Domain Name System (DNS)

Definition

Das Domain Name System übersetzt für Menschen lesbare Internetadressen wie Domainnamen in technische IP-Adressen, die Computer zur eindeutigen Identifikation und Kommunikation innerhalb von Netzwerken benötigen, insbesondere im betrieblichen Alltag und im laufenden Betrieb.

Erklärung / Hintergrund

Das Domain Name System funktioniert vereinfacht wie ein globales Telefonbuch des Internets: Es übersetzt leicht merkbare Domainnamen in numerische IP-Adressen, die Computer für die eigentliche technische Kommunikation benötigen. Diese Übersetzung erfolgt bei praktisch jedem Aufruf einer Webseite automatisch im Hintergrund.

Für Unternehmen ist das Domain Name System relevant, weil es eine grundlegende, oft unsichtbare Infrastrukturebene bildet, deren Störung oder Manipulation unmittelbar die Erreichbarkeit von Webseiten, E-Mail-Diensten und anderen Onlinediensten beeinträchtigen kann. Angriffe auf diese Ebene betreffen daher potenziell die gesamte digitale Kommunikation eines Unternehmens.

Für Architektur- und Ingenieurbüros bedeutet dies konkret, dass die eigene Firmenwebseite, E-Mail-Kommunikation und der Zugriff auf Projektplattformen technisch auf ein funktionierendes und sicheres Domain Name System angewiesen sind, dessen Ausfall oder Manipulation die tägliche Zusammenarbeit mit Auftraggebern erheblich stören könnte.

Abzugrenzen ist das allgemeine Domain Name System von spezifischen Schutzerweiterungen wie DNSSEC, das dessen Authentizität absichert, sowie von DNS over HTTPS, das die Vertraulichkeit der Anfragen schützt. DNS-Spoofing und Domain-Hijacking beschreiben konkrete Angriffsformen gegen diese grundlegende Infrastruktur.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist ein grundlegendes Verständnis des Domain Name Systems relevant, weil es die technische Basis für praktisch jede Online-Kommunikation Ihres Unternehmens bildet, von der Firmenwebseite über E-Mail bis zu cloudbasierten Projektplattformen. Ein Ausfall oder eine Manipulation dieser Infrastrukturebene kann die gesamte digitale Zusammenarbeit mit Auftraggebern und Subplanern erheblich beeinträchtigen. Die technische Absicherung liegt größtenteils bei Ihrem Domain-Registrar, Hosting-Anbieter oder IT-Dienstleister, weshalb es sich lohnt, gezielt nach Schutzmaßnahmen wie DNSSEC zu fragen. Für die Cyberversicherung kann relevant sein, dass Betriebsunterbrechungen durch DNS-Probleme je nach Bedingungswerk Gegenstand einer Cyberversicherung sein können. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Die Firmenwebseite und das E-Mail-System eines Ingenieurbüros werden plötzlich für mehrere Stunden unerreichbar, nachdem der genutzte Hosting-Anbieter technische Probleme mit seiner DNS-Infrastruktur meldet. Mitarbeitende können weder auf die Projektplattform zugreifen noch E-Mails senden oder empfangen, was die Kommunikation mit mehreren Auftraggebern erheblich stört. Erst nach Behebung des technischen Fehlers durch den Anbieter normalisiert sich der Betrieb wieder vollständig. Die Geschäftsführung nutzt den Vorfall, um gemeinsam mit dem IT-Dienstleister zusätzliche, redundante DNS-Dienste einzurichten, um vergleichbare Ausfälle künftig besser abzufedern und schneller reagieren zu können. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist das Domain Name System?

Das Domain Name System übersetzt für Menschen lesbare Internetadressen wie Domainnamen in technische IP-Adressen, die Computer für die Kommunikation benötigen.

Warum ist das Domain Name System so grundlegend wichtig?

Es bildet die technische Basis für praktisch jede Online-Kommunikation, von Webseitenaufrufen bis zu E-Mail und cloudbasierten Diensten.

Warum ist das Domain Name System für Architektur- und Ingenieurbüros relevant?

Firmenwebseite, E-Mail-Kommunikation und Projektplattformen sind technisch auf ein funktionierendes und sicheres Domain Name System angewiesen.

Welche Angriffsformen betreffen das Domain Name System?

Dazu zählen unter anderem DNS-Spoofing, bei dem Nutzer auf gefälschte Seiten umgeleitet werden, sowie Domain-Hijacking, das die Kontrolle über eine Domain übernimmt.

Wie lässt sich das Domain Name System zusätzlich absichern?

Technische Erweiterungen wie DNSSEC und DNS over HTTPS erhöhen die Sicherheit und Vertraulichkeit der DNS-Kommunikation erheblich.

Verwandte Begriffe

• DNSSEC – erweitert das Domain Name System um eine kryptografische Sicherheitsebene.

• DNS over HTTPS (DoH) – schützt die Vertraulichkeit von Anfragen innerhalb des Domain Name Systems.

• DNS-Spoofing – beschreibt eine konkrete Angriffsform gegen die Integrität des Domain Name Systems.

• Domain-Hijacking – beschreibt die unbefugte Übernahme der Kontrolle über eine gesamte Domain.