- \n
- Was ist DNS?<\/a><\/li>\n\n\n\n
- Was ist DNS-Monitoring?<\/a><\/li>\n\n\n\n
- Welche Bedrohungen gibt es?<\/a><\/li>\n\n\n\n
- Warum in DNS-Monitoring investieren?<\/a><\/li>\n\n\n\n
- Welches Tool ist das richtige?<\/a><\/li>\n\n\n\n
- Wie l\u00e4sst sich DNS-Monitoring umsetzen?<\/a><\/li>\n<\/ul>\n<\/li>\n\n\n\n
- Die besten DNS-Monitoring-Tools<\/a><\/li>\n<\/ul>\n\n\n\n
Das Domain-Namen-System (Domain Name System, DNS) spielt eine entscheidende, aber oft untersch\u00e4tze Rolle in der Infrastruktur des Internets. Es \u00fcbersetzt die menschenlesbaren Domain-Namen, die wir eintippen, in numerische IP-Adressen, die Computer verstehen, und bringt uns so m\u00fchelos ans Ziel. Doch wie jede kritische Infrastruktur sind auch DNS-Server anf\u00e4llig f\u00fcr eine Reihe von Bedrohungen: von Leistungsproblemen, die das Surfen verlangsamen k\u00f6nnen, bis hin zu b\u00f6sartigen Angriffen, die Nutzer auf gef\u00e4lschte Websites umleiten oder vertrauliche Daten stehlen k\u00f6nnen.<\/p>\n\n\n\n
Die Sicherheit und die Leistung Ihrer DNS-Server ist daher von entscheidender Bedeutung. An dieser Stelle kommen DNS-Monitoring-Tools ins Spiel – Ihre aufmerksamen Wachhunde im digitalen Netzwerk. Die \u00dcberwachungstools \u00fcberpr\u00fcfen st\u00e4ndig die Verf\u00fcgbarkeit Ihrer DNS-Server, die Antwortzeiten und die Sicherheitseinstellungen und machen Sie auf Probleme aufmerksam, bevor diese sich auf Ihre Nutzer auswirken oder Ihre Daten in Gefahr bringen.<\/p>\n\n\n\n
Bei der F\u00fclle der verf\u00fcgbaren Optionen kann die Wahl des richtigen DNS-Monitoring-Tools jedoch schwer fallen. Um Ihnen dabei zu helfen, sich in dieser weiten Landschaft zurechtzufinden, haben wir eine umfassende Liste von 10 beliebten Tools zusammengestellt, Wir gehen auf ihre jeweiligen Funktionen, Vor- und Nachteile, Preismodelle und die Eignung f\u00fcr verschiedene Benutzertypen ein. Tauchen Sie tief in die Welt des DNS ein, lernen Sie die im Dunklen lauernden Bedrohungen kennen und entdecken Sie das perfekte Tool, um Ihr Online-Erlebnis problemlos, sicher und sorgenfrei zu gestalten.<\/p>\n\n\n\n
H\u00e4ufig gestellte Fragen zum DNS-Monitoring<\/h2>\n\n\n\n
<\/a>Was ist DNS?<\/h3>\n\n\n\n
Computer, die mit dem Internet verbunden sind, kommunizieren untereinander \u00fcber das Internet Protocol, kurz „IP“. Jeder Computer hat eine Kennung, die so genannte „IP-Adresse“, die von einem Rechner (z. B. einem Client) verwendet wird, um eine Verbindung mit einem anderen Server herzustellen. Es ist vergleichbar mit einem Telefon, das an das Telefonnetz angeschlossen ist und eine eigene Rufnummer hat.<\/p>\n\n\n\n
Das Domain Name System (DNS) fungiert sozusagen als „Telefonbuch“ f\u00fcr das Internet, indem es von Menschen lesbare Domain-Namen, zum Beispiel www.google.com<\/a>, in maschinenadressierbare IP-Adressen wie 142.251.132.4 umwandelt. Dieser Prozess wird als DNS-Aufl\u00f6sung bezeichnet.<\/p>\n\n\n\n
Die Nutzer haben keinen Einblick in diesen Aufl\u00f6sungsprozess, der im Hintergrund abl\u00e4uft. Wenn beispielsweise ein Hostname in die Suchleiste eines Browsers eingegeben wird, sendet der Browser eine Anfrage an den DNS-Server, um die mit der Domain verkn\u00fcpfte IP-Adresse zu erfahren \u2013 ein Vorgang, der im Idealfall nur einen Bruchteil einer Sekunde dauert. Wenn der Browser die IP-Adresse kennt, kann er eine Verbindung zum Server herstellen und die gew\u00fcnschte Website laden.<\/p>\n\n\n\n
Das DNS-System ist als hierarchisch verteilte Datenbank organisiert. Jeder Domain ist mindestens ein autoritativer DNS-Server zugeordnet, der Informationen \u00fcber die Domain und die zugeh\u00f6rigen Subdomains ver\u00f6ffentlicht. Diese Server antworten auf andere Server, die in der Hierarchie h\u00f6her angesiedelt sind (zum Beispiel ein DNS-Server, der f\u00fcr alle Domains in einem Land zust\u00e4ndig ist), die wiederum auf h\u00f6here Ebenen und schlie\u00dflich auf einen Root-Server mit Informationen \u00fcber alle Domains im Internet antworten.<\/p>\n\n\n\n
