---
id: "05a14eb6-328c-41d5-8ab2-3982ec70a0fb"
kind: "link"
title: "ICANN bittet um Kommentare zu Sicherheitsregeln für die Automatisierung von DNSSEC-DS-Records"
language: "de"
section: "icann"
date: "2026-10-14T05:40:54Z"
updated: "2026-10-14T05:40:54Z"
canonical: "https://tldlog.com/de/l/icann-bittet-kommentare-sicherheitsregeln-automatisierung/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
translations:
  en: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
  es: "https://tldlog.com/es/l/icann-pide-comentarios-normas-seguridad-automatizar/"
  it: "https://tldlog.com/it/l/icann-chiede-pareri-regole-sicurezza-automatizzare-record-ds/"
  pt-BR: "https://tldlog.com/pt/l/icann-busca-comentarios-regras-seguranca-automatizar/"
  zh-Hans: "https://tldlog.com/zh/l/icann-zhengqiu-dnssec-ds-zidonghua/"
source:
  name: "circleid.com"
  url: "https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation"
  language: "en"
  date: "2026-10-13T17:29:00Z"
---

# ICANN bittet um Kommentare zu Sicherheitsregeln für die Automatisierung von DNSSEC-DS-Records

## in einfachen worten

ICANN, die Organisation, die die Namen im Internet mit beaufsichtigt, möchte Rückmeldungen zu Regeln, nach denen ein wichtiger Sicherheitsverweis in Domainnamen automatisch aktualisiert wird. Dieser Verweis heißt DS-Record und hilft zu belegen, dass eine Domain echt ist. Falsche Änderungen könnten eine Website unerreichbar machen. Deshalb bittet ICANN die Branche, die Schutzmaßnahmen zu prüfen.

ICANN hat eine öffentliche Konsultation zu den Sicherheits- und Stabilitätsanforderungen für die Automatisierung der Verwaltung von DNSSEC-DS-Records (Delegation Signer) eröffnet. Die Konsultation startete am 12. Oktober, Kommentare sind bis zum 23. November 2026 um 23:59 UTC einzureichen. ICANN hat die Zusammenfassung der öffentlichen Kommentierung für den 7. Dezember 2026 angesetzt.

DS-Records verbinden eine signierte Domain mit ihrer übergeordneten Zone und ermöglichen es Resolvern mit DNSSEC-Validierung, DNS-Antworten zu prüfen. Damit diese Einträge aktuell bleiben, müssen DNS-Betreiber, Registrare und Registry-Betreiber häufig zusammenarbeiten, besonders wenn kryptografische Schlüssel wechseln oder ein DNS-Anbieter ersetzt wird. Automatisierung könnte diesen manuellen Aufwand verringern. Fehlerhafte oder verfrühte Änderungen können jedoch die DNSSEC-Validierung stören und Domains für Nutzer unerreichbar machen, deren Resolver Antworten validieren.

Die Prüfung soll einen beschleunigten Registry Services Evaluation Process (RSEP) für die Automatisierung von DNSSEC-DS-Records vorbereiten. Nach dem vorgeschlagenen Ansatz könnten qualifizierte Registry-Betreiber die automatische DS-Verwaltung über ein schlankes Prüfverfahren einführen, allerdings nur mit Schutzmaßnahmen. Die Bewertung wurde zusammen mit der Interisle Consulting Group erstellt und behandelt Automatisierungsmechanismen, die in den RFCs 7344, 8078, 9615, 9975 und 10026 beschrieben sind.

Die Arbeit folgt auf einen Beschluss des ICANN-Vorstands vom September 2025, Empfehlungen seines Security and Stability Advisory Committee (SSAC) zu übernehmen. Diese Empfehlungen, veröffentlicht in SAC126, forderten, die automatische Verwaltung von DS-Records zu ermöglichen und zugleich die betrieblichen und sicherheitsrelevanten Risiken zu adressieren.

ICANN fragt, ob die Prüfung Sicherheits- und Stabilitätsprobleme angemessen erfasst und ob die vorgeschlagenen Anforderungen und Empfehlungen verhältnismäßig und praxistauglich sind. Die Konsultation richtet sich an Registry-Betreiber, DNS-Anbieter und Betreiber von Resolvern. Sie sollen Fehlerszenarien prüfen, darunter inkonsistente DS-Aktualisierungen, gescheiterte Schlüsselwechsel und den Umgang mit Authentifizierungsfehlern.

ICANN erklärt, dass eine separate Konsultation die Umsetzungsformulierungen behandeln wird. Entwürfe für Änderungen am Standard für das beschleunigte Verfahren sollen in einem späteren Verfahren veröffentlicht werden. Nach Ende der aktuellen Konsultation will ICANN die Eingaben auswerten, die Bewertung bei Bedarf überarbeiten und einen Nachtrag mit Antworten auf das Feedback veröffentlichen.

Quelle: [circleid.com](https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation)