Verisign DNS Firewall: Schutzschicht für Unternehmensnetzwerke

Verantwortlich: ad hoc news Fachredaktion B2B & Profi. Vor der Veroeffentlichung am 12.06.2026, 21:38:33 Uhr geprueft. Details im Impressum.

Die Verisign DNS Firewall ist ein cloudbasierter Sicherheitsservice von Verisign Inc., der den DNS-Traffic eines Unternehmens über eine geschützte Infrastruktur umleitet und bösartige Domains vor der Namensauflösung blockiert. Der Dienst nutzt Threat-Intelligence-Feeds von Verisign und Partnern, um bekannte Command-and-Control-Domains, Malware-Hosts und Phishing-Seiten zu erkennen und zu sperren. Für deutsche Unternehmen ist der Service vor allem als ergänzende Sicherheitslage für verteilte Standorte, Homeoffice-Arbeitsplätze und hybride Infrastrukturen interessant.

Wie die Verisign DNS Firewall arbeitet und wo sie ansetzt

Technisch funktioniert die Verisign DNS Firewall, indem autoritative DNS-Resolver von Verisign anstelle der bisherigen Resolver eingesetzt werden und der gesamte ausgehende DNS-Verkehr dorthin geleitet wird. Erkennt der Dienst eine Domain in einer Sperrliste oder als verdächtig, wird die Anfrage nicht zur eigentlichen Ziel-IP aufgelöst, sondern auf eine sichere Block- oder Sinkhole-Adresse umgeleitet, wodurch der Verbindungsaufbau zur schädlichen Infrastruktur verhindert wird. Gleichzeitig bleiben legitime Anfragen zu produktiven Diensten wie SaaS-Anwendungen, Cloud-Plattformen oder unternehmenseigenen Domains regulär erreichbar.

Verisign kombiniert bei der DNS Firewall mehrere Datenquellen: interne Analysen aus dem eigenen Betrieb der .com- und .net-Top-Level-Domains, externe Threat-Feeds von Sicherheitsanbietern und heuristische Verfahren, etwa zur Erkennung von Domain-Generierungs-Algorithmen. Diese Datenbasis wird fortlaufend aktualisiert, sodass neue Kampagnen häufig frühzeitig erkannt werden, noch bevor signaturbasierte Virenscanner auf Endgeräten anschlagen. Unternehmen können zusätzlich eigene Block- und Allow-Listen definieren und so lokale Compliance-Regeln, Branchenvorgaben oder betriebliche Policies abbilden.

Aus betrieblicher Sicht ist relevant, dass die Verisign DNS Firewall als Cloud-Service bereitgestellt wird und keine Installation von Client-Software auf Endgeräten voraussetzt. Die Integration erfolgt typischerweise durch Anpassung der DNS-Server-Konfiguration in Routern, Firewalls oder DHCP-Scopes, was gerade für größere Netzwerke mit vielen Clients die Einführung erleichtert. Für Remote-Mitarbeitende, die per VPN verbunden sind, lässt sich der gesamte DNS-Verkehr über zentrale Gateways lenken, sodass auch diese Arbeitsplätze von der Filterung profitieren.

Ein wesentlicher Unterschied zu klassischen Webproxies oder Next-Generation-Firewalls liegt in der Angriffsstufe, an der die Verisign DNS Firewall ansetzt: Sie greift auf der Namensauflösungsebene ein, lange bevor eine HTTP- oder TLS-Verbindung aufgebaut wird. Das reduziert Bandbreite und Rechenlast, weil verdächtige Anfragen bereits vor dem eigentlichen Verbindungsaufbau beendet werden. Zudem kann der Dienst auch verschlüsselte Verbindungen zu bösartigen Hosts unterbinden, selbst wenn deren Payload nicht inspiziert werden kann, da die Blockierung an der Domain ansetzt und nicht am Inhalt.

Für Unternehmen, die bereits Endpoint-Security, E-Mail-Gateways und klassische Firewalls einsetzen, dient die Verisign DNS Firewall als zusätzliche Verteidigungsebene im Sinne eines Defense-in-Depth-Konzepts. Sie adressiert insbesondere Szenarien, in denen Malware bereits auf einem System aktiv ist und versucht, mit Command-and-Control-Servern zu kommunizieren oder zusätzliche Komponenten nachzuladen. In solchen Fällen kann die DNS-Filterung Verbindungsketten abbrechen und die Ausbreitung im Netzwerk erschweren.

Damit fügt sich die Verisign DNS Firewall strategisch in das Sicherheitsportfolio von Verisign Inc. ein, das neben Registry-Diensten für Top-Level-Domains auch DDoS-Schutz und weitere Netzwerksicherheitsservices umfasst. Für Verisign sind solche B2B-orientierten Sicherheitsangebote ein Baustein zur Diversifikation über das reine Domain-Geschäft hinaus. Die Aktie von Verisign Inc. (US92343E1029) notiert laut Börsenangaben vom 12.06.2026 auf der Nasdaq; auf Xetra wird der Titel in der Regel in geringeren Stückzahlen gehandelt.

Dieser Artikel wurde a.i.-gestuetzt erstellt und redaktionell geprueft. Produktinformationen ohne Gewaehr; Preise und Verfuegbarkeit koennen sich kurzfristig aendern. Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Boersengeschaefte sind mit Risiken bis zum Totalverlust verbunden.