Dies ist eine Beta-Version der neuen cyon-Website

DNSSEC einrichten

Aktualisiert am 3. Apr. 2025
War dieser Artikel hilfreich?

Möchtest du deine Domain über DNSSEC absichern, um die damit verbundenen Dienste sicherer zu machen? Ist deine Domain bei cyon registriert oder auf einem unserer Webhostings eingerichtet, dann kannst du DNSSEC für deine Domain nutzen. Wir beschreiben, wie du DNSSEC aktivieren kannst.

Vorbereitung vor der Aktivierung

DNSSEC ist ein komplexer Mechanismus zwischen der Registry, dem Registrar und der DNS-Zone einer Domain. Beachte deshalb folgendes Vorgehen, bevor du deine Domain zu einem anderen Registrar transferierst oder bevor du die Nameserver änderst:

1

Deaktiviere DNSSEC beim Registrar und falls die Domain bereits mit einem Webhosting verknüpft ist, auch beim Webhosting-Dienst. Bei cyon beschreiben wir das Vorgehen im Artikel «DNSSEC deaktivieren».

2
Ist DNSSEC deaktiviert, dann kannst du die Domain transferieren oder die Nameserver ändern.
3
Kontrolliere nach der Anpassung und nach Ablauf der TTL, ob Website und E-Mails wieder wie gewünscht funktionieren beim neuen Dienst.
4
Funktioniert alles korrekt, dann kannst du DNSSEC aktivieren. Hast du zu cyon gewechselt, folge dem Vorgehen im nächsten Abschnitt.

Domain mit cyon-Nameserver

Nutzt du für deine Domain unsere Nameserver, dann kannst du DNSSEC ganz einfach über dein my.cyon aktivieren. Wir unterscheiden dabei ob die Domain auf einem cyon-Webhosting eingerichtet ist oder lediglich bei uns registriert ist.

Domain auf einem cyon-Webhosting eingerichtet

Hast du deine Domain auf einem cyon-Webhosting eingerichtet, dann kannst du DNSSEC wie folgt aktivieren:

1
Melde dich im my.cyon an und wähle im Produktwechsler die gewünschte Domain aus.
Der «Produktwechsler» im my.cyon
Der «Produktwechsler» im my.cyon
2
Wähle im Menü «Sicherheit» das Untermenü «DNSSEC».
Menü «DNSSEC» im my.cyon
Menü «DNSSEC» im my.cyon
3

Klicke bei der gewünschten Domain auf «DNSSEC aktivieren».

Ist dieser Link nicht vorhanden, findest du mögliche Ursachen im Abschnitt «Mögliche Fehler beim Einrichten».
DNSSEC aktivieren
DNSSEC aktivieren
4
Bestätige nun die Einrichtung mit einem Klick auf «Ja». Die Aktivierung dauert in der Regel einige Sekunden, danach wird die Seite neu geladen und die Domain wird entsprechend gekennzeichnet. Wird hingegen für längere Zeit «Wird aktiviert» angezeigt, findest du im Abschnitt «Einrichtung dauert lange» noch weitere Informationen.

Domain bei cyon registriert, aber nicht eingerichtet

Hast du die Domain lediglich bei uns registriert und deinen Website- oder E-Mail-Dienst über DNS-Einträge verbunden, dann kann DNSSEC wie folgt aktiviert werden:

1
Melde dich im my.cyon an und wähle im Produktwechsler die gewünschte Domain aus.
Der «Produktwechsler» im my.cyon
Der «Produktwechsler» im my.cyon
2
Wähle im Menü «Domain» das Untermenü «DNSSEC».
Menü «Übersicht» im my.cyon
Menü «Übersicht» im my.cyon
3
Klicke in der Spalte «Aktionen» auf «Aktivieren».
DNSSEC aktivieren
DNSSEC aktivieren
4
Bestätige nun die Einrichtung mit einem Klick auf «Ja». Die Aktivierung dauert in der Regel einige Sekunden, danach wird die Seite neu geladen und die Domain wird entsprechend gekennzeichnet. Wird hingegen für längere Zeit «Wird aktiviert» angezeigt, findest du im Abschnitt «Einrichtung dauert lange» noch weitere Informationen.

Domain mit externen Nameservern

Nutzt du für deine bei cyon registrierte Domain externe Nameserver, so können die DNSSEC-Keys des Dienstes hinterlegt werden, wo du deine DNS-Zone verwaltest.