Wie Sie sich vorstellen k\u00f6nnen, ist das DNS-System ein wichtiger Bestandteil der Internet-Infrastruktur. Ein Fehler in der DNS-Aufl\u00f6sung kann dazu f\u00fchren, dass Ihre Websites und Server praktisch unzug\u00e4nglich sind, was zu Dienstunterbrechungen und sogar zu finanziellen Verlusten f\u00fchren kann. Darum sind Tools zur \u00dcberwachung des Status und der Funktionsf\u00e4higkeit Ihrer DNS-Server so wichtig. <\/p>\n\n\n\n
<\/a>Was ist DNS-Monitoring und wie funktioniert es?<\/h3>\n\n\n\n
W\u00e4hrend des DNS-Monitoring-Prozesses werden automatische Abfragen an einen gew\u00fcnschten DNS-Server gesendet und die Ergebnisse f\u00fcr einen bestimmten Domainnamen \u00fcberpr\u00fcft. Eine der gebr\u00e4uchlichsten Methoden ist die Abfrage des DNS-Servers mit einer URL und die \u00dcberpr\u00fcfung der im A- oder AAAA-Eintrag zur\u00fcckgegebenen IP-Adresse. Die entsprechende Antwort auf diese Abfragen ist die korrekte IP-Adresse, die der verwendeten URL entspricht. Wird die richtige IP-Adresse empfangen, sind keine weiteren Ma\u00dfnahmen erforderlich und die \u00dcberwachung wird fortgesetzt.<\/p>\n\n\n\n
Wenn jedoch eine andere IP-Adresse zur\u00fcckgegeben wird, l\u00f6st das Monitoring-Tool einen sogenannten DNS-Vorfall aus und benachrichtigt den Benutzer. Ein DNS-Vorfall ist ein Zeitraum, in dem ein Domain Name System nicht verf\u00fcgbar ist oder falsche Datens\u00e4tze zur\u00fcckgibt. Es kann aber auch bedeuten, dass die vom Monitoring-Tool gesendete Anfrage innerhalb eines bestimmten Zeitraums keine Antwort erh\u00e4lt. Dieser Fall wird als Timeout bezeichnet.<\/p>\n\n\n\n
<\/a>Welchen Bedrohungen sind DNS-Server ausgesetzt?<\/h3>\n\n\n\n
Das DNS-System ist recht robust, aber es wurde urspr\u00fcnglich f\u00fcr einen zuverl\u00e4ssigen Betrieb entwickelt, ohne die Sicherheit dabei im Fokus zu haben. Selbst nach Sicherheitserweiterungen und Protokoll\u00fcberarbeitungen gibt es immer noch viele verschiedene M\u00f6glichkeiten, DNS-Server anzugreifen.<\/p>\n\n\n\n
Viele dieser Angriffe sind sehr komplex und nutzen die Kommunikation zwischen den Clients und den Servern aus. Eine weitere g\u00e4ngige Angriffstechnik besteht darin, sich mit gestohlenen Anmeldedaten auf der Website eines DNS-Anbieters anzumelden und DNS-Eintr\u00e4ge umzuleiten. Typische Arten von DNS-Angriffen sind:<\/p>\n\n\n\n
- \n
- Zero-Day-Exploits:<\/strong> Die Angreifer zielen auf bisher unbekannte Schwachstellen im DNS-Protokoll oder in der verwendeten DNS-Software ab.<\/li>\n\n\n\n
- Cache Poisoning:<\/strong> In diesem Fall manipulieren Angreifer das DNS-System, indem sie eine IP-Adresse im Cache des Servers durch eine andere Adresse ersetzen. Dadurch k\u00f6nnen Angreifer Websurfer auf gef\u00e4lschte Websites umleiten, Daten sammeln oder andere Arten von Angriffen durchf\u00fchren. Dies wird auch als DNS-Poisoning bezeichnet.<\/li>\n\n\n\n
- DNS Amplification:<\/strong> Die Angreifer \u00fcberfluten einen Server mit mehr Anfragen, als er bew\u00e4ltigen kann. Da zu viele Anfragen nicht beantwortet werden k\u00f6nnen, werden sie an andere Server weitergeleitet. Angreifer k\u00f6nnen diese Methode nutzen, um ihre Angriffe weiter zu verbreiten oder sie zu verst\u00e4rken.<\/li>\n\n\n\n
- DoS (Denial of Service) und DDoS (Distributed Denial of Service):<\/strong>\u00a0Bei diesen Angriffen werden Bots eingesetzt, um mehr IP-Datenverkehr an einen DNS-Server zu senden, als dieser in seinen Datenpuffern verarbeiten kann. In der Folge kann der Server nicht mehr auf legitime Anfragen reagieren und ist schlie\u00dflich „offline“.
