-script]clientRenewProhibited[.rt-script]. Wenn Ihr aktueller Registrar diese Autorisierungscodes (EPP-Codes) angewendet hat, müssen Sie mit Ihrem Domain-Registrar zusammenarbeiten, um diese Probleme zu beheben und die Domain zu erneuern. Wenn Sie diese Ergebnisse nicht beheben können, beginnt Ihre Domain mit dem Löschvorgang, woraufhin sie für andere zur Registrierung verfügbar wird.

So beheben Sie die Ergebnisse der Domänenregistrierungsstelle

Ergebnisse, die sich auf die Bereitstellung Ihrer Domänenregistrierungsstelle beziehen, können gemildert werden, indem Sie sich an Ihre Domänenregistrierungsstelle wenden, um die geeignete Maßnahme zu ermitteln. Wir empfehlen, sich an den Kundensupport Ihrer Registrierungsstelle zu wenden und deren Wissensdatenbank zu konsultieren, um zu bestätigen, welche Ergebnisse aktualisiert werden müssen.

Bei serverbezogenen Problemen, wie z. B. den Statuscodes [.rt-script]serverHold[.rt-script] und [.rt-script]serverRenewProhibited[.rt-script], müssen Sie sich an Ihren Registrar wenden, um die erforderlichen Informationen bereitzustellen oder Probleme zu beheben, um Ihre Domain zu aktivieren.

Ihr Domain-Registrar und Ihr Webhosting-Anbieter haben möglicherweise unterschiedliche Anforderungen für die Aktualisierung Ihrer Domainregistrierungsdienste. Für die Erkenntnisse, die sich auf den Schutz von Domänenregistrierungsstellen beziehen, können Sie Ihre Einstellungen höchstwahrscheinlich über das Onlineportal Ihrer Registrierungsstelle mit den folgenden Codes aktualisieren:

  • Legen Sie den Statuscode für den Domainnamen [.rt-script]clientTransferProhibited[.rt-script] fest, um eine Domänensperre zu erstellen, die verhindert, dass die Registrierung die Domäne zwischen Registraren überträgt.
  • Legen Sie den Statuscode [.rt-script]clientDeleteProhibited[.rt-script] fest, um zu verhindern, dass die Registrierung einem nicht autorisierten Benutzer das Löschen der Domäne gestattet.
  • Legen Sie den Statuscode [.rt-script]clientUpDateProhibited[.rt-script] fest, um zu verhindern, dass die Registrierung einem nicht autorisierten Benutzer das Aktualisieren der Domäne gestattet.

Wenn Sie diese Statuscodes nicht über das Onlineportal Ihrer Registrierungsstelle festlegen können, können Sie anfordern, dass die Registrierungsstelle diese Codes festlegt.

Zusätzlich zur direkten Aktualisierung Ihrer Domainnamenregistrierungsinformationen bei Ihrem Registrar können Sie Ihre Anwendung von DNSSEC (DNS System Security Extensions) zum Schutz Ihrer Domain durch Authentifizierungsdatensätze bewerten. Wir empfehlen, den WHOIS-Datenschutz bei Ihrem Registrar zu aktivieren, um Ihre Kontaktinformationen zu schützen, unabhängig davon, ob Sie ein kleines Unternehmen führen oder die Registrierung für ein großes Unternehmen orchestrieren. Die besten Domain-Registrare bieten in der Regel diesen Schutzvorteil an.

Sie können Ihre SSL-Zertifikate auch überprüfen, um ein aktuelles SSL-Zertifikat auf Ihrer Domain zu installieren, sich vor dem Ablauf von SSL/TLS-Zertifikaten zu schützen und Ihre SSL-Verschlüsselungssammlungen zu stärken.

>

Aktuelle UpGuard-Benutzer können sich anmelden und auf das Domains-Modul zugreifen, um Ihre Domains zu überprüfen. Filtern Sie die Domains nach einem bestimmten Risikobefund oder suchen Sie in Ihrem Risikoprofil nach einzelnen Benachrichtigungen.

Wenn Sie noch kein UpGuard-Benutzer sind und einen automatisierten Scan Ihrer Domains mit BreachSight durchführen möchten, melden Sie sich für eine Testversion an, um unsere intuitiven Module zu erleben.

Verwandte Artikel