Deel vu MikeNetworks®

Léieren

D’Begrëffer, erkläert

Eng Säit pro Begrëff, e puer Abschnitter, an den Tool oder d’Produkt, op dat e weist. Schrëtt-fir-Schrëtt-Uleedunge stinn am Hëllefcenter.

Mail

BIMI (Brand Indicators for Message Identification)En DNS-Record, mat deem d'Mailbox-Provideren Äre Logo nieft Äre Mailen uweise kënnen, soubal DMARC duerchgesat ass an de Logo eng verifizéiert SVG ass. DANE an TLSA-RecordsEng Manéier, fir d'Zertifikat vun Ärem Mailserver am DNS ze pinnen, mat DNSSEC signéiert, sou datt sendend Serveren et verifizéiere kënnen, ouni iergendenger Certificate Authority ze vertrauen. DKIM (DomainKeys Identified Mail)Eng digital Signatur op erausgoender Mail, géint en ëffentleche Schlëssel am DNS gepréift, déi beweist, datt d'Mail net verännert gouf a wierklech vum Domain kënnt, dee se signéiert huet. DMARCEng DNS-Politik, déi den empfaangende Serveren seet, wat se mat Mail maache sollen, déi SPF an DKIM fir Ären Domain net besteet, a wouhi se Rapporten doriwwer schécke sollen. IMAP a SMTPDéi zwee Protokoller, déi e Mailprogramm benotzt: IMAP, fir d'Mail um Server ze liesen, SMTP, fir se ze schécken. MTA-STSEng Politik, iwwer DNS an HTTPS publizéiert, déi de sendende Serveren seet, nëmmen iwwer TLS mat engem gëltegen Zertifikat un Äre Mailserver ze liwweren, oder guer net. MX-RecordDen DNS-Record, deen d'Serveren nennt, déi Mail fir en Domain unhuelen, an der Reiefolleg vun der Preferenz. Reverse DNS (PTR-Record)Den DNS-Record, deen eng IP-Adress zréck op en Hostnumm mapt. D'Mailserveren kontrolléieren en, a vill refuséiere Mail vun enger Adress ouni. SPF (Sender Policy Framework)En DNS-TXT-Record, deen oplëscht, wéi eng Serveren Mail fir en Domain schécken däerfen, sou datt en empfaangende Server e gefälschte Sender vun engem richtegen ënnerscheede kann.

DNS an Domainen

A- an AAAA-RecordsD'DNS-Records, déi engem Numm seng IPv4-Adress (A) a seng IPv6-Adress (AAAA) ginn. All Websäit an all Server fänkt domat un. CAA-RecordEn DNS-Record, dee seet, wéi eng Certificate Authorities Zertifikater fir en Domain ausstellen däerfen. Eng CA muss en nokucken, ier se ausstellt. CNAME-RecordEn DNS-Record, deen een Numm zum Alias vun engem anere mécht. Gëtt benotzt, fir www oder e Subdomain op en Hosting-Provider ze weisen, ouni seng Adressen ze kopéieren. DNS (Domain Name System)D'Verzeechnes, dat Nimm wéi example.lu an Adressen, Mailserveren an aner Records ëmwandelt, bedriwwen als Bam vun Zonen, vun der Root erof. DNS-PropagatiounFirwat e geännerten DNS-Record op verschiddene Plazen zu verschiddenen Zäiten opdaucht: d'Resolver behalen déi al Äntwert, bis hiren TTL ofgelaf ass. DNSSECKryptografesch Signaturen op DNS-Records, mat enger Vertrauenskette vun der Root un, sou datt e Resolver eng gefälschten Äntwert vun der richteger ënnerscheede kann. NameserverE Server, deen DNS-Ufroe fir eng Zone mat Autoritéit beäntwert. En Domain brauch op d'mannst zwee, a si mussen all déiselwecht Donnéeën ausliwweren. RDAP a WhoisDéi zwou Manéieren, fir e Registry ze froen, wien en Domain hält: Whois, den alen Textprotokoll op Port 43, an RDAP, säi JSON-Nofollger iwwer HTTPS. Registry, Registrar, RegistrantDéi dräi Parteien hannert all Domain: de Registry bedreift d'Endung, de Registrar verkeeft d'Nimm, de Registrant hält een. SOA-Record a Zone-SerialDe Record uewen an all DNS-Zone, deen de primäre Nameserver, d'Kontaktadress an d'Seriennummer nennt, déi weist, wéi eng Versioun vun der Zone e Server hält. SRV-RecordEn DNS-Record, deen den Host an de Port fir e Service nennt, sou datt e Client e fanne kann, ouni datt de Benotzer Server-Astellungen antippt. TTL (Time to Live)D'Zuel vu Sekonnen, déi en DNS-Record am Cache gehale ginn däerf. Se entscheet, wéi laang eng Ännerung brauch, bis se bei jidderengem ukomm ass.