Der Unterschied zwischen DoS und DDoS besteht darin, dass DDoS-Angriffe verteilt sind, wobei der Datenverkehr von Botnetzen mit weltweit verteilten Bots ausgeht. Dadurch wird es schwieriger, die Flut von Anfragen zu stoppen (da Administratoren nicht einfach den Datenverkehr von einer bestimmten IP-Adresse oder einem bestimmten Bereich blockieren k\u00f6nnen), und der Angriff wird noch effektiver.<\/li>\n<\/ul>\n\n\n\n<\/a>Warum sollten Sie in das DNS-Monitoring investieren?<\/h3>\n\n\n\n
Es gibt viele Gr\u00fcnde, in das DNS-Monitoring zu investieren. Hier sind f\u00fcnf davon, in keiner bestimmten Reihenfolge.<\/p>\n\n\n\n
- \n
- Leistungsoptimierung: Die kontinuierliche \u00dcberwachung kann Ihnen dabei helfen, Probleme zu erkennen und Optimierungsm\u00f6glichkeiten zu identifizieren, die die Leistung Ihrer DNS-Infrastruktur verbessern. Manchmal sind dazu keinerlei Hardware-Upgrades erforderlich.<\/li>\n<\/ol>\n\n\n\n
- \n
- Sicherheit: Durch die \u00dcberwachung k\u00f6nnen Sie fr\u00fchzeitig Anzeichen f\u00fcr ungew\u00f6hnliches Verhalten oder Nutzungsmuster erkennen, die auf einen Angriffsversuch oder einen laufenden Angriff hindeuten. So haben Sie Zeit, zu reagieren und Gegenma\u00dfnahmen zu ergreifen, bevor es zu einem Datenleck kommt.<\/li>\n<\/ol>\n\n\n\n
- \n
- Ressourcenzuweisung: Finden Sie heraus, wo zu wenige oder zu viele Ressourcen verwendet werden, und verteilen Sie diese entsprechend dem tats\u00e4chlichen Bedarf, um eine m\u00f6glichst effiziente Nutzung Ihrer Systeme zu gew\u00e4hrleisten.<\/li>\n<\/ol>\n\n\n\n
- \n
- Proaktive Wartung: Das Monitoring erm\u00f6glicht es Ihnen, potenzielle Probleme zu erkennen und zu beheben, bevor sie kritisch werden und zu Ausf\u00e4llen f\u00fchren, die die Leistung Ihrer Anwendungen oder sogar die Rentabilit\u00e4t Ihres Unternehmens beeintr\u00e4chtigen k\u00f6nnen.<\/li>\n<\/ol>\n\n\n\n
- \n
- Einhaltung von Compliance-Vorschriften: Unternehmen, die mit sensiblen Informationen wie Finanz- oder Gesundheitsdaten umgehen, m\u00fcssen strenge gesetzliche Standards erf\u00fcllen, die festlegen, wie diese Informationen gespeichert und gehandhabt werden. Mit dem Monitoring k\u00f6nnen Sie die Einhaltung dieser Standards nachweisen, die f\u00fcr Ihr Gesch\u00e4ft ganz entscheidend sein k\u00f6nnen.<\/li>\n<\/ol>\n\n\n\n
Worauf ist bei der Auswahl von DNS-Monitoring-Tools zu achten?<\/h3>\n\n\n\n
Im Gro\u00dfen und Ganzen gibt es 5 Hauptmerkmale, auf die Sie bei der Auswahl von DNS-Monitoring-Tools achten sollten. Beachten Sie, dass diese je nach Ihren spezifischen Bed\u00fcrfnissen variieren k\u00f6nnen.<\/p>\n\n\n\n
- \n
- Die M\u00f6glichkeit, viele Aspekte Ihrer DNS-Infrastruktur gleichzeitig zu \u00fcberwachen.<\/li>\n\n\n\n
- Eine zentralisierte Anzeige von Informationen vieler Sensoren f\u00fcr eine bessere Beobachtbarkeit.<\/li>\n\n\n\n
- Anpassbare Warnmeldungen und automatische Benachrichtigungen bei der Ausl\u00f6sung von Warnungen.<\/li>\n\n\n\n
- Native und automatisierte Berichtsfunktionen, mit denen Sie Mitarbeiter und Management auf dem Laufenden halten k\u00f6nnen.<\/li>\n\n\n\n
- Eine kostenlose Testphase, damit Sie sich davon \u00fcberzeugen k\u00f6nnen, wie das Tool mit Ihrer Netzinfrastruktur funktioniert.<\/li>\n<\/ul>\n\n\n\n
<\/a>Wie wird das DNS-Monitoring durchgef\u00fchrt?<\/h3>\n\n\n\n
Es gibt viele DNS-\u00dcberwachungstools von ebenso vielen verschiedenen Anbietern, die sich entweder nur auf einen einzigen Aspekt der Aufgabe konzentrieren oder diese Funktion als Teil einer breiteren Palette von Funktionen anbieten. Im Folgenden stellen wir einige dieser Tools vor, in beliebiger Reihenfolge.<\/p>\n\n\n\n
Die besten DNS-Monitoring-Tools<\/h2>\n\n\n\n
- \n
- Paessler PRTG<\/a><\/li>\n\n\n\n
- ManageEngine Applications Manager<\/a><\/li>\n\n\n\n
- Nagios XI<\/a><\/li>\n\n\n\n
- DNS-Spy<\/a><\/li>\n\n\n\n
- SolarWinds Server & Application Monitor<\/a><\/li>\n\n\n\n
- DNS Check<\/a><\/li>\n\n\n\n
- ManageEngine Site24x7<\/a><\/li>\n\n\n\n
- UpTrends<\/a><\/li>\n\n\n\n
- ThousandEyes<\/a><\/li>\n\n\n\n
- Dotcom-Monitor<\/a><\/li>\n<\/ul>\n\n\n\n
<\/a>PRTG<\/h3>\n\n\n\n
Paessler PRTG<\/a> wird oft als das Schweizer Taschenmesser der Monitoringwelt bezeichnet. Es basiert auf grundlegenden \u00dcberwachungselementen, die „Sensoren“ genannt werden. Ein Sensor \u00fcberwacht in der Regel einen Messwert in Ihrem Netzwerk, beispielsweise den Datenverkehr eines Switch-Ports, die CPU-Last eines Servers, den freien Speicherplatz eines Laufwerks, und so weiter.<\/p>\n\n\n\n
