Hallo zusammen,
eine aktuelle Untersuchung von 698 ICANN-akkreditierten Registraren zeigt eine überraschende Lücke in der Sicherheitsinfrastruktur der Branche auf. Obwohl Registrare verpflichtet sind, DNSSEC für ihre Kunden anzubieten, nutzen sie diesen Standard für ihre eigenen Primärdomänen nur in sehr geringem Maße.
Geringe Verbreitung von DNSSEC bei Registraren
Die Daten aus dem Juni 2025 belegen, dass lediglich 9,46 % der untersuchten Primärdomänen der Registrare über einen DS-Record (Delegation Signer) verfügen. Ohne diesen Eintrag in der übergeordneten Zone bleibt die DNSSEC-Konfiguration auf den Nameservern wirkungslos. Betrachtet man die Akkreditierungen einzeln, sinkt die Quote sogar auf 2,32 %, da große Anbieter oft zahlreiche Akkreditierungen unter einer Dachmarke bündeln.
Regionale Unterschiede in der Sicherheitsstruktur
Die Studie identifizierte deutliche regionale Disparitäten. Während europäische Registrare mit einer Quote von 22,73 % eine führende Rolle einnehmen, liegen die Werte in Nordamerika bei 7,45 % und in Asien bei lediglich 3,46 %. Die geografische Lage scheint dabei einen größeren Einfluss auf die Implementierung zu haben als die reine Unternehmensgröße. <a href="https://circleid.com/posts/registrars-must-offer-dnssec-but-fewer-than-one-in-ten-use-it-themselves">Details zur Studie finden Sie hier.</a>
Einordnung für den deutschen Markt
Für Domain-Investoren und Unternehmen in der DACH-Region unterstreicht dies die Bedeutung der Wahl eines sicheren Registrars. Da europäische Anbieter laut Studie eine höhere Affinität zu Sicherheitsstandards wie DNSSEC zeigen, ist dies ein relevanter Faktor bei der Auswahl von Partnern für das Domain-Management oder Backorder-Dienste.
Wie wichtig ist euch die eigene DNSSEC-Konfiguration bei der Auswahl eines Registrars, oder steht für euch primär die Preisgestaltung und der Service im Vordergrund?
Quelle: CircleID – https://circleid.com/posts/registrars-must-offer-dnssec-but-fewer-than-one-in-ten-use-it-themselves
eine aktuelle Untersuchung von 698 ICANN-akkreditierten Registraren zeigt eine überraschende Lücke in der Sicherheitsinfrastruktur der Branche auf. Obwohl Registrare verpflichtet sind, DNSSEC für ihre Kunden anzubieten, nutzen sie diesen Standard für ihre eigenen Primärdomänen nur in sehr geringem Maße.
Geringe Verbreitung von DNSSEC bei Registraren
Die Daten aus dem Juni 2025 belegen, dass lediglich 9,46 % der untersuchten Primärdomänen der Registrare über einen DS-Record (Delegation Signer) verfügen. Ohne diesen Eintrag in der übergeordneten Zone bleibt die DNSSEC-Konfiguration auf den Nameservern wirkungslos. Betrachtet man die Akkreditierungen einzeln, sinkt die Quote sogar auf 2,32 %, da große Anbieter oft zahlreiche Akkreditierungen unter einer Dachmarke bündeln.
Regionale Unterschiede in der Sicherheitsstruktur
Die Studie identifizierte deutliche regionale Disparitäten. Während europäische Registrare mit einer Quote von 22,73 % eine führende Rolle einnehmen, liegen die Werte in Nordamerika bei 7,45 % und in Asien bei lediglich 3,46 %. Die geografische Lage scheint dabei einen größeren Einfluss auf die Implementierung zu haben als die reine Unternehmensgröße. <a href="https://circleid.com/posts/registrars-must-offer-dnssec-but-fewer-than-one-in-ten-use-it-themselves">Details zur Studie finden Sie hier.</a>
Einordnung für den deutschen Markt
Für Domain-Investoren und Unternehmen in der DACH-Region unterstreicht dies die Bedeutung der Wahl eines sicheren Registrars. Da europäische Anbieter laut Studie eine höhere Affinität zu Sicherheitsstandards wie DNSSEC zeigen, ist dies ein relevanter Faktor bei der Auswahl von Partnern für das Domain-Management oder Backorder-Dienste.
Wie wichtig ist euch die eigene DNSSEC-Konfiguration bei der Auswahl eines Registrars, oder steht für euch primär die Preisgestaltung und der Service im Vordergrund?
Quelle: CircleID – https://circleid.com/posts/registrars-must-offer-dnssec-but-fewer-than-one-in-ten-use-it-themselves
