DynDNS: REST-API für Domain-Verwaltung inklusive DNSSEC

Originalartikel

Backup

<html> <div class=„meldung_wrapper druckversion“>

          <!-- RSPEAK_STOP -->
  
      
          
      
      
  
  <!-- RSPEAK_STOP -->
  <figure class="aufmacherbild"><img src="https://1.f.ix.de/scale/geometry/695/q75/imgs/18/2/2/5/0/0/1/9/Bildschirmfoto_2017-08-01_um_11-384c1d675d830e4c.png"/></figure><!-- RSPEAK_START --><!-- RSPEAK_START --><p class="meldung_anrisstext"><strong>Das Berliner Unternehmen deSEC erweitert sein Angebot an DNS-Hosting-Funktionen. Mittels Zugriffen auf das REST-Interface lassen sich Ressource-Records automatisiert eintragen. Dazu geh&#246;ren beispielsweise TLSA- und IPv6-Records.</strong></p>
          <p><b>Die Berliner Firma deSEC [1]</b> arbeitet an einer Erweiterung ihrer DNS-Dienste. Zun&#228;chst im Rahmen eines Beta-Tests f&#252;r das DNS-Hosting stehen nun Funktionen zum automatisierten Verwalten von DNSSEC-Funktionen &#252;ber ein REST-API zur Verf&#252;gung (Representational state transfer). Die DNS-Server von deSEC liefern signierte Domain-Ausk&#252;nfte mit IPv4- und IPv6-Adressen (A-, und AAAA-Records), DANE-Absicherung von SMTP- und Webservern mittels TLSA-Records und anderes mehr. </p>

<p>Einen Eindruck vom &#8211; bisher nur kommandozeilen-orientierten &#8211; User-Interface kann man sich anhand der<b> englischsprachigen Dokumentation [2]</b> und anhand von <b>Beispielen mit Befehlsmustern [3]</b> verschaffen. Eine grafische Benutzeroberfl&#228;che soll sp&#228;ter folgen. Anmeldungen zum Beta-Test der REST-API nimmt deSEC <b>&#252;ber dieses Formular entgegen [4]</b>.</p> <h2>DynDNS gratis und abgesichert</h2> <p>Damit ein Heimserver an einem Internetanschluss mit wechselnder IP-Adresse zuverl&#228;ssig von au&#223;en erreichbar ist, braucht man dynamisches DNS (DynDNS), das den Hostnamen zur aktuellen IP-Adresse aufl&#246;st. Anbieter wie <b>freedns.afraid.org [5]</b> bieten solche Aufl&#246;sungen gratis zumindest f&#252;r Subdomains des Anbieters. deSEC bietet als besonderen Service DynDNS-Domains standardm&#228;&#223;ig mit DNSSEC-Absicherung; die DNS-Server liefern also signierte DNS-Antworten. Im Sommer 2016 startete deSEC eine Kooperation mit Let&#8217;s Encrypt, sodass Nutzer ihre Domains mit Zertifikaten f&#252;r sichere Verbindungen etwa per HTTPS ausstatten k&#246;nnen.<!– AUTHOR-DATA-MARKER-BEGIN –>

<!– RSPEAK_STOP –> (<b>dz [6]</b>) <br class=„clear“/><!– RSPEAK_START –><!– AUTHOR-DATA-MARKER-END –></p>

      </div><hr/><p class="size80">
          <strong>URL dieses Artikels:</strong><br/>
          https://www.heise.de/newsticker/meldung/DynDNS-REST-API-fuer-Domain-Verwaltung-inklusive-DNSSEC-3788047.html
      </p>
          <p class="size80">
              <strong>Links in diesem Artikel:</strong><br/>
                  &#160;&#160;[1]&#160;https://desec.io/<br/>
                  &#160;&#160;[2]&#160;https://desec.io/docs.html<br/>
                  &#160;&#160;[3]&#160;https://desec.io/docs.html#creating-an-rrset<br/>
                  &#160;&#160;[4]&#160;https://desec.io/#!/de/product/dnshosting<br/>
                  &#160;&#160;[5]&#160;http://freedns.afraid.org/<br/>
                  &#160;&#160;[6]&#160;mailto:dz@ct.de<br/></p>

</html>