23.09.2009, SWITCH führt bis Februar 2010 einen DNSSEC Testbetrieb durch. Zu diesem Zweck wurden die .ch und .li Zonen signiert. DNSSEC ist eine Erweiterung des Domain Name System (DNS), die die Manipulation von DNS-Abfragen verhindert.
Durch technische Massnahmen kann der anfragende Computer (z.B. Internet-Browser) erkennen, ob die Antwort nach einer Internet-Adresse im DNS tatsächlich von jenem Server kommt, der bei SWITCH als zuständig eingetragen ist. Gleichzeitig wird sichergestellt, dass diese Antwort auf dem Transport über das Internet nicht verändert wurde.
Vereinfacht gesagt: DNSSEC ist eine Art Versicherung, die dem Internetnutzenden garantiert, dass nur diejenige Webseite angezeigt wird, die er aufrufen will.
Diese Garantie wird mittels kryptographischer Unterschriften gewährleistet. Bei DNSSEC werden keine Informationen verschlüsselt. Alle Daten bleiben wie beim bestehenden DNS öffentlich zugänglich.
