Beim Spoofing werden Absender- oder Identit\u00e4tsinformationen so manipuliert, dass eine Kommunikation scheinbar von einer anderen Quelle stammt. Bei SMTP ist eine solche T\u00e4uschung ohne zus\u00e4tzliche Authentifizierungsmechanismen grunds\u00e4tzlich m\u00f6glich. Die Schwachstelle liegt dabei nicht im einzelnen Endger\u00e4t, sondern im fehlenden Nachweis der Herkunft auf Protokollebene<\/strong> selbst. Je nachdem, welches Merkmal manipuliert wird, unterscheidet man Varianten wie IP-Spoofing, E-Mail-Spoofing, DNS-Spoofing oder Caller-ID-Spoofing, die jeweils ein anderes Protokoll missbrauchen, aber demselben Grundprinzip einer vorget\u00e4uschten Herkunft folgen. Spoofing tritt nicht als eigenst\u00e4ndiges Ziel auf, sondern dient als Grundlage f\u00fcr einen nachgelagerten Angriff<\/strong> wie Phishing oder eine Man-in-the-Middle-Position im Datenverkehr.<\/p>\n
Ein Zahlungsprozess bei einer Versicherung ist ein naheliegendes Ziel, sobald eine gef\u00e4lschte interne Absenderadresse eine Anweisung zur \u00c4nderung von Bankverbindungen in einem Schadenfall glaubw\u00fcrdiger erscheinen l\u00e4sst. Bei Versicherern verst\u00e4rkt DNS-Spoofing dieses Risiko zus\u00e4tzlich, wenn Kunden beim Aufruf des Online-Portals unbemerkt auf eine nachgebaute Seite umgeleitet werden<\/strong> und dort Vertragsnummer sowie Zugangsdaten preisgeben. Eine telefonische R\u00fcckbest\u00e4tigung \u00fcber eine bereits bekannte, unabh\u00e4ngig recherchierte Nummer kann verhindern, dass eine gef\u00e4lschte Anweisung unbemerkt bleibt.<\/p>\n
Wie funktioniert Spoofing?<\/h2>\n
Spoofing setzt an der Stelle an, an der ein Protokoll eine Angabe \u00fcbernimmt, ohne sie zu \u00fcberpr\u00fcfen: Der Angreifer tr\u00e4gt dort einen fremden Wert ein, und das empfangende System behandelt ihn wie einen echten<\/strong>. Bei E-Mail betrifft das die Absenderangabe, bei IP-Paketen die Quelladresse, bei DNS die Antwort auf eine Namensaufl\u00f6sung, bei Telefonie die \u00fcbermittelte Rufnummer.<\/p>\n
Die Wirkung entsteht erst danach, denn eine gef\u00e4lschte Herkunft allein richtet keinen Schaden an. Sie senkt die erste H\u00fcrde f\u00fcr den eigentlichen Angriff<\/strong>: Eine Anweisung aus der eigenen Domain wird seltener hinterfragt, eine umgeleitete Namensaufl\u00f6sung f\u00fchrt zu einer nachgebauten Seite, eine bekannte Rufnummer im Display verschafft dem Anrufer Geh\u00f6r. Pr\u00fcfmechanismen greifen dabei nur, sofern die Gegenseite sie auswertet: SPF und DMARC wertet der empfangende Server aus; DKIM signiert die sendende Domain, gepr\u00fcft wird die Signatur aber ebenfalls erst beim Empf\u00e4nger. Auf der Empf\u00e4ngerseite bleibt deshalb eine Frage entscheidend: Welcher Kanal best\u00e4tigt die Identit\u00e4t, wenn die Angabe im Kanal selbst gef\u00e4lscht sein kann? Diese Frage beantwortet kein Protokoll, sondern eine R\u00fcckbest\u00e4tigung \u00fcber einen zweiten Weg<\/strong>.<\/p>\n
Spoofing vs. Phishing<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Spoofing<\/th>\n
Phishing<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Was passiert<\/td>\n
eine Herkunftsangabe wird gef\u00e4lscht<\/td>\n
ein Empf\u00e4nger wird zu einer Handlung bewegt<\/td>\n<\/tr>\n
\n
Ebene<\/td>\n
Protokoll und \u00dcbertragung<\/td>\n
Inhalt und Psychologie<\/td>\n<\/tr>\n
\n
