DNS
Nur knapp jede zehnte Registrar-Domain hat einen DS-Eintrag für DNSSEC
Von 698 Domains, unter denen ICANN-akkreditierte Registrare vertreten sind, tragen nur 66 einen DS-Eintrag. Das sind 9,5 Prozent. Das zeigt eine Studie von Tobias Sattler, dem Herausgeber von Domain Brief. Bei Registraren aus Europa sind es 22,7 Prozent, bei den übrigen 5,7 Prozent. Berücksichtigt man die Region, ist der Zusammenhang mit der Größe statistisch nicht mehr belastbar.
Die Studie ist am 3. November im International Journal of Information Management Data Insights erschienen und frei zugänglich. Grundlage ist die Liste der ICANN-akkreditierten Registrare vom 3. Juni 2025 mit 3.018 Akkreditierungen. Viele Unternehmen führen mehrere Akkreditierungen unter einer Domain. Zusammengefasst ergeben sich 698 Registrar-Domains. Nach ihrem Vertrag mit ICANN müssen Registrare DNSSEC für ihre Kunden unterstützen. Die eigene Domain zu signieren, schreibt er nicht vor.
Für jede dieser Domains wurde am selben Tag abgefragt, ob ein DS-Eintrag veröffentlicht ist. Er steht in der übergeordneten Zone und verweist auf einen DNSSEC-Schlüssel der Domain. Damit soll die Vertrauenskette über die Zonengrenze hinweg geschlossen werden. Ob die Signaturen gültig sind, prüft die Studie nicht. Auch ob der Registrar oder ein DNS-Dienstleister die Signatur betreibt, zeigt die Messung nicht. Die Studie misst die Größe eines Registrars anhand der Anzahl der durchschnittlich verwalteten .com-Domains im Jahr 2024.
Der Größeneffekt verschwindet, wenn man die Region berücksichtigt
Für sich betrachtet haben größere Registrare häufiger einen DS-Eintrag. Im größten Viertel sind es 14,9 Prozent, im kleinsten 6,7 Prozent. Registrare aus Europa sind aber im Mittel deutlich größer als die übrigen. Rechnet man Größe und Region zusammen, bleibt nur der Unterschied zwischen den Regionen übrig. Der Einfluss der Größe ist dann nicht mehr belastbar.
Von 154 europäischen Registrar-Domains haben 35 einen DS-Eintrag. Unter den 215 aus den USA sind es 13. Aus Deutschland stammen 25 der Registrar-Domains, fünf davon haben einen DS-Eintrag. Warum Europa vorn liegt, klärt die Studie nicht. Die Region bündle regulatorische, Markt- und Betriebsunterschiede, die sie nicht einzeln misst.
Daten und Auswertung liegen bei Zenodo. Ein Befehl berechnet alle Ergebnisse ohne Zugriff auf das Netz.