Mit mehr als 250 integrierten Sensoren f\u00fcr verschiedene Aufgaben, Ger\u00e4tetypen und Anwendungsf\u00e4lle werden Sie kaum etwas finden, das Sie mit PRTG nicht \u00fcberwachen k\u00f6nnen. Au\u00dferdem k\u00f6nnen Sie Sensoren kombinieren und sogar benutzerdefinierte Sensoren einsetzen, um spezifische Monitoringl\u00f6sungen f\u00fcr Ihre Bed\u00fcrfnisse zu erstellen.<\/p>\n\n\n
\n![\"The](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/prtg_dns_monitor.png\")
Der DNS v2 Sensor in PRTG<\/figcaption><\/figure>\n<\/div>\n\n\n PRTG beinhaltet DNS-Sensoren, und die DNS-\u00dcberwachung ist ein automatisierter Prozess, der im Hintergrund die Verf\u00fcgbarkeit und Leistung von DNS-Servern \u00fcberpr\u00fcft. Es \u00fcberwacht Ihre DNS-Server nicht nur in Echtzeit, sondern zeichnet auch alle Messdaten auf. Dies gibt Ihnen die M\u00f6glichkeit, jederzeit detaillierte Statistiken \u00fcber Ihre DNS-Server abzurufen.<\/p>\n\n\n\n
Die Daten aus dem Monitoring werden intuitiv und ansprechend in \u00fcbersichtlichen Dashboards dargestellt. Grafiken, Skalen und Diagramme sind farbenfroh und leicht zu lesen, wodurch die Dateninterpretation schneller und genauer wird.<\/p>\n\n\n\n
PRTG Network Monitor l\u00e4uft unter Windows (Server 2012, 2012 R2, 2016, 2019, 2022, Windows 10 oder 11) und ist entweder als unbefristete Lizenz (ab 1449 Euro bzw. 1899 US-Dollar) oder als Abonnementlizenz (ab 129 Euro bzw. 159 US-Dollar monatlich) erh\u00e4ltlich \u2013 ein flexibles und g\u00fcnstiges Preismodell im Vergleich zu anderen Tools. Eine 30-t\u00e4gige kostenlose Testversion ist verf\u00fcgbar. Dar\u00fcber hinaus gibt es eine kostenlose Version f\u00fcr den pers\u00f6nlichen Gebrauch, mit der Sie bis zu 100 Sensoren kostenlos \u00fcberwachen k\u00f6nnen.<\/p>\n\n\n
\n![\"\"](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/Paessler-PRTG-Network-Monitor-1.jpg\")
<\/a><\/figure>\n<\/div>\n\n\n<\/a>ManageEngine Applications Manager<\/h3>\n\n\n\n
ManageEngine Applications Manager<\/a> bietet eine umfassende DNS-\u00dcberwachung mit Echtzeit-Warnungen, um sicherzustellen, dass die Leistung Ihres DNS-Servers immer optimal ist und keine Probleme unbemerkt bleiben, die die Leistung Ihrer Gesch\u00e4ftsanwendungen beeintr\u00e4chtigen k\u00f6nnen.<\/p>\n\n\n\n
Das Tool stellt sicher, dass kritische Dienste jederzeit betriebsbereit sind, gew\u00e4hrleistet eine konstante Verbindungd von Websites und Servern und erkennt DNS-Probleme schnell. Mit detaillierter \u00dcberwachung, intelligenten Warnmeldungen und Berichten, die Ihnen bei der Analyse von Leistungstrends helfen, k\u00f6nnte der Applications Manager eine gute L\u00f6sung f\u00fcr alle sein, die ein DNS-Monitoring-Tool suchen.<\/p>\n\n\n
\n![\"Graph](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/manageengine_dns_monitor.png\")
Diagramm zur Darstellung der Antwortzeit eines DNS-Servers im ManageEngine Applications Manager<\/figcaption><\/figure>\n<\/div>\n\n\n Dieses Tool ist auch als mobile App f\u00fcr iOS und Android verf\u00fcgbar, mit Funktionen wie einer \u00dcbersicht \u00fcber alle Monitore, Gruppen und Untergruppen mit Verf\u00fcgbarkeits- und Gesundheitsstatus, Benachrichtigungen f\u00fcr kritische und warnende Alarme und Push-Benachrichtigungen f\u00fcr Gesundheits- und Verf\u00fcgbarkeitswarnungen. Es gibt auch einen mobilen Web-Client, der f\u00fcr jedes Smartphone mit einem modernen Webbrowser geeignet ist.<\/p>\n\n\n\n
ManageEngine Applications Manager ist eine SaaS-L\u00f6sung (Software-as-a-Service), deren Preise auf Anfrage erh\u00e4ltlich sind. Er l\u00e4uft auf Windows Server 2012 R2, 2016, 2019, 2022, Windows 10 oder Windows 11, und auch auf Linux-Distributionen wie CentOS, Debian, Fedora, openSUSE, Oracle Linux, Red Hat Enterprise Linux (7 und 8), SUSE Linux Enterprise und Ubuntu. Es ist eine 30-t\u00e4gige kostenlose Testversion erh\u00e4ltlich.<\/p>\n\n\n\n
<\/a>Nagios XI<\/h3>\n\n\n\n
Nagios XI<\/a> ist ein komplettes IT-Infrastruktur-Monitoring-Tool, das Ihre DNS-Server und vieles mehr \u00fcberwachen kann, einschlie\u00dflich Anwendungen, Dienste, Betriebssysteme und Netzwerkprotokolle. Die webbasierte Benutzeroberfl\u00e4che ist konfigurierbar und einfach zu bedienen und bietet auf einen Blick Zugriff auf Monitoringdaten.<\/p>\n\n\n\n
Die DNS-\u00dcberwachung ist Teil von Nagios XI und Nagios Core, beides renommierte Monitoring-Tools, die von vielen Anwendern und Unternehmen genutzt werden. Nagios erm\u00f6glicht die \u00dcberwachung von DNS-Servern, -Protokollen und -Abfragen, die Erh\u00f6hung der Verf\u00fcgbarkeit von Servern, Diensten und Anwendungen, die schnelle Erkennung von Netzwerkausf\u00e4llen und Protokollfehlern sowie die schnelle Erkennung von Angriffen und Bedrohungen wie DNS-Hijacking und Spoofing.<\/p>\n\n\n