Netzer an Adressen

AS-Nummer (ASN)D'Nummer, déi en Netzwierk um Internet fir d'Routing identifizéiert. Néideg, fir Är eegen IP-Adresse mat BGP ze annoncéieren. BGP (Border Gateway Protocol)De Protokoll, mat deem d'Netzwierker sech géigesäiteg soen, wéi eng IP-Prefixe se erreeche kënnen. Sou routt den Internet tëscht autonome Systemer. CGNAT (Carrier-Grade NAT)Wann en ISP vill Clienten hannert eng gemeinsam ëffentlech IPv4-Adress setzt. Erausgoend funktionéiert et, erakommend net, an d'Port-Forwarding geet net méi. IP-AdressD'Nummer, déi en Apparat um Internet identifizéiert, an zwou Versiounen: IPv4 (32 Bit, knapp) an IPv6 (128 Bit, am Iwwerfloss). IPv4 vs. IPv6Firwat et zwou Versioune vum Internet-Protokoll gëtt, wat IPv6 an der Praxis ännert, a firwat e Server béid sollt hunn. IPv6-Prefixgréissten (/64, /48, /32)Wat d'Zuel hannert dem Slash bei IPv6 bedeit, a firwat e /64 een eenzegt Netzwierk ass, e /48 e Site, e /32 en ISP. Peering an Internet-ExchangesNetzwierker, déi sech direkt matenee verbannen, dacks op engem Internet-Exchange, fir Trafic ouni Mëttelsmann auszetauschen. PI- a PA-AdressraumProvider-Independent-Raum ass op Iech registréiert a plënnert mat Iech; Provider-Aggregatable-Raum gehéiert zum Block vum Provider a bleift do, wann Dir gitt. RIR a LIR (RIPE NCC)D'Registeren, déi IP-Adressen an AS-Nummere verdeelen: fënnef regional, an déi lokal Registeren, déi hir Membere sinn. RPKI an ROAsSignéiert Erklärungen, wéi eng AS-Nummer wéi een IP-Prefix annoncéieren däerf, sou datt Routeren entféiert oder falsch getippt BGP-Annoncen verwerfe kënnen. WireGuardE klengen, séiere VPN-Protokoll, gebaut op moderner Kryptografie. Ee Schlësselpuer pro Säit, een UDP-Port, an e funktionéiert hannert NAT.

Serveren an Hosting

KVM (Kernel-based Virtual Machine)D'Virtualiséierung, déi am Linux-Kernel agebaut ass. All VPS ass eng richteg virtuell Maschinn mat engem eegene Kernel, kee Container, deen dee vum Host deelt. Root-ZougangVoll administrativ Kontroll iwwer e Server: alles installéieren, alles änneren, a fir alles verantwortlech sinn. Snapshots a BackupsE Snapshot fréiert d'Disk vun engem Server zu engem Zäitpunkt an, fir e séiere Rollback. E Backup ass eng Kopie iergendwou anescht. Dir wëllt béid, aus verschiddene Grënn. SSH-SchlësselE Schlësselpuer, fir sech op engem Server amplaz mat engem Passwuert anzeloggen. De private Schlëssel bleift op Ärer Maschinn; den ëffentleche kënnt op de Server. Tier-IV-DatacenterDen héchsten Niveau an der Klassifikatioun vum Uptime Institute: feelertolerant Stroum a Killung, sou datt all eenzelnen Ausfall oder all Maintenance d'Serveren am Betrib léisst. TLS- an HTTPS-ZertifikaterD'Verschlësselung hannert https:// an der sécherer Mailliwwerung, an d'Zertifikat, dat beweist, datt e Server deen ass, dee seet, datt en et ass. VPS (Virtual Private Server)En Deel vun engem physesche Server mat engem eegene Betribssystem, enger eegener IP-Adress a vollem Root-Zougang. Tëscht Shared Hosting an engem dediéierte Server.

Recht an Ofrechnung

Dateresidenz a JuridictiounWou d'Date physesch gespäichert sinn, ass eng Fro; wéi engem Land säi Recht drukënnt, ass eng aner. Déi zweet hänkt vum Provider of, net vum Rack. Reverse-Charge-TVAFirwat eng EU-Entreprise mat enger TVA-Nummer vun engem Provider an engem anere Memberstaat ouni TVA facturéiert gëtt, a wat se amplaz maache muss. Verantwortlechen, Optragsveraarbechter an den DPAËnner der DSGVO ass de Client, dee bestëmmt, wat mat perséinlechen Date geschitt, de Verantwortlechen; den Hoster, dee se a sengem Optrag späichert, ass den Optragsveraarbechter; den DPA ass de Kontrakt tëscht deenen zwee.