DNS
Diese Seite bietet eine Übersicht über die DNS-Infrastruktur und die Sicherheitsstandards des Mailroutings beim DFN. Ebenso finden Sie geeignete Online-Werkzeuge zur Validierung.
Das Mail-Routing wird über verschiedene MX-Records durchgeführt. Alle unsere DNS-Einträge sind DNSSEC-signiert. Für die verwendeten TLS-Zertifikate sind TLSA-Records vorhanden, DANE wird hiermit ein- und ausgehend unterstützt. Weiterhin wird noch MTA-STS angeboten.
Mit folgenden Validatoren können Sie DNSSEC, DANE und MTA-STS kontrollieren:
Weitere Informationen zu den eingesetzten Produkten unter:
Für die DNS-Auflösung kommen Unbound und BIND zum Einsatz.
Unbound fungiert dabei als rekursiver Caching-DNS-Server und löst Domainnamen in IP-Adressen auf, ohne dafür auf DNS-Server großer Drittanbieter angewiesen zu sein. BIND wird hingegen als authoritative DNS-Server verwendet und stellt die für die eigenen Domains zuständigen DNS-Einträge bereit.