Das Akronym DNSSEC steht für "Domain Name System Security Extensions". Dabei handelt es sich um eine Reihe von DNS-Protokoll-Erweiterungen, die von IETF eingeführt wurden. Dabei werden DNS-Daten signiert, um die Auflösung von Domainnamen sicherer zu gestalten.

DNSSEC wurde mit dem Ziel entwickelt, die Sicherheit im Internet zu erhöhen. Da wir einen hohen Wert auf die Sicherheit unserer Kunden legen, wird DNSSEC in Plesk Obsidian unterstützt. Benutzer können so DNS-Daten von gehosteten Domains mit der DNSSEC-Erweiterung schützen. Folgende Funktionen stehen in der Erweiterung zur Verfügung:

Funktionen

• Einstellungen für Schlüsselgenerierung und Rollover konfigurieren
• Domainzonen je nach DNSSEC-Spezifikationen signieren oder Signierung aufheben
• Benachrichtigungen zu DNSSEC-Einträgen und -Schlüsseln erhalten
• DS-Ressourceneinträge und DNSKEY-Ressourceneintragssätze anzeigen und kopieren

Lizenz

DNSSEC kann KOSTENFREI in den Lizenzeditionen Web Pro und Web Host eingesetzt werden. In der Web Admin-Edition ist diese Funktion kostenpflichtig.

Folgende Betriebssysteme werden unterstützt

Die Erweiterung funktioniert nur mit BIND auf Linux und Microsoft DNS Server auf Windows.

Weitere Informationen

Weitere Details zu DNSSEC.

1.5.3 (29 September 2025)

• [+] Added support for AlmaLinux 10. (PPP-69211)
• [+] Added support for Debian 13. (PPP-69541)

1.5.2 (18 February 2025)

• [+] Internal improvements.

1.5.1 (9 September 2024)

• [+] Introduced CLI commands to sign, unsign, and show current settings of a DNS zone.

  Example

  To sign a domain with default settings:

plesk ext dnssec sign --domain-name example.com

To view DNSSEC information for a domain:

plesk ext dnssec info --domain-name example.com

To unsign a domain:

plesk ext dnssec unsign --domain-name example.com

1.5.0 (28 March 2024)

• [-] The DNSSEC button is displayed to additional users with sufficient permissions. (PPPM-14294)

1.4.2 (20 October 2023)

• [*] Updated translations.

1.4.1 (12 September 2023)

• [-] Rollover of ZSK keys no longer fails with the "Object of class Modules_Dnssec_Dnssec\Service\Unix\RolloverZskUnix could not be converted to string" error. (EXTDNSSEC-138)
• [-] Email notifications now contain the correct domain names. (EXTDNSSEC-121)

1.4.0 (30 August 2023)

• [+] Plesk for Windows with Microsoft DNS Server is now supported.

1.3.0 (6 September 2022)

• [*] Updated translations.
• [-] The DNSSEC button is shown under Hosting & DNS tab instead of section "Dev Tools" (EXTDNSSEC-90)

1.2.4 (21 September 2021)

• [-] Removed the banner with a format error the extension showed on the "Websites & Domains" > domain > DNSSEC page. (EXTDNSSEC-73)

1.2.3 (22 October 2019)

• [*] CentOS6/RHEL6/CloudLinux6 are not supported because these OSes contain the BIND package that the extension does not support.
• [-] DNSSEC is now available for add-on domains and subdomains. (EXTDNSSEC-61)
• [-] Allowed algorithms for key generation now have correct values, which makes it possible to sign DNS zones. (EXTDNSSEC-59)

1.2.2 (3 September 2019)

• [-] The package plesk-zone-checker is not required anymore. (EXTDNSSEC-58)
• [-] Significantly decreased the CPU usage on servers with a large number of domains. (EXTDNSSEC-57)

1.2.1 (25 July 2019)

• [-] If a subscription does not have the "DNS management" permission, the DNSSEC button is no longer shown in Websites & Domains > domains that belong to the subscription. (EXTDNSSEC-50)
• [-] If a Plesk server on Linux does not have the BIND DNS server component installed, DNSSEC is now installed and its screen shows instructions how to install BIND. (EXTDNSSEC-53)