Steht f\u00fcr sich<\/td>\n
nein, es ist die Grundlage f\u00fcr den n\u00e4chsten Schritt<\/td>\n
Was sich pr\u00fcfen l\u00e4sst<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Bekannter Absender, ungewohnter Inhalt<\/td>\n
Nachrichtenkopf ansehen: Ergebnis der Absenderpr\u00fcfung und tats\u00e4chlicher Sendeserver<\/td>\n<\/tr>\n
\n
Antwortadresse weicht von der Absenderadresse ab<\/td>\n
Feld \u201eAntwort an\u201c vor dem Antworten aufklappen<\/td>\n<\/tr>\n
\n
Bekannte Rufnummer, aber unbekanntes Anliegen<\/td>\n
Auflegen und \u00fcber die selbst gew\u00e4hlte Nummer zur\u00fcckrufen<\/td>\n<\/tr>\n
\n
Vertraute Seite verlangt pl\u00f6tzlich erneute Anmeldung<\/td>\n
Adresse manuell eintippen oder Lesezeichen nutzen statt dem Link zu folgen<\/td>\n<\/tr>\n
\n
Zertifikatswarnung im Browser<\/td>\n
Warnung nicht wegklicken; eine umgeleitete Aufl\u00f6sung zeigt sich zuerst hier<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
SPF, DKIM und eine DMARC-Richtlinie mit Abweisung im Fehlerfall f\u00fcr die eigene Domain einrichten<\/li>\n
In internen Abl\u00e4ufen die angezeigte Rufnummer nicht als Identit\u00e4tsnachweis werten, da sie gef\u00e4lscht sein kann<\/li>\n
DNS-Anfragen \u00fcber den intern betriebenen, DNSSEC-aktivierten Resolver aufl\u00f6sen lassen<\/li>\n<\/ul>\n
Was tun im Ernstfall<\/h3>\n
\n
Bank informieren, \u00dcberweisung stoppen lassen, danach intern melden<\/li>\n
Vollst\u00e4ndigen Nachrichtenkopf oder Anrufliste sichern, um den tats\u00e4chlichen Weg nachzuvollziehen<\/li>\n
Bei gef\u00e4lschten Absendern aus der eigenen Domain die ver\u00f6ffentlichten Absenderrichtlinien und deren Durchsetzung pr\u00fcfen; bei umgeleiteter Namensaufl\u00f6sung den Netzbetreiber informieren<\/li>\n
Betroffene Kunden \u00fcber den offiziellen Kanal informieren, wenn eine gef\u00e4lschte Nachricht im Namen des Unternehmens kursiert<\/li>\n<\/ul>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,397],"class_list":["post-33640","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-phishing-simulation"],"acf":{"card_description":"Spoofing ist das Vort\u00e4uschen einer vertrauensw\u00fcrdigen Identit\u00e4t auf Protokoll- oder Absenderebene.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Phishing & Simulation","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Spoofing nutzt aus, dass grundlegende Internetprotokolle wie IP, SMTP und DNS eine Absenderpr\u00fcfung urspr\u00fcnglich nicht verpflichtend vorsahen, wodurch Angreifer IP-Adressen, E-Mail-Absender oder DNS-Eintr\u00e4ge f\u00e4lschen und Kommunikation scheinbar aus einer vertrauensw\u00fcrdigen, bekannten Quelle erscheinen lassen.","at_a_glance":[{"bullet":"Je nach gef\u00e4lschtem Merkmal unterscheidet man Varianten wie IP-, E-Mail-, DNS- oder Caller-ID-Spoofing."},{"bullet":"Die ausf\u00fchrende Person wird im Fachjargon als Spoofer bezeichnet; der Begriff selbst beschreibt die T\u00e4uschungstechnik und keinen bestimmten Kanal."},{"bullet":"Ein R\u00fcckruf unter einer bereits bekannten Telefonnummer bietet mehr Sicherheit als der Blick auf die angezeigte Adresse oder Rufnummer allein."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Bei einem gezielten Phishing-Angriff wird die Absenderadresse einer E-Mail so gef\u00e4lscht, dass sie der Domain des eigenen Unternehmens entspricht, um Mitarbeiter zur Eingabe von Zugangsdaten zu verleiten."