DNS (Domain Name System) übersetzt menschenlesbare Domainnamen (z. B. cenedril.net) in maschinenlesbare IP-Adressen. Ohne DNS müsstest Du Dir IP-Adressen merken, um Websites aufzurufen.
DNS ist ein kritischer Infrastrukturdienst: Fällt es aus, sind praktisch alle internetbasierten Dienste unerreichbar. Angriffe auf DNS umfassen Cache Poisoning, DNS Hijacking und DDoS auf DNS-Server. Sicherheitsmaßnahmen wie DNSSEC, DNS-over-HTTPS und die Nutzung redundanter DNS-Resolver schützen vor Manipulation und Ausfall. Im internen Netzwerk liefert DNS-Logging wertvolle Daten für die Erkennung von Malware-Kommunikation mit Command-and-Control-Servern.