Teil von MikeNetworks®

Lernen

Die Begriffe, erklärt

Eine Seite pro Begriff, ein paar Absätze, und das Tool oder Produkt, auf das er zeigt. Schritt-für-Schritt-Anleitungen stehen im Hilfecenter.

Mail

BIMI (Brand Indicators for Message Identification)Ein DNS-Record, mit dem Mailbox-Anbieter Ihr Logo neben Ihren Mails anzeigen, sobald DMARC durchgesetzt wird und das Logo ein verifiziertes SVG ist. DANE und TLSA-RecordsEine Möglichkeit, das Zertifikat Ihres Mailservers im DNS zu hinterlegen, mit DNSSEC signiert, damit sendende Server es prüfen können, ohne einer Zertifizierungsstelle zu vertrauen. DKIM (DomainKeys Identified Mail)Eine digitale Signatur auf ausgehenden Mails, geprüft gegen einen öffentlichen Schlüssel im DNS, die belegt, dass die Nachricht nicht verändert wurde und wirklich von der signierenden Domain stammt. DMARCEine DNS-Policy, die empfangenden Servern sagt, was sie mit Mails tun sollen, die SPF und DKIM für Ihre Domain nicht bestehen, und wohin sie Berichte darüber schicken sollen. IMAP und SMTPDie zwei Protokolle, die ein Mailprogramm benutzt: IMAP, um Mails auf dem Server zu lesen, SMTP, um sie zu senden. MTA-STSEine über DNS und HTTPS veröffentlichte Policy, die sendenden Servern vorschreibt, nur über TLS und mit gültigem Zertifikat an Ihren Mailserver zuzustellen, oder gar nicht. MX-RecordDer DNS-Record, der die Server benennt, die Mail für eine Domain annehmen, in der Reihenfolge ihrer Priorität. Reverse DNS (PTR-Record)Der DNS-Record, der eine IP-Adresse zurück auf einen Hostnamen abbildet. Mailserver prüfen ihn, und viele weisen Mail von einer Adresse ohne PTR ab. SPF (Sender Policy Framework)Ein DNS-TXT-Record, der auflistet, welche Server Mail für eine Domain senden dürfen, damit ein empfangender Server einen gefälschten Absender von einem echten unterscheiden kann.

DNS und Domains

A- und AAAA-RecordsDie DNS-Records, die einem Namen seine IPv4-Adresse (A) und seine IPv6-Adresse (AAAA) geben. Jede Website und jeder Server fängt damit an. CAA-RecordEin DNS-Record, der festlegt, welche Zertifizierungsstellen Zertifikate für eine Domain ausstellen dürfen. Eine CA muss ihn vor der Ausstellung prüfen. CNAME-RecordEin DNS-Record, der einen Namen zum Alias eines anderen macht. Damit zeigt man www oder eine Subdomain auf einen Hosting-Anbieter, ohne dessen Adressen abzuschreiben. DNS (Domain Name System)Das Verzeichnis, das Namen wie example.lu in Adressen, Mailserver und andere Records übersetzt, betrieben als Baum von Zonen von der Root abwärts. DNS-PropagationWarum ein geänderter DNS-Record an verschiedenen Orten zu verschiedenen Zeiten auftaucht: Resolver behalten die alte Antwort, bis ihre TTL abgelaufen ist. DNSSECKryptografische Signaturen auf DNS-Records mit einer Vertrauenskette von der Root, damit ein Resolver eine gefälschte Antwort von der echten unterscheiden kann. NameserverEin Server, der DNS-Anfragen für eine Zone autoritativ beantwortet. Eine Domain braucht mindestens zwei, und alle müssen dieselben Daten ausliefern. RDAP und WhoisDie zwei Wege, eine Registry zu fragen, wer eine Domain hält: Whois, das alte Textprotokoll auf Port 43, und RDAP, sein JSON-Nachfolger über HTTPS. Registry, Registrar, RegistrantDie drei Parteien hinter jeder Domain: Die Registry betreibt die Endung, der Registrar verkauft die Namen, der Registrant hält einen. SOA-Record und Zonen-SerialDer Record am Anfang jeder DNS-Zone, der den primären Nameserver, die Kontaktadresse und die Seriennummer benennt, an der man sieht, welche Version der Zone ein Server hält. SRV-RecordEin DNS-Record, der Host und Port für einen Dienst benennt, damit ein Client ihn findet, ohne dass der Benutzer Servereinstellungen eintippt. TTL (Time to Live)Die Anzahl Sekunden, die ein DNS-Record gecacht werden darf. Sie entscheidet, wie lange eine Änderung braucht, bis sie bei allen ankommt.

