Ressourcen · 17
Domänen verwalten und DNS-Wiederherstellung üben
Domänen inventarisieren, Registrarzugriff schützen und Wiederherstellung von Namensdiensten testen.
Aktualisiert · 2 min
Wozu dieser Leitfaden beiträgt
- Identifizieren Sie Inhaber und Verlängerungsdaten
- Zugriffe und Übertragungen schützen
- Delegierung validieren
- DNS-Wiederherstellung proben
Kurzcheck
- Wer besitzt die einzelnen kritischen Domänen?
- Wird der Ablauf überwacht?
- Wer kann Nameserver ändern?
- Validiert DNSSEC nach einer Änderung?
- Sind Krisenkontakte außerhalb der betroffenen Domäne erreichbar?
Schritt-für-Schritt-Anleitung
- 1
Inventarvermögen
Listen Sie Domains, kritische Subdomains, Registrare, DNS-Anbieter, Inhaber, Geschäftsinhaber, Verlängerungsdaten und abhängige Dienste auf.
Liefergegenstand: Eigenes und datiertes Register.
- 2
Konten schützen
Überprüfen Sie Registrarkonten, Multifaktor-Authentifizierung, Wiederherstellungsmethoden und Rechte zum Übertragen oder Ändern von Domains. Bewerten Sie verfügbare Schlösser.
Liefergegenstand: Zugangs- und Schutzmatrix.
- 3
Kontrolländerungen
Erfassen Sie Anfragen, Genehmigungen, Änderungsfenster, den vorherigen Status und Überprüfungen nach der Veröffentlichung. Rollback vorbereiten.
Liefergegenstand: Zonen- und Delegationsänderungsverfahren.
- 4
Lösung validieren
Überprüfen Sie autorisierende Server, kritische Datensätze und die DNSSEC-Validierung, sofern diese von mehreren Netzwerken aus aktiviert ist. Achten Sie auf Delegationsfehler.
Liefergegenstand: Lösungs- und Validierungsdatensatz.
- 5
Wiederherstellung proben
Simulieren Sie eine fehlerhafte Delegation oder einen Verlust des Provider-Zugriffs. Nutzen Sie Out-of-Band-Kontakte und üben Sie die Wiederherstellung in einer kontrollierten Umgebung.
Lieferbar: Übungsbericht mit Zeiten und Blockern.
- 6
Eigentümer behalten
Überprüfen Sie das Register nach Transfers, Anbieterwechseln, neuen Diensten und Administratorabgängen.
Liefergegenstand: Prüfplan und Entscheidungsprotokoll.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Registerabdeckung | Kritische Domains mit verifiziertem Inhaber und Inhaber | Verwaiste Assets auflösen |
| Geschützter Zugriff | Sensible Konten überprüft und stark authentifiziert | Reduzieren Sie überschüssige Rechte und schwache Wiederherstellungsmethoden |
| DNS-Validierung | Änderungen mit anschließender Auflösungsprüfung | Delegierungs- und Signaturprobleme beheben |
| Erholungszeit | Beobachtete Dauer einer Übung | Blockierende Abhängigkeiten entfernen |
Häufige Fallstricke
- Inventarisierung nur der Hauptdomäne
- Gleichsetzung einer Registrarsperre mit DNS-Verfügbarkeit
- DNSSEC ändern ohne Überprüfung der Validierung
- Zur Wiederherstellung eines Kontos wird auf eine E-Mail-Adresse in der ausgefallenen Domäne zurückgegriffen
Häufig gestellte Fragen
Reicht eine Übertragungssperre?
Nein. Es reduziert einige unbefugte Änderungen, aber auch der Registrarzugriff, DNS-Zonen und die Kontowiederherstellung erfordern Kontrollen.
Ersetzt DNSSEC die Überwachung?
Nein. Es prüft die Integrität signierter Antworten, wenn die Validierung aktiviert ist. Verfügbarkeit, Delegation und Änderungen müssen weiterhin überwacht werden.
Wann sollte die Wiederherstellung wiederholt werden?
Nach erheblichen Änderungen an Registraren, DNS-Anbietern, Delegationen oder Eigentümern und in einer Häufigkeit, die der Dienstkritikalität entspricht.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
