Hier ist eine Herausforderung: Erklären Sie, warum das Domain Name System (DNS) wichtig ist, ohne dabei Vergleiche wie „Telefonbuch des Internets“ oder „Grundpfeiler der Webinfrastruktur“ zu verwenden.
Unmöglich? Vielleicht, aber einen Versuch ist es wert – vor allem, weil diese Analogien nicht vollständig erfassen, wie wichtig DNS tatsächlich ist.
Tatsächlich ist DNS möglicherweise der wichtigste Bestandteil der digitalen Präsenz Ihrer Organisation – einschließlich der Sicherheitselemente. Klingt unwahrscheinlich? Ist es aber nicht, und zwar aus folgendem Grund: Nahezu der gesamte Internetverkehr muss einen DNS-Kontrollpunkt passieren, bevor er sein endgültiges Ziel erreicht.
Als eines der ältesten Internetprotokolle überhaupt und aufgrund seiner zentralen Rolle bei der Interaktion zwischen Mensch und Web blickt das DNS auf eine bewegte Geschichte zurück. Wenn wir diese Geschichte verstehen, können wir besser nachvollziehen, warum das DNS heute so wichtig ist.
Ein wenig Geschichte
Jon Postel, Paul Mockapetris und Craig Partridge veröffentlichten im November 1983 RFC 882 und schufen damit praktisch die Grundlagen des DNS, wie wir es heute kennen. Elf Monate später führte RFC 920 sieben generische Top-Level-Domains (TLDs) ein, legte damit den Grundstein für das Format „Punkt plus Endung“ (.com, .net, .gov, .org usw.) und schuf die Domainlandschaft für Unternehmen, gemeinnützige Organisationen, Schulen, Netzwerke, Behörden und das Militär. Heute gibt es im Internet mehr als 200 Millionen aktive Websites sowie rund 16,7 Milliarden internetfähige Geräte, die alle auf die eine oder andere Weise mit einem 41 Jahre alten Protokoll verbunden sind, das mit kaum mehr als 70 Websites seinen Anfang nahm.
Die Idee
Heute stehen Teams, die versuchen, einen Teil dieses gesamten Netzwerkverkehrs zu verwalten, vor einer interessanten Frage: Was sollen sie damit machen? Wie können wir erkennen (und anschließend darauf reagieren), was ein Benutzer mit einer Anwendung oder Website tun möchte?
Grundsätzlich lassen die von DNS-Lösungen verarbeiteten Anfragen auf die Absicht schließen – unabhängig davon, wie die jeweilige DNS-Lösung zur Abdeckung eines Anwendungsfalls eingesetzt wird. Denn alles beginnt mit DNS. Ob Sie Ihre bevorzugte Anwendung öffnen, E-Mails abrufen oder ein Hotel buchen: Als Erstes findet im Hintergrund eine DNS-Auflösung statt. Deshalb ist der Einsatz einer vielseitigen DNS-Lösung entscheidend, um effiziente, effektive und sichere Benutzererlebnisse zu schaffen. Je mehr Aufgaben dieses Tool übernimmt, desto besser ist die Interaktion – ganz einfach deshalb, weil ein DNS-Dienst zu den ersten Netzwerkkomponenten gehört, mit denen ein Benutzer in Berührung kommt.
Einige böswillige Akteure und noch mehr schädlicher Datenverkehr
Aufgrund seiner Position im Datenverkehr und der Art und Weise, wie es mit diesem interagiert, ist das DNS häufig einer großen Menge schädlichen Datenverkehrs ausgesetzt. Dieser kann von DoS-Angriffswellen und Man-in-the-Middle-Angriffen bis hin zu bösartigen IP-Abfragen und fehlerhaften Paketen reichen. Das DNS ist jeder mit dem Internet verbundenen Instanz vorgeschaltet, sodass letztlich alle – unabhängig von ihren Absichten – bei ihm landen.
Aufgrund dieser Tatsache und weil DNS häufig Ziel von Angriffen ist, muss eine DNS-Lösung zumindest ein gewisses Maß an Sicherheit für die virtuellen Bereiche bieten, denen sie vorgeschaltet ist. Böswillige Akteure können DNS aus unterschiedlichsten Gründen angreifen: um den Ruf zu schädigen, Umsatzeinbußen zu verursachen oder sogar Daten auszuschleusen. Daher ist es bei jeder Art von DNS-Lösung (SaaS, Hardware oder anderweitig) inzwischen eine Grundvoraussetzung, Teams die Abwehr von DoS-Angriffen und die Aufrechterhaltung ihrer Dienste zu ermöglichen. Angesichts eines Anstiegs der DoS-Angriffe im dreistelligen Prozentbereich ist es keineswegs abwegig, eine DNS-Lösung als integralen Bestandteil einer ganzheitlichen Sicherheitsstrategie zu betrachten, die den Teams, die sie einsetzen, sowohl Funktionen für die Anwendungsbereitstellung als auch Sicherheitsfunktionen bietet.
Eine DNS-Lösung für jeden Anwendungsfall
Ganz gleich, ob Sie als Dienstanbieter den Telekommunikationsverkehr eines ganzen Bundeslandes abwickeln, als Unternehmen geschäftskritischen Anwendungsverkehr weltweit und über mehrere Rechenzentren hinweg verwalten oder als spezialisiertes Softwareteam nach der effizientesten Möglichkeit suchen, Anwendungen über ein Frontend bereitzustellen – DNS verdient besondere Aufmerksamkeit. Wenn DNS ausfällt, funktioniert nichts mehr. Eine DNS-Lösung, in die sich eine Investition lohnt, muss mehr leisten als nur als passives Verzeichnis für den Anwendungsverkehr zu dienen, denn hinter diesem Datenverkehr stehen echte Menschen. Deshalb arbeitet F5 seit 1998 intensiv daran, den DNS-Bereich weiterzuentwickeln. Wir bieten DNS-Lösungen in vier unterschiedlichen, vielseitigen Ausführungen an, um Benutzer und Anwendungen dort zu erreichen, wo sie sich befinden. Was leistet Ihr „Telefonbuch“?
Wenn Sie mehr über die DNS-Lösungen von F5 erfahren möchten, kontaktieren Sie uns.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...