.NL-domein krijgt in augustus 2010 DNSSEC

Via DNSsec vragen internetgebruikers aan DNS-servers om verwijsgegevens met een digitale handtekening.

Stichting Internetdomeinregistratie Nederland (SIDN) voert waarschijnlijk in augustus 2010 het internetbeveiligingsprotocol DNSSEC in voor het .nl-domein. De organisatie die het technisch beheer van de DNS-servers binnen het .nl-domein verzorgt, doet dat namelijk een maand nadat de rootservers van het internet met DNSSEC zijn 'ondertekend'. ICANN, de beheerder van de rootservers, verwacht dit in juli 2010 