Ab sofort bietet die Berliner Non-profit-Organisation deSEC einen Managed DNS Service an, der DNS-Auskünfte mittels DNSSEC digital signiert und so sicherstellt, dass Online-Verbindungen nicht manipuliert werden können. Moderne Features wie REST API, Anycast und IPv6 gehören zur Standardausstattung. Nach dem Vorbild von Let’s Encrypt stellt der gemeinnützige Verein den Dienst mit Unterstützung des IT-Sicherheitsdienstleisters Secure Systems Engineering (SSE) der Öffentlichkeit kostenlos zur Verfügung. Hintergrund: Gefälschte DNS-Auskünfte untergraben Verbindungssicherheit Der erste Schritt beim Aufbau einer Verbindung im Internet, z.B. zu einer Bank, ist die Ermittlung der IP-Adresse, unter der die Gegenseite erreichbar ist. Hierzu wird ein sog. DNS-Eintrag nachgeschlagen, vergleichbar mit der Konsultation der Telefon-Auskunft. Bislang war dieser Vorgang anfällig für…