Beachte, dass DNSSEC-Keys in diesem Fall manuell verwaltet werden müssen und dass diese bei Änderungen nicht automatisch aktualisiert werden. Diese Option empfehlen wir nur Personen, welche die Funktionsweise und Zusammenhänge von DNSSEC ausreichend kennen.

1
Melde dich im my.cyon an und wähle im Produktwechsler die gewünschte Domain aus.
Der «Produktwechsler» im my.cyon
Der «Produktwechsler» im my.cyon
2
Wähle im Menü «Domain» das Untermenü «DNSSEC».
Menü «Übersicht» im my.cyon
Menü «Übersicht» im my.cyon
3
Klicke in der Spalte «Aktionen» auf «Einstellungen».
DNSSEC einrichten
DNSSEC einrichten
4
Wenn bereits DNSSEC-Keys hinterlegt wurden, werden die nun angezeigt, ansonsten steht «Keine DNSSEC Keys vorhanden». Klicke auf «DNSSEC Keys bearbeiten».
DNSSEC-Keys bearbeiten
DNSSEC-Keys bearbeiten
5
Füge die DNSSEC-Einträge ein, welche du von deinem Webhosting-Dienst erhalten hast. Wir beschreiben im Artikel «DNSSEC» in welcher Reihenfolge die Werte eingetragen werden sollen. Anschliessend bestätige die Eingabe über den Button «Speichern».
DNSSEC-Einträge einfügen und speichern
DNSSEC-Einträge einfügen und speichern

Mögliche Fehler beim Einrichten

Es sind nicht die Nameserver von cyon eingetragen

Hast du eine Domain auf deinem Webhosting eingerichtet, dann prüfe, ob für die gewünschte Domain bereits unsere Nameserver eingetragen sind. Ist das der Fall und du hast die Nameserver erst vor Kurzem angepasst, dann warte bis die TTL von 24 Stunden komplett abgelaufen ist und versuche DNSSEC danach erneut zu aktivieren.

Domain ist nicht bei cyon registriert

Hast du eine Domain auf deinem Webhosting eingerichtet, welche über einen anderen Registrar verwaltet wird, dann kann DNSSEC zurzeit nur bei .ch- und .li-Domains aktiviert werden. Für andere Domainendungen, wie beispielsweise .com, lässt sich DNSSEC zurzeit nicht aktivieren. Du kannst in diesem Fall die Domain allerdings zu cyon transferieren und anschliessend DNSSEC aktivieren.

Einrichtung dauert lange

Hast du eine .ch- oder .li-Domain auf deinem Webhosting eingerichtet, diese aber bei einem externen Dienst registriert, dann dauert die Einrichtung von DNSSEC mehrere Tage. Der Grund dafür ist, dass SWITCH, die Registry der Domain, die Anfrage für DNSSEC überprüfen und validieren muss. Dies ist ein automatischer Prozess, der durch unser System angestossen wird und gemäss Vorgaben innerhalb von drei Tagen abgeschlossen ist. Du siehst im my.cyon den Status «Wird aktiviert» während dieser Zeit. Nach spätestens einer Woche ist DNSSEC dann aktiv.

Domain unterstützt kein DNSSEC

Es gibt einzelne Domainendungen, welche DNSSEC nicht oder noch nicht unterstützen. Zur Zeit sind dies .top und .wang.

Kategorien
  • Sicherheit
  • DNS
Artikel teilen
Verwandte Artikel

Was dir auch helfen könnte

Wähle den für dich passenden Kanal

DNSSEC deaktivieren

Möchtest du deine Domain zu einem anderen Registrar transferieren oder stehen Anpassungen an den DNS-Einstellung...

Domain zu cyon transferieren

Du möchtest deine Domain vom aktuellen Registrar zu cyon transferieren? Für den Transfer einer Domain benötigst ...

Nameserver einer Domain ändern

Möchtest du die Nameserver einer bei cyon registrierten Domain ändern oder möchtest du deine Domain durch das En...

Domain auf einem Webhosting einrichten

Um eine Domain auf einem cyon-Webhosting zu nutzen, muss diese zuerst auf dem gewünschten Webhosting eingerichte...

SSL-Zertifikat (Verschlüsselung) einrichten

Ein kostenloses SSL-Zertifikat ist über dein my.cyon-Konto dank Let's Encrypt im Handumdrehen eingerichtet. Möch...