},{"example":"Angreifer nutzen DNS-Spoofing, um Anfragen an eine legitime Banking-Website auf einen gef\u00e4lschten Server umzuleiten und dort Anmeldedaten abzugreifen."},{"example":"Bei einem DDoS-Angriff mit Amplification-Technik werden UDP-Anfragen mit gef\u00e4lschter Quell-IP-Adresse des Opfers an offene Resolver gesendet, sodass die verst\u00e4rkten Antworten das Zielsystem \u00fcberlasten."},{"example":"Bei Vishing-Anrufen setzen Angreifer Caller-ID-Spoofing ein, um die Rufnummer einer Versicherung anzuzeigen und Kunden so zur Best\u00e4tigung einer angeblich ge\u00e4nderten Bankverbindung f\u00fcr die n\u00e4chste Auszahlung zu bewegen."},{"example":"Angreifer manipulieren DNS-Eintr\u00e4ge, sodass Kunden einer Versicherung beim Aufruf des Online-Kundenportals unbemerkt auf eine nachgebaute Seite gelangen und dort Vertragsnummer sowie Zugangsdaten preisgeben, bevor sie unauff\u00e4llig auf die echte Seite weitergeleitet werden."}],"misconception":[{"myth":"Wenn im Display der richtige Name oder die richtige Nummer steht, ist der Absender echt.","reality":"Angezeigter Name, Absenderadresse und Rufnummer sind Angaben, die mitgeschickt werden. Sie belegen keine Identit\u00e4t. Belastbar ist erst eine R\u00fcckbest\u00e4tigung \u00fcber einen Kanal, den der Empf\u00e4nger selbst gew\u00e4hlt hat."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"File-Extension-Spoofing","inline_description":"File-Extension-Spoofing ist das Verschleiern des wahren Dateityps durch eine t\u00e4uschend gestaltete Dateiendung.","description":"Der Dateiname wird so gew\u00e4hlt, dass eine ausf\u00fchrbare Datei wie ein harmloses Dokument oder Bild wirkt, etwa durch doppelte Endungen oder Sonderzeichen, die die Anzeige ver\u00e4ndern. Das Opfer \u00f6ffnet die Datei im Glauben, sie sei ungef\u00e4hrlich.","source":"","key":""},{"title":"Gef\u00e4lschte Weiterleitung","inline_description":"Gef\u00e4lschte Weiterleitung bezeichnet eine Umleitung, die Nutzer unbemerkt auf eine Seite des Angreifers f\u00fchrt.","description":"Ein scheinbar legitimer Link, ein manipulierter Redirect oder ein ver\u00e4nderter Namensaufl\u00f6sungseintrag sorgt daf\u00fcr, dass der Aufruf einer bekannten Adresse tats\u00e4chlich bei einer fremden Seite endet. Die Umleitung ist f\u00fcr Betroffene meist nicht erkennbar.","source":"","key":""},{"title":"GPS-Spoofing","inline_description":"GPS-Spoofing ist das Senden gef\u00e4lschter Satellitensignale, damit ein Empf\u00e4nger eine falsche Position oder Zeit annimmt.","description":"Der Angreifer \u00fcberlagert oder ersetzt die schwachen echten Navigationssignale durch eigene, scheinbar g\u00fcltige Signale. Das Zielger\u00e4t berechnet daraus eine falsche Position oder Uhrzeit, ohne dass es eine St\u00f6rung meldet.","source":"","key":""},{"title":"GPS-Spoofing in Telematik-Tarifen","inline_description":"GPS-Spoofing in Telematik-Tarifen ist die Manipulation von Positionsdaten verhaltensbasierter Versicherungstarife.","description":"Telematik-Tarife bewerten das Fahrverhalten anhand erfasster Standort- und Bewegungsdaten. Werden diese Daten durch gef\u00e4lschte Positionssignale ver\u00e4ndert, entstehen verzerrte Risikoprofile, was den Bereich des Versicherungsbetrugs