Die Schweizer Non-Profit-Organisation Switch hat gestern wie schon im letzten Juni angekündigt einen von weltweit drei Servern für das DNSSEC-Protokoll in Betrieb genommen, die in Zukunft weltweit zur Förderung der Sicherheit im Internet beitragen sollen. Die weiteren Standorte solcher Server sind Singapur und San José, Kalifornien. Die Inbetriebnahme erfolgte damit mit etwas Verspätung, ursprünglich war sie für September 2011 geplant.

Die drei Server beherbergen spezielle kryptographische Schlüssel. DNSSEC ist eine Erweiterung des Domain Namen Systems (DNS), die dazu dienen soll, die Echtheit und die Vollständigkeit der Daten von DNS-Antworten sicherzustellen. Ein anfragender Computer, beispielsweise ein Browser, soll dadurch erkennen können, ob die Antwort auf eine Adressanfrage bei einem DNS-Server auch tatsächlich von jenem Server kommt, der bei Switch als zuständig eingetragen ist. Gleichzeitig wird sichergestellt, dass diese Antwort auf dem Transport über das Internet nicht verändert wurde. Damit sollen Attacken verhindert werden, bei denen Adress-Anfragen von Computern auf falsche DNS-Server umgelenkt werden. Bisher sind aber erst einige kleinere Länder wie Montserrat, Salomonen und Tanzania am DNSSEC-Projekt beteiligt. (hjm)