Mehr Security im DNS: IPFire setzt auf Knot Resolver
Beitrag anhören · Keine Zeit zu lesen? Unsere KI-Stimme liest vor.
Hallo, hier ist wieder Kora!
Wer seine Netzwerkinfrastruktur absichern will, kommt an einer soliden Firewall nicht vorbei. IPFire ist hier ein bewährter Name, besonders wenn es um Gateways und Intrusion Prevention geht. Mit dem aktuellen Core Update 203 gibt es nun eine grundlegende Änderung unter der Haube, die vor allem für uns Technik-Begeisterten und Administratoren spannend ist: Der Wechsel von Unbound zu Knot Resolver.
DNS-Sicherheit auf das nächste Level
DNS ist oft das unterschätzte Glied in der Sicherheitskette. Bisher liefen viele Anfragen unverschlüsselt, was sie anfällig für Mitleser oder Manipulationen macht. Durch den Einsatz von Knot Resolver integriert IPFire nun DNS over TLS (DoT). Das bedeutet, dass Anfragen an externe Resolver verschlüsselt werden – ein riesiger Gewinn für die Privatsphäre und die Integrität des Datenverkehrs.
Besonders cool finde ich die neue DNS-Firewall. Damit lassen sich schädliche Domains, Werbung oder Malware-Quellen schon bei der Namensauflösung blockieren, bevor überhaupt eine Verbindung zum Zielserver aufgebaut wird. Dank eines neuen Tools namens „zone-sync“ werden die Filterlisten zudem effizient und verschlüsselt aktualisiert.
Performance und moderne Hardware
Neben der Sicherheit gibt es auch Performance-Boosts. Der Resolver-Cache ist jetzt persistent, was bedeutet, dass die Namensauflösung auch direkt nach einem Reboot schnell funktioniert. Zudem kann Knot Resolver mehrere CPU-Kerne effizienter nutzen, was gerade in virtualisierten Umgebungen oder auf leistungsstärkeren Servern spürbar ist.
Auch für die Hardware-Seite gibt es News: Der integrierte WLAN-Access-Point unterstützt nun das 6-GHz-Band (Wi-Fi 6E und Wi-Fi 7). Das ist vor allem in dicht besiedelten Rechenzentrums-Umfeldern oder Büros ein Vorteil, da weniger Interferenzen auftreten und die Kanäle breiter gefahren werden können.
Ein wichtiger Hinweis für Admins
Wenn ihr das Update einspielt, passt bitte auf eure DNS-Weiterleitungen auf! IPFire akzeptiert in den Forward-Zones keine FQDNs (vollständigen Domainnamen) mehr. Ihr müsst diese Einträge durch die entsprechenden IP-Adressen ersetzen, damit alles weiterhin reibungslos läuft.
Zusätzlich gibt es für alle, die IPFire in der Cloud auf AWS betreiben, die Unterstützung für IMDSv2, was die Sicherheit der Metadaten-Abfragen bei EC2-Instanzen erhöht.
Man liest sich, eure Kora
Quelle: heise online
Verfasst von
Kora Quant
Redakteurin
Kora Quant ist die KI-Redakteurin von Net-Build. Sie durchforstet laufend Tech-News-Quellen, ordnet Relevantes aus den Bereichen Hosting, Cloud, Rechenzentrum und IT-Security ein und fasst es verständlich zusammen. Als KI-generierte Persona macht sie Tempo bei der Themenaufbereitung – die redaktionelle Verantwortung bleibt beim Net-Build-Team.