\n![\"The](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/nagios_dns_monitor.png\")
Das Monitoring-Dashboard in Nagios XI<\/figcaption><\/figure>\n<\/div>\n\n\n Die Nagios-Monitoring-L\u00f6sung kann mit Komponenten von Drittanbietern erweitert werden, die im Nagios Exchange Repository aufgef\u00fchrt sind, zum Beispiel Assistenten und Plugins. Das Tool wurde mit Blick auf schnelllebige Umgebungen entwickelt. Das bedeutet, dass DNS-Probleme in Ihrem Netzwerk innerhalb von Sekunden oder Minuten erkannt werden sollten.<\/p>\n\n\n\n
Nagios XI ist in zwei Editionen erh\u00e4ltlich, „Standard“ und „Enterprise“, die bei 2.495 US-Dollar beginnen. Es gibt auch einen kostenlosen Plan f\u00fcr die \u00dcberwachung kleinerer Projekte (7 Nodes oder 100 Services, je nachdem, was zuerst erreicht wird) und eine voll funktionsf\u00e4hige 30-t\u00e4gige kostenlose Testversion. Die Open-Source-Edition von Nagios Core kann kostenlos genutzt werden.<\/p>\n\n\n\n
Nagios l\u00e4uft nativ nur unter Linux, genauer gesagt unter Distributionen wie CentOS, Red Hat Enterprise Linux (RHEL), Ubuntu oder Debian. Es kann jedoch auch auf Windows-Servern mit Virtualisierungsl\u00f6sungen wie VMWare, Virtual Box oder Hyper-V ausgef\u00fchrt werden.<\/p>\n\n\n\n
<\/a>DNS-Spy<\/h3>\n\n\n\n
DNS Spy<\/a> ist ein leistungsf\u00e4higes DNS-Monitoring-Tool, das Ihre Domains auf DNS-\u00c4nderungen \u00fcberwacht und Sie benachrichtigt, sobald sich ein Datensatz ge\u00e4ndert hat. Dabei erstellt das Tool einen detaillierten Verlauf jeder DNS-Datensatz\u00e4nderung. <\/p>\n\n\n\n
Es kann Sie auch auf ung\u00fcltige oder gegen RFC versto\u00dfende DNS-Konfigurationen hinweisen, die Fehlfunktionen verursachen k\u00f6nnen, und Ihre Konfigurationen bewerten. Eine einzigartige Funktion ist die M\u00f6glichkeit, Ihre Datens\u00e4tze zu sichern: Es erm\u00f6glicht Bind-, PowerDNS- und CSV-Exporte f\u00fcr jede \u00fcberwachte Domain, direkt vom Monitoring-Dashboard aus. So k\u00f6nnen Sie Ihre DNS-Datens\u00e4tze bei einem anderen DNS-Anbieter wiederherstellen, falls Ihr aktueller Anbieter nicht verf\u00fcgbar ist.<\/p>\n\n\n
\n![\"Monitoring](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/dnsspy_dns_monitor.png\")
Monitoring-Datens\u00e4tze in DNSSpy<\/figcaption><\/figure>\n<\/div>\n\n\n Nach Angaben des Entwicklers findet die automatische Erkennungsfunktion von DNS-Spy „fast jeden DNS-Eintrag und beginnt automatisch, ihn auf \u00c4nderungen zu \u00fcberwachen“. Es kann auch CNAME-Eintr\u00e4ge aufl\u00f6sen und warnen, wenn sie sich \u00e4ndern, und DNS-Migrationen \u00fcberwachen, mit „100 % Abdeckung bei Zonentransfers“. <\/p>\n\n\n\n
DNS Spy ist eine SaaS-L\u00f6sung, die in drei Varianten (Light, Standard und Premium) zu Preisen ab 4,99 Euro (ca. 5,50 US-Dollar) monatlich erh\u00e4ltlich ist. Auf der Website wird eine kostenlose Testversion angeboten, allerdings steht keine Dauer der Testversion dabei.<\/p>\n\n\n\n
<\/a>SolarWinds Server & Application Monitor<\/h3>\n\n\n\n
SolarWinds\u00ae Server & Application Monitor<\/a> (SAM) ist ein komplettes Infrastruktur-Monitoringpaket, das Sie bei der \u00dcberwachung der DNS-Serverleistung unterst\u00fctzt und dazu beitr\u00e4gt, Probleme zu vermeiden, die die Endbenutzererfahrung beeintr\u00e4chtigen k\u00f6nnten.<\/p>\n\n\n\n
SAM kann als DNS-Benutzermonitor verwendet werden, um Admins bei der \u00dcberpr\u00fcfung der DNS-Server-F\u00e4higkeit zu unterst\u00fctzen und sicherzustellen, dass der Server innerhalb eines akzeptablen Schwellenwerts auf eine Datensatzabfrage antwortet.<\/p>\n\n\n\n
Es wurde entwickelt, um die Antwortzeiten auf Abfragen mit einer Liste von IP-Adressen zu vergleichen, um sicherzustellen, dass Ihre DNS-Server auf einem akzeptablen Niveau arbeiten. SAM unterst\u00fctzt auch die Verwaltung von DNS-Servern f\u00fcr verschiedene Arten von Servern.<\/p>\n\n\n
\n![\"DNS](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/solarwinds_dns_monitor.png\")
DNS-Monitoring im SolarWinds Server & Application Monitor<\/figcaption><\/figure>\n<\/div>\n\n\n Die Daten werden in einem integrierten Dashboard dargestellt, das einen Einblick in die Leistung von Systemen, Anwendungen und Infrastruktur bietet, unabh\u00e4ngig davon, wo sie sich befinden. Diese Informationen k\u00f6nnen in der gesamten Umgebung visualisiert und korreliert werden, wobei ein dynamisches Baselining definiert, was als normaler Betrieb gilt und was einen Alarm ausl\u00f6sen sollte. <\/p>\n\n\n\n