ber\u00fchrt.","source":"","key":""},{"title":"GUI-Spoofing","inline_description":"GUI-Spoofing ist das Nachbilden einer grafischen Benutzeroberfl\u00e4che, um Eingaben oder Entscheidungen zu manipulieren.","description":"Angreifer gestalten Fenster, Dialoge oder Schaltfl\u00e4chen so, dass sie wie echte Systemelemente aussehen. Nutzer geben dann Zugangsdaten ein oder best\u00e4tigen Aktionen, die in Wahrheit von der F\u00e4lschung ausgewertet werden.","source":"","key":""},{"title":"Identit\u00e4ts-Spoofing","inline_description":"Identit\u00e4ts-Spoofing ist das Auftreten unter der Identit\u00e4t einer vertrauten Person, Organisation oder Instanz.","description":"Merkmale wie Name, Absenderanzeige oder Profilangaben werden \u00fcbernommen, damit Empf\u00e4nger den Angreifer f\u00fcr eine bekannte Stelle halten. Der Begriff ist weiter gefasst als einzelne technische Verfahren und umfasst auch nichttechnische T\u00e4uschung.","source":"","key":""},{"title":"Inhalts-Spoofing","inline_description":"Inhalts-Spoofing ist das Einschleusen gef\u00e4lschter Inhalte in eine ansonsten echte Webseite.","description":"Die Seite zeigt manipulierte Texte oder Meldungen an, die scheinbar vom Betreiber stammen. Besucher halten die eingeschleusten Angaben f\u00fcr glaubw\u00fcrdig, weil sie im Rahmen der vertrauten Adresse erscheinen.","source":"","key":""},{"title":"Layer-2-Spoofing","inline_description":"Layer-2-Spoofing f\u00e4lscht Hardware-Adressen, sodass sich Angreifer im lokalen Netz als anderes Ger\u00e4t ausgeben.","description":"Dazu z\u00e4hlen etwa gef\u00e4lschte Hardware-Adressen, mit denen sich Angreifer als anderes Ger\u00e4t im lokalen Netz ausgeben. Switches und Hosts ordnen den Datenverkehr dann dem falschen Teilnehmer zu.","source":"","key":""},{"title":"Link-Spoofing","inline_description":"Link-Spoofing ist das Gestalten eines Links, dessen angezeigtes Ziel vom tats\u00e4chlichen Ziel abweicht.","description":"Sichtbarer Linktext und hinterlegte Adresse stimmen nicht \u00fcberein, sodass eine vertrauensw\u00fcrdige Adresse angezeigt, aber eine sch\u00e4dliche Seite aufgerufen wird. Der Trick nutzt aus, dass das tats\u00e4chliche Ziel oft erst beim \u00dcberfahren sichtbar wird.","source":"","key":""},{"title":"Location-Spoofing","inline_description":"Location-Spoofing ist das Vort\u00e4uschen eines Standorts gegen\u00fcber Apps, Diensten oder Webseiten.","description":"Standortangaben werden durch Software, manipulierte Systemeinstellungen oder Umleitung des Datenverkehrs ver\u00e4ndert. Dienste, die Inhalte, Zugriffe oder Pr\u00fcfungen an den Ort kn\u00fcpfen, erhalten dadurch falsche Angaben.","source":"","key":""},{"title":"Logo-Spoofing","inline_description":"Logo-Spoofing ist das Verwenden gef\u00e4lschter oder nachgebildeter Markenlogos, um Echtheit vorzut\u00e4uschen.","description":"Nachrichten oder Webseiten \u00fcbernehmen das Erscheinungsbild einer bekannten Organisation, damit sie vertrauensw\u00fcrdig wirken. Das Logo dient dabei als visuelles Echtheitssignal, das Empf\u00e4nger selten hinterfragen.","source":"","key":""},{"title":"Nachrichten-Spoofing","inline_description":"Nachrichten-Spoofing ist das F\u00e4lschen von Absenderangaben bei E-Mails, SMS oder Chatnachrichten.","description":"Die Absenderanzeige wird so ver\u00e4ndert, dass die Nachricht scheinbar von einer bekannten Person oder Stelle