Cyberattacken, Domain-Hijacking oder Sicherheitslücken – .de Registry Lock schützt Ihre Online-Präsenz

DENICSecurityTech

DENIC-Redaktion26. Apr. 2024 2 min read

Angriffsversuche auf digitale Infrastrukturen sind mittlerweile an der Tagesordnung. Zusätzlicher Schutz ist daher sehr sinnvoll. Das erkennen auch immer mehr Inhaber von .de-Domains. Seit einigen Jahren gibt es das Sicherheitsfeature ".de Registry Lock", das .de-Domains vor ungewollter Manipulation schützt und mehr und mehr Inhaber nutzen das Plus an Sicherheit. In diesem Beitrag erklären wir, was .de Registry Lock so wertvoll macht und wie man es einrichten kann.

.de Registry Lock - Was ist das?

.de Registry Lock ist ein Sicherheits-Feature, das Domains vor ungewollter Manipulation schützt, sowohl solche durch externe Angriffe als auch durch zufällige Misskonfiguration. Es gibt dem Domaininhaber volle Kontrolle über Änderungen an seinen Domaindaten: Ob die Inhaberdaten wie die Adresse oder die eingetragenen Nameserver, über die die Webseiteninhalte erreichbar sind, oder aber der Provider, der die Domain verwaltet. Änderungen an diesen Daten können immer wieder vorkommen, sei es bei einem Umzug oder beim Wechsel zu einem anderen Provider.

Wichtig ist, die Kontrolle über solche Änderungen in der Hand zu haben. Ob für den privaten Internet- und E-Mailauftritt, oder aber auch ganz besonders für den von Unternehmen, der Kontrollverlust über die eigene Domain kann weitreichende Folgen haben. Plötzlich ist das eigene Business nicht mehr erreichbar oder es werden Produkte angeboten, die man gar nicht vertreibt und mit denen man vielleicht auch gar nicht in Verbindung gebracht werden möchte. .de Registry Lock bietet hier zusätzliche Sicherheit.

Wie funktioniert's?

.de Registry Lock wird vom Domaininhaber über seinen Provider beantragt. Dieser stellt alle notwendigen Formulare zur Verfügung und leitet den Antrag an DENIC weiter. Der Domaininhaber kann sich selbst oder eine andere Person als sogenannten "Lock Contact" bestimmen für alle Aktionen, die die zugehörige Domain betreffen. Dieser ist der verifizierte Ansprechpartner für den Provider und für DENIC. Der Lock Contact muss jeden Antrag auf eine Änderung an den Domaindaten, z.B. bei einem Umzug oder einem Providerwechsel, bestätigen, damit sie wirksam wird. DENIC prüft den Antrag und lässt ihn vom Lock Contact bestätigen - dazu erhält er einen Freigabetoken an seine Mobilfunknummer sowie eine E-Mail an die hinterlegte E-Mail-Adresse und kann dann ganz sicher und einfach den Antrag bestätigen. Erst nach seiner Freigabe werden die Änderungen umgesetzt. So kann kein Unbefugter einen Antrag zur Änderung Ihrer Domaindaten stellen. Die Domaindaten sind sozusagen wie in einem Tresor aufbewahrt und nur der Lock Contact hat den "Schlüssel" dazu.

Die Schritte dieses Prozesses sind im Detail auf unsere Webseite beschrieben.

Zahlreiche .de-Domains profitieren bereits von diesem Sicherheitsfeature. Wir sind überzeugt, dass es schnell noch mehr werden, denn Sicherheit im Internet ist das A und O für gegenseitiges Vertrauen.