SolarWinds Server and Application Monitor wird \u00fcber ein flexibles Lizenzierungsmodell mit Abonnement oder unbefristeter Lizenzierung ab 1.1813 US-Dollar angeboten. Die Systemanforderungen f\u00fcr einen lokal gehosteten Server umfassen Microsoft Windows Server 2012, 2012 R2, 2016, 2019 oder 2022 und Microsoft SQL Server 2016 oder h\u00f6her. Eine kostenlose, voll funktionsf\u00e4hige 30-Tage-Testversion ist verf\u00fcgbar.<\/p>\n\n\n\n
<\/a>DNS Check<\/h3>\n\n\n\n
DNS Check<\/a> ist ein simples Tool. Es \u00fcberwacht alle Unterschiede oder Suchfehler bei Namensservern und DNS-Eintr\u00e4gen. Es handelt sich jedoch keineswegs um ein umfassendes Tool. Wenn man Wert auf Warn- und Ereignisreaktionsprogramme legt, muss DNS Check mit anderen Produkten kombiniert werden. F\u00fcr die reine \u00dcberwachung der DNS kann das Tool jedoch in Betracht gezogen werden.<\/p>\n\n\n\n
DNS Check kann automatisch Scans einrichten, um falsche IP-Adressen, fehlende DNS-Eintr\u00e4ge, doppelte DNS-Eintr\u00e4ge, entfernte IP-Adressen, nicht reagierende Nameserver, nicht synchronisierte Nameserver und mehr zu identifizieren.<\/p>\n\n\n
\n![\"A](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/dnscheck_dns_monitor.png\")
Ein von DNS Check erstellter Bericht<\/figcaption><\/figure>\n<\/div>\n\n\n Ein Vorteil von DNS Check besteht darin, dass Sie w\u00e4hlen k\u00f6nnen, ob Sie die gesamte Zone oder nur einzelne Datens\u00e4tze importieren m\u00f6chten, die \u00fcberwacht werden sollen. Es ist auch ein gro\u00dfartiges Tool f\u00fcr die Zusammenarbeit, da Links geteilt werden k\u00f6nnen, die zeigen, welche Eintr\u00e4ge ordnungsgem\u00e4\u00df ver\u00f6ffentlicht wurden und welche nicht.<\/p>\n\n\n\n
DNS Check ist ein SaaS-Angebot, das in zwei Varianten erh\u00e4ltlich ist: Professional oder Enterprise, mit Preisen ab 8 US-Dollar pro Monat. Es gibt auch einen kostenlosen Plan, mit dem Sie bis zu 10 DNS-Eintr\u00e4ge kostenlos \u00fcberwachen k\u00f6nnen.<\/p>\n\n\n\n
<\/a>ManageEngine Site24x7<\/h3>\n\n\n\n
Site24x7<\/a> bietet ein Multi-Tool f\u00fcr das DNS-Monitoring, das die Benutzer alarmiert, sobald ein Fehler oder eine Fehlkonfiguration auftritt. Es kann Websites von \u00fcber 120 Standorten auf der ganzen Welt \u00fcberpr\u00fcfen. Das Tool pr\u00fcft nicht nur, ob eine Website sichtbar ist, sondern untersucht auch den Grund f\u00fcr den Ausfall, falls es zu einem solchen kommt.<\/p>\n\n\n\n
Site24x7 f\u00fchrt kontinuierlich DNS-Pr\u00fcfungen durch und gibt eine Warnung aus, sobald ein DNS-Fehler auftritt, der den Endbenutzer daran hindert, eine Website zu erreichen. Das Warnsystem sorgt daf\u00fcr, dass man nicht st\u00e4ndig auf ein Dashboard schauen muss, um Probleme zu finden. Stattdessen k\u00f6nnen die Techniker andere Aufgaben erledigen und sich erst dann um das DNS k\u00fcmmern, wenn die Probleme aufgetreten sind.<\/p>\n\n\n
\n![\"Downtime](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/site24x7_dns_monitor.png\")
Bericht \u00fcber Ausfallzeiten in Site24x7<\/figcaption><\/figure>\n<\/div>\n\n\n Das Tool kann Ihnen auch dabei helfen, die SLAs von DNS-Hosting-Anbietern zu verwalten und detaillierte Berichte \u00fcber Leistung, Verf\u00fcgbarkeit, Funktionstrends, Auslastungszeiten und Reaktionszeiten Ihrer Server sowie eine Ursachenanalyse zu erstellen, die es Ihnen erm\u00f6glicht, die Ursache f\u00fcr Ausfallzeiten zu ermitteln. Im Falle einer Nichtverf\u00fcgbarkeit kann Ihr Team \u00fcber Sprachanrufe, SMS, Instant Messages, RSS-Feeds und Push-Benachrichtigungen von Android- und iOS-Apps benachrichtigt werden.<\/p>\n\n\n\n
ManageEngine Site 24×7 ist eine SaaS-L\u00f6sung, die in drei Varianten (Basic, Pro und Enterprise) erh\u00e4ltlich ist und deren Preise bei 35 US-Dollar monatlich beginnen. Es gibt eine kostenlose 30-t\u00e4gige Testversion.<\/p>\n\n\n\n
<\/a>UpTrends<\/h3>\n\n\n\n
UpTrends<\/a> bietet ein Tool zur \u00dcberwachung des DNS-Zustands rund um die Uhr und bietet zahlreiche Funktionen. Mit Echtzeit-Warnungen k\u00f6nnen Sie alle wichtigen DNS-Eintr\u00e4ge \u00fcberwachen, einschlie\u00dflich A, AAAA, SOA, TXT und MX.<\/p>\n\n\n\n
Au\u00dferdem k\u00f6nnen Root-Server \u00fcberwacht werden, so dass Sie wissen, wann es zur DNS Beeintr\u00e4chtigung gekommen ist. Auf diese Weise kann DNS-Poisoning gestoppt werden, bevor es die Funtionsf\u00e4higkeit und die Leistung des Servers beeintr\u00e4chtigt. UpTrends verfolgt auch SOA-Seriennummern, um sicherzustellen, dass keine \u00c4nderungen unbemerkt geblieben sind.<\/p>\n\n\n