stammt. Es bildet die Grundlage vieler Phishing-Kampagnen und betrifft verschiedene Kommunikationskan\u00e4le.","source":"","key":""},{"title":"NDP-Spoofing","inline_description":"NDP-Spoofing sendet gef\u00e4lschte Ank\u00fcndigungen des Neighbor Discovery Protocol, um sich als Router auszugeben.","description":"Angreifer senden gef\u00e4lschte Ank\u00fcndigungen, um sich als Router oder anderes Ger\u00e4t im lokalen Netz auszugeben. Der Verkehr der Opfer l\u00e4uft dann \u00fcber das Angreifersystem und kann mitgelesen oder ver\u00e4ndert werden.","source":"","key":""},{"title":"NetBIOS-Spoofing","inline_description":"NetBIOS-Spoofing ist das Beantworten von Namensanfragen im NetBIOS-Dienst mit gef\u00e4lschten Antworten.","description":"Fragt ein Rechner im lokalen Netz nach einem Namen, antwortet der Angreifer als angeblich zust\u00e4ndiges System. Das Opfer verbindet sich daraufhin mit dem falschen Host und kann dabei Anmeldedaten preisgeben.","source":"","key":""},{"title":"Netzwerk-Spoofing","inline_description":"Netzwerk-Spoofing ist der Oberbegriff f\u00fcr das F\u00e4lschen von Adressen und Kennungen in Netzwerken.","description":"Dazu geh\u00f6ren gef\u00e4lschte IP-, MAC- und Namensangaben, mit denen sich ein Angreifer als anderes System ausgibt. Ziel ist, Zugriffsregeln zu umgehen, Datenverkehr umzuleiten oder Kommunikation unbemerkt mitzulesen.","source":"","key":""},{"title":"Prozess-Spoofing","inline_description":"Prozess-Spoofing ist das Ausgeben eines sch\u00e4dlichen Prozesses als vertrauensw\u00fcrdige Anwendung.","description":"Schadcode \u00fcbernimmt Name, Pfad oder Eigenschaften eines legitimen Programms, damit \u00dcberwachung und Berechtigungspr\u00fcfungen ihn als unauff\u00e4llig einstufen. So lassen sich erh\u00f6hte Rechte oder Zugriffe erlangen.","source":"","key":""},{"title":"Quelladresse-F\u00e4lschung","inline_description":"Quelladresse-F\u00e4lschung ist das Ver\u00e4ndern der Absenderadresse eines Datenpakets oder einer Nachricht.","description":"Der Angreifer tr\u00e4gt anstelle der echten Quelle eine fremde Adresse ein, sodass Empf\u00e4nger und Filter den Ursprung falsch zuordnen. Antworten gehen an die gef\u00e4lschte Adresse statt an den Urheber.","source":"","key":""},{"title":"RFID-Spoofing","inline_description":"RFID-Spoofing ist das Nachahmen eines RFID-Transponders, um sich als berechtigter Ausweis auszugeben.","description":"Ein Ger\u00e4t sendet die ausgelesenen Kennungen eines echten Transponders aus, sodass Leseger\u00e4te es f\u00fcr diesen halten. Zutrittssysteme oder Bezahlverfahren auf Funkbasis erkennen die F\u00e4lschung dann nicht.","source":"","key":""},{"title":"URL-Spoofing","inline_description":"URL-Spoofing ist das Darstellen einer Webadresse, die wie die einer vertrauensw\u00fcrdigen Seite aussieht.","description":"Durch \u00e4hnliche Schreibweisen, zus\u00e4tzliche Bestandteile oder Darstellungstricks wirkt die Adresszeile echt, obwohl sie zu einer fremden Seite f\u00fchrt. Betroffene pr\u00fcfen die Adresse meist nur fl\u00fcchtig.","source":"","key":""},{"title":"Verschleierter Link","inline_description":"Verschleierter Link ist ein Link, dessen wahres Ziel durch Gestaltung oder Kodierung verdeckt wird.","description":"Das Ziel wird hinter Kurzformen, Umleitungen, Sonderzeichen oder Linktext versteckt, sodass