Netze und Adressen

AS-Nummer (ASN)Die Nummer, unter der ein Netz im Internet für das Routing bekannt ist. Nötig, um eigene IP-Adressen per BGP zu announcen. BGP (Border Gateway Protocol)Das Protokoll, mit dem Netze einander mitteilen, welche IP-Präfixe sie erreichen können. So routet das Internet zwischen autonomen Systemen. CGNAT (Carrier-Grade NAT)Wenn ein ISP viele Kunden hinter eine gemeinsame öffentliche IPv4-Adresse setzt. Ausgehend funktioniert alles, eingehend nichts, und Portweiterleitungen gehen nicht mehr. IP-AdresseDie Nummer, die ein Gerät im Internet identifiziert, in zwei Versionen: IPv4 (32 Bit, knapp) und IPv6 (128 Bit, reichlich). IPv4 vs. IPv6Warum es zwei Versionen des Internetprotokolls gibt, was IPv6 in der Praxis ändert und warum ein Server beides haben sollte. IPv6-Präfixgrößen (/64, /48, /32)Was die Zahl hinter dem Schrägstrich bei IPv6 bedeutet, und warum ein /64 ein einzelnes Netz ist, ein /48 ein Standort, ein /32 ein ISP. Peering und Internet ExchangesNetze, die sich direkt miteinander verbinden, oft an einem Internet Exchange, um Verkehr ohne Zwischenhändler auszutauschen. PI- und PA-AdressraumProvider-unabhängiger Adressraum ist auf Sie registriert und zieht mit Ihnen um; provider-aggregierbarer Adressraum gehört zum Block des Providers und bleibt zurück, wenn Sie gehen. RIR und LIR (RIPE NCC)Die Registries, die IP-Adressen und AS-Nummern vergeben: fünf regionale, und die lokalen Registries, die deren Mitglieder sind. RPKI und ROAsSignierte Aussagen darüber, welche AS-Nummer welches IP-Präfix announcen darf, damit Router gekaperte oder vertippte BGP-Announcements verwerfen können. WireGuardEin kleines, schnelles VPN-Protokoll auf Basis moderner Kryptografie. Ein Schlüsselpaar pro Seite, ein UDP-Port, und es funktioniert hinter NAT.

Server und Hosting

KVM (Kernel-based Virtual Machine)Die in den Linux-Kernel eingebaute Virtualisierung. Jeder VPS ist eine echte virtuelle Maschine mit eigenem Kernel, kein Container, der sich den Kernel des Hosts teilt. Root-ZugriffVolle administrative Kontrolle über einen Server: alles installieren, alles ändern, und für alles verantwortlich sein. Snapshots und BackupsEin Snapshot friert die Festplatte eines Servers zu einem Zeitpunkt ein, für ein schnelles Zurückrollen. Ein Backup ist eine Kopie an einem anderen Ort. Sie brauchen beides, aus verschiedenen Gründen. SSH-SchlüsselEin Schlüsselpaar, mit dem man sich statt mit einem Passwort an einem Server anmeldet. Der private Schlüssel bleibt auf Ihrem Rechner, der öffentliche kommt auf den Server. Tier-IV-RechenzentrumDie höchste Stufe in der Klassifizierung des Uptime Institute: fehlertolerante Strom- und Kühlversorgung, sodass jeder einzelne Ausfall und jede Wartung die Server weiterlaufen lässt. TLS und HTTPS-ZertifikateDie Verschlüsselung hinter https:// und sicherer Mailzustellung, und das Zertifikat, das belegt, dass ein Server der ist, für den er sich ausgibt. VPS (Virtual Private Server)Ein Anteil an einem physischen Server mit eigenem Betriebssystem, eigener IP-Adresse und vollem Root-Zugriff. Zwischen Shared Hosting und einem dedizierten Server.

Recht und Abrechnung

Datenresidenz und GerichtsbarkeitWo Daten physisch liegen, ist die eine Frage; wessen Recht an sie herankommt, die andere. Die zweite hängt vom Anbieter ab, nicht vom Rack. Reverse-Charge-Verfahren (Umsatzsteuer)Warum ein EU-Unternehmen mit USt-IdNr. von einem Anbieter in einem anderen Mitgliedstaat ohne Umsatzsteuer abgerechnet wird, und was es stattdessen tun muss. Verantwortlicher, Auftragsverarbeiter und der AVVNach der DSGVO ist der Kunde, der entscheidet, was mit personenbezogenen Daten geschieht, der Verantwortliche; der Hoster, der sie in seinem Auftrag speichert, ist der Auftragsverarbeiter; der AVV ist der Vertrag zwischen beiden.