Ondersteuning beveiligd internetprocotol groeit

DNSsec houdt de wacht.

DNSsec houdt de wacht.

De helft van de organisaties die op nationaal niveau het technisch beheer voeren over Domain Name System-servers, de ‘telefoongidsen van het internet’ – zegt binnen twee jaar over te stappen op DNSsec, een internetprotocol dat een betere beveiliging biedt dan de 26-jaar oude voorloper DNS. Dat valt af te leiden uit een steekproef door hun overkoepelende organisatie, de Country Code Names Supporting Organisation (ccNSO). Registry-organisaties – ook wel aangeduid met de term Network Information Center (NIC) – creëren de databank-bestanden die domeinnamen vertalen in ip-adressen.

Uit het onderzoek van de ccNSO  - dat tussen 24 juni en 7 september van dit jaar plaatsvond - blijkt dat een kwart van de Country code Top-Level Domain (ccTLD) registries die deelnamen aan het onderzoek DNSsec al heeft geïmplementeerd, of aan het implementeren is. Van hen is 67 procent bezig met de implementatie, 7 procent bevindt zich in de testfase en 27 procent heeft het proces afgerond. Van de resterende driekwart - die dus nog niet begonnen is met implementatie - zegt tachtig procent dat wel van plan te zijn in de toekomst.

Zogeheten ccTLD registries zijn belast met het technisch beheer van het DNS voor een bepaald land, zoals bijvoorbeeld .nl, .de, .fr enzovoort. Pas wanneer ccTLD's hun ‘zone' geschikt maken voor het gebruik van DNSsec, kunnen providers en websitebeheerders hun domeinnaam beveiligen via dit protocol. In Nederland is SIDN de beheerder van het .nl-domein.

In 2011 is 84 procent overgestapt

Van alle respondenten die binnen nu en vier jaar willen overstappen op DNSsec - dat is in totaal 80 procent  -  wil 35 procent het proces binnen een jaar afgerond hebben, 49 procent binnen twee jaar, en 16 procent neemt nog tussen de twee á vier jaar de tijd. In 2011 zal dus 84 procent van de respondenten overgestapt zijn op DNSsec, zo rekent ccNSO voor.

Aan het onderzoek namen in totaal 65 registries uit de hele wereld deel. Eénentwintig van hen waren afkomstig uit Europa.

Telefoonboek-beveiliging

De populariteit van DNSsec nam een hoge vlucht nadat beveiligingsonderzoeker Dan Kaminsky in 2008 een fundamenteel probleem in het Domain Name System (DNS) blootlegde.