es nicht ohne Weiteres erkennbar ist. Er dient dazu, Pr\u00fcfungen durch Nutzer und Filter zu umgehen.","source":"","key":""},{"title":"Visual Spoofing","inline_description":"Visual Spoofing ist das T\u00e4uschen \u00fcber optisch \u00e4hnliche Zeichen oder Darstellungen, um Echtheit vorzut\u00e4uschen.","description":"\u00c4hnlich aussehende Buchstaben, Schriftzeichen oder Layouts lassen Adressen, Namen oder Oberfl\u00e4chen wie das Original erscheinen. Die F\u00e4lschung wirkt auf Betrachter echt, obwohl sich die zugrunde liegenden Zeichen unterscheiden.","source":"","key":""},{"title":"VLAN-Spoofing","inline_description":"VLAN-Spoofing ist das Einschleusen von Datenverkehr in ein fremdes virtuelles Netzwerksegment.","description":"Der Angreifer manipuliert Kennzeichnungen oder Switch-Aushandlungen, damit seine Pakete in einem anderen Segment ankommen. So wird die Trennung der Netzbereiche umgangen und gesch\u00fctzte Systeme werden erreichbar.","source":"","key":""},{"title":"Website-Spoofing","inline_description":"Website-Spoofing ist das Nachbilden einer echten Webseite, um Besucher zu t\u00e4uschen.","description":"Die Kopie gleicht Aufbau, Gestaltung und oft auch Adresse dem Original, sodass Besucher Eingaben oder Zahlungen auf der gef\u00e4lschten Seite vornehmen. Sie ist Grundlage vieler Phishing-Angriffe.","source":"","key":""},{"title":"Yandex-Bot-Spoofing","inline_description":"Yandex-Bot-Spoofing ist das Vort\u00e4uschen des Yandex-Crawlers durch gef\u00e4lschte Kennungen im Anfragekopf.","description":"Sch\u00e4dliche Zugriffe geben sich als legitimer Suchmaschinen-Crawler aus, um Sperren, Ratenbegrenzungen oder Filter zu umgehen. Betreiber erkennen die F\u00e4lschung erst durch Abgleich mit der tats\u00e4chlichen Herkunft der Anfragen.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33655,33642,33636,33653],"pillar_link":null,"sources":[{"publisher":"","name":"Betrug durch gef\u00e4lschte Telefonnummern und E-Mail-Adressen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Gefaelschte-Absenderadressen\/gefaelschte-absenderadressen_node.html","doc_type":"","group":"used"},{"publisher":"","name":"E-Mail Sicherheit \u2013 technische Hintergr\u00fcnde","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Onlinekommunikation\/E-Mail-Sicherheit\/technischer-Hintergrund-E-Mail-Sicherheit\/technischer-Hintergrund-E-Mail-Sicherheit_node.html","doc_type":"","group":"used"},{"publisher":"","name":"APP.5.3 Allgemeiner E-Mail-Client und -Server (IT-Grundschutz-Kompendium)","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/06_APP_Anwendungen\/APP_5_3_Allgemeiner_E-Mail_Client_und_Server_Edition_2023.pdf?__blob=publicationFile&v=3","doc_type":"2023","group":"used"},{"publisher":"","name":"APP.3.6 DNS-Server (IT-Grundschutz-Kompendium)","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/06_APP_Anwendungen\/APP_3_6_DNS_Server_Edition_2023.pdf?__blob=publicationFile&v=3","doc_type":"2023","group":"used"},{"publisher":"","name":"Security and Privacy for public DNS Resolvers","url":"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/publications\/ENISA%20Report%20-%20Security%20and%20Privacy%20for%20public%20DNS%20Resolvers.pdf","doc_type":"2022","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-09-27"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t