Das DNS-Adressbuch ist essenziell für das Internet, aber auch eine Angriffsfläche. Wir erläutern mögliche Attacken und schlagen Härtungsmaßnahmen vor.

Artikel verschenken

vorlesen Druckansicht

Ein mürrischer Bulldogge steht auf einem dicken blauen Buch mit der Aufschrift Adressen.

(Bild: Ulrike Weis / KI / heise medien)

03.11.2026, 11:00 Uhr

Lesezeit: 14 Min.

Von

  • Johannes Weber
  1. DNS-Sicherheit: Häufige Angriffstypen und wie man sie abwehrt
  2. Abblocken
  3. DNS-Spoofing
  4. Ungewollte Umwege

Ohne das Domain Name System findet auch der schlaueste Browser nicht zum Server, der etwa den Inhalt der c’t-Webseite ausliefert. So essenziell der DNS-Dienst fürs Internet ist, hat er doch Schwächen, an denen Angreifer ansetzen können. Im Folgenden schildern wir, wie Malware solche Stellen ausnutzt und wie man das eigene Netz dagegen härtet.

Bevor es bei Angriffsflächen und Abwehrmaßnahmen ans Eingemachte geht, hilft ein Rückblick auf die grundlegende Funktion des DNS. Ein normaler Ablauf auf Ihrem Smartphone, Notebook oder Smart TV sieht üblicherweise so aus: Sie geben im Browser einen Hostnamen wie www.ct.de ein, woraufhin der Browser die DNS-Anfrage für www.ct.de an den Stub Resolver des Betriebssystems schickt.

  • Klassisches DNS, das Servernamen zu IP-Adressen übersetzt, ist ein sicherheitstechnisches Sieb.
  • So hat Malware leichtes Spiel, mit Steuerservern zu korrespondieren und erbeutete Daten unbemerkt auszuschleusen.
  • Simpel umsetzbare Methoden stopfen viele Löcher.

Der leitet die Anfrage schlicht an den konfigurierten DNS-Resolver – auch rekursiver DNS-Server genannt – weiter, der die eigentliche Arbeit erledigt: Er geht den DNS-Baum durch und fragt dabei alle notwendigen autoritativen DNS-Server ab. Auf denen liegen die Zonendateien der Domains. Hat der DNS-Resolver alles beisammen, reicht er die Antwort zurück in Richtung Browser.

Das war die Leseprobe unseres heise-Plus-Artikels "DNS-Sicherheit: Häufige Angriffstypen und wie man sie abwehrt". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Preisbrecher für Straßenfahrer: E-Pick-up KGM Musso EV im Test

Der Elektro-Pickup Musso EV unterbietet selbst Verbrenner-Pick-ups beim Preis. Allerdings taugt die Pkw-lastige Auslegung nur bedingt im Nutzfahrzeug-Einsatz.

iPhone Duo im Test: Klappt!

Zwei Displays, neues Multitasking, Touch ID: Der Test klärt, wo Apples Foldable trägt – und wo Bauform und Preis Grenzen setzen.

AnythingLLM: Eigene Dokumente mit KI lokal auswerten

AnythingLLM liest Dokumente ein und gibt mit einem KI-Chat Antworten dazu. Dabei bleiben Daten und LLM lokal und so vollständig unter Ihrer Kontrolle.

Der Traktor, den Landwirte selbst reparieren können, wird zum Verkaufserfolg

Ursa AG baut in Alberta weitgehend elektronikfreie Traktoren, die Eigenreparaturen nicht aktiv verhindern. Die Nachfrage übersteigt die Produktion deutlich.

Kleinwagen im Kostenvergleich: VW ID. Polo gegen Polo, Ibiza und Cupra Raval

Wenig- oder Vielfahrer, kleine oder große Batterie: Ob und wann sich der ID. Polo gegenüber Raval, Polo und Ibiza rechnet, zeigt unser Kostenvergleich.

Japanischer Aktienindex auf Rekordkurs: Wie Anleger davon profitieren

Nach Jahren der Stagnation hat der japanische Aktienmarkt deutlich an Fahrt aufgenommen und zählt 2026 zu den stärksten Börsen aller Industriestaaten.

Source: Heise · Johannes Weber

At a glance

Topic
Technology
Country
🇩🇪 DE
Publisher language
DE
Added to Allnira