\n![\"Chart](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/uptrends_dns_monitor.png\")
Diagrammdarstellung von DNS-Aufl\u00f6sungsfehlern in UpTrends<\/figcaption><\/figure>\n<\/div>\n\n\n Dar\u00fcber hinaus k\u00f6nnen DNS-Server weltweit von einem Netz aus \u00fcberpr\u00fcft werden, das aus mehr als 200 Standorten besteht. Ein regionales Problem kann sich auf den Rest des DNS-Netzwerks ausbreiten, und UpTrends kann diese Probleme erkennen und l\u00f6sen, bevor sie sich ausbreiten. Im Falle von Problemen k\u00f6nnen Warnungen automatisch auf der Grundlage der Pl\u00e4ne Ihres Teams und der Fehlerdauer eskaliert werden.<\/p>\n\n\n\n
Uptrends ist SaaS und in 2 Preisstufen erh\u00e4ltlich: Basic, f\u00fcr Unternehmen mit weniger als 5 Websites, Anwendungen und APIs, und Enterprise, f\u00fcr Unternehmen mit mehr als 5 Websites. Die Preise beginnen bei 100 US-Dollar, und es ist eine kostenlose 30-Tage-Testversion mit vollem Funktionsumfang verf\u00fcgbar.<\/p>\n\n\n\n
<\/a>ThousandEyes<\/h3>\n\n\n\n
Mit ThousandEyes<\/a>\u00a0von Cisco k\u00f6nnen Sie die Verf\u00fcgbarkeit, die Aufl\u00f6sungsgeschwindigkeit und die Datensatzzuordnungen Ihrer DNS-Server \u00fcberwachen, unabh\u00e4ngig davon, ob sie vor Ort, gehostet oder von Dritten betrieben werden. Es ist auch in der Lage, die gesamte DNS-Hierarchie f\u00fcr einen Datensatz zu verfolgen, von Top-Level-Domain-Servern bis zum autoritativen Server, und zu verstehen, ob die DNS-Infrastruktur au\u00dferhalb Ihrer Kontrolle einen Ausfall oder eine Leistungsverschlechterung verursacht.<\/p>\n\n\n
\n![\"The](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/thousandeyes_dns_monitor-1024x845.png\")
Das Monitoring-Dashboard in ThousandEyes<\/figcaption><\/figure>\n<\/div>\n\n\n Das DNS-Monitoring-Tool bietet automatische Erkennung, Routing, Pfadverfolgung und Verf\u00fcgbarkeitsmetriken, die es Ihnen erm\u00f6glichen, die Verbindung zu autoritativen Servern zu verstehen. Sie k\u00f6nnen die Reaktionsf\u00e4higkeit und Datensatzgenauigkeit Ihrer lokalen DNS-Resolver messen, Warnmeldungen zu DNS-Verf\u00fcgbarkeit, Datensatzzuordnungen und DNSSEC anpassen, konfigurieren und exportieren, DNS-Cache-Poisoning durch Warnmeldungen zu Datensatzzuordnungen erkennen und den DNSSEC-Schl\u00fcsselbund von Grund auf verifizieren.<\/p>\n\n\n\n
Die Preise f\u00fcr ThousandEyes sind nur auf Anfrage erh\u00e4ltlich. Es gibt eine 15-t\u00e4gige kostenlose Testversion.<\/p>\n\n\n\n
<\/a>Dotcom-Monitor<\/h3>\n\n\n\n
Dotcom-Monitor<\/a> bietet ein einfaches DNS-Monitoring-Tool. Es wertet die Anfragezeiten aus, antwortet mit einem DNS-Trace und sendet eine Warnung, wenn es Probleme gibt. Wenn Probleme bei der Aufl\u00f6sung von DNS-Namen festgestellt werden, wird ein sofortiger DNS-Trace erstellt, der den vollst\u00e4ndigen Ausbreitungspfad zeigt, sowie eine sofortige Warnung, die die Art des Problems und das Ausma\u00df des Fehlers anzeigt. Es werden Leistungsreports erstellt, aus denen die Aufl\u00f6sungsgeschwindigkeit hervorgeht.<\/p>\n\n\n\n
Das Monitoring erfolgt \u00fcber ein globales Netzwerk von Standorten, so dass Sie die Leistung und Aufl\u00f6sung in allen geografischen Regionen analysieren k\u00f6nnen, was bei der Diagnose lokaler Probleme entscheidend ist. Es kann alle wichtigen Metriken wie Antwortzeit, Abfrageerfolgsrate und Aufl\u00f6sungsgenauigkeit \u00fcberwachen und bietet au\u00dferdem detaillierte Einblicke in den Zustand der DNS-Verbreitungskette.<\/p>\n\n\n
\n![\"Simulated](\"https:\/\/network-king.net\/wp-content\/uploads\/2022\/04\/dotcom_dns_monitor.png\")
Simulierte DNS-Warnung im Dotcom-Monitor<\/figcaption><\/figure>\n<\/div>\n\n\n Einer der Vorteile dieses Tools ist, dass es eine Vielzahl von Datens\u00e4tzen unterst\u00fctzt, von AAAA \u00fcber NS, CNAME, TXT, SPF und viele andere. Dies ist bei der Fehlersuche sehr hilfreich, da Sie viel mehr Informationen erhalten, als Sie es sonst tun w\u00fcrden.<\/p>\n\n\n\n
Dotcom-Monitor ist ein SaaS-Angebot, das in drei Varianten (Basic, Standard und Advanced) mit monatlicher oder j\u00e4hrlicher Abrechnung ab 29,99 US-Dollar erh\u00e4ltlich ist. Eine 30-t\u00e4gige kostenlose Testversion ist verf\u00fcgbar.<\/p>\n\n\n\n
<\/a>Fazit<\/h2>\n\n\n\n
Unser Favorit unter all diesen DNS-Monitoring-Tools ist Paessler PRTG, da es alle von uns gew\u00fcnschten Kriterien erf\u00fcllt. Es rationalisiert Ihre Arbeitsabl\u00e4ufe, indem es Ihnen erm\u00f6glicht, Ihre gesamte Infrastruktur mit nur einem einzigen Tool zu \u00fcberwachen.<\/p>\n\n\n\n
Die eingebauten Sensoren decken viele der wichtigsten Anwendungsf\u00e4lle ab, ohne dass Sie Extras kaufen m\u00fcssen. So k\u00f6nnen Sie nicht nur Ihre DNS-Server \u00fcberwachen, sondern auch Ihr Netzwerk, Ihre Dienste, Server, IoT-Ger\u00e4te, Ihre Cloud-Infrastruktur und vieles mehr. Und es ist erweiterbar, das hei\u00dft, Sie k\u00f6nnen Sensoren von Drittanbietern einsetzen oder sogar eigene entwickeln, um ganz spezielle Anforderungen zu erf\u00fcllen. <\/p>\n\n\n\n
Das bedeutet, dass Sie sich nicht mehr auf eine Vielzahl von Einzell\u00f6sungen verlassen m\u00fcssen, die potenzielle Risiken wie Konflikte mit Ihren aktuellen Arbeitsabl\u00e4ufen und sogar Netzwerksicherheitsprobleme mit sich bringen k\u00f6nnen. Kurz gesagt: Es ist das „Schweizer Taschenmesser“ unter den Monitoring-Werkzeugen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Das Domain-Namen-System (Domain Name System, DNS) spielt eine entscheidende, aber oft untersch\u00e4tze Rolle in der Infrastruktur des Internets. Es \u00fcbersetzt die menschenlesbaren Domain-Namen, die wir eintippen, in numerische IP-Adressen, die Computer verstehen, und bringt uns so m\u00fchelos ans Ziel. Doch wie jede kritische Infrastruktur sind auch DNS-Server anf\u00e4llig f\u00fcr eine Reihe von Bedrohungen: von Leistungsproblemen,…<\/p>\n","protected":false},"featured_media":2767,"comment_status":"closed","ping_status":"closed","template":"","format":[],"category":[70,56],"tags":[],"company":[],"topic":[],"class_list":["post-4489","articles","type-articles","status-publish","has-post-thumbnail","hentry","category-network","category-reviews"],"acf":[],"_links":{"self":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/articles\/4489","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/articles"}],"about":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/types\/articles"}],"replies":[{"embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/comments?post=4489"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/media\/2767"}],"wp:attachment":[{"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/media?parent=4489"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/category?post=4489"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/tags?post=4489"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/format?post=4489"},{"taxonomy":"company","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/company?post=4489"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/network-king.net\/de\/wp-json\/wp\/v2\/topic?post=4489"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- ManageEngine Applications Manager<\/a><\/li>\n\n\n\n
- Paessler PRTG<\/a><\/li>\n\n\n\n
- Einhaltung von Compliance-Vorschriften: Unternehmen, die mit sensiblen Informationen wie Finanz- oder Gesundheitsdaten umgehen, m\u00fcssen strenge gesetzliche Standards erf\u00fcllen, die festlegen, wie diese Informationen gespeichert und gehandhabt werden. Mit dem Monitoring k\u00f6nnen Sie die Einhaltung dieser Standards nachweisen, die f\u00fcr Ihr Gesch\u00e4ft ganz entscheidend sein k\u00f6nnen.<\/li>\n<\/ol>\n\n\n\n
- Proaktive Wartung: Das Monitoring erm\u00f6glicht es Ihnen, potenzielle Probleme zu erkennen und zu beheben, bevor sie kritisch werden und zu Ausf\u00e4llen f\u00fchren, die die Leistung Ihrer Anwendungen oder sogar die Rentabilit\u00e4t Ihres Unternehmens beeintr\u00e4chtigen k\u00f6nnen.<\/li>\n<\/ol>\n\n\n\n
- Ressourcenzuweisung: Finden Sie heraus, wo zu wenige oder zu viele Ressourcen verwendet werden, und verteilen Sie diese entsprechend dem tats\u00e4chlichen Bedarf, um eine m\u00f6glichst effiziente Nutzung Ihrer Systeme zu gew\u00e4hrleisten.<\/li>\n<\/ol>\n\n\n\n
- Sicherheit: Durch die \u00dcberwachung k\u00f6nnen Sie fr\u00fchzeitig Anzeichen f\u00fcr ungew\u00f6hnliches Verhalten oder Nutzungsmuster erkennen, die auf einen Angriffsversuch oder einen laufenden Angriff hindeuten. So haben Sie Zeit, zu reagieren und Gegenma\u00dfnahmen zu ergreifen, bevor es zu einem Datenleck kommt.<\/li>\n<\/ol>\n\n\n\n
- Cache Poisoning:<\/strong> In diesem Fall manipulieren Angreifer das DNS-System, indem sie eine IP-Adresse im Cache des Servers durch eine andere Adresse ersetzen. Dadurch k\u00f6nnen Angreifer Websurfer auf gef\u00e4lschte Websites umleiten, Daten sammeln oder andere Arten von Angriffen durchf\u00fchren. Dies wird auch als DNS-Poisoning bezeichnet.<\/li>\n\n\n\n
- Was ist DNS-Monitoring?<\/a><\/li>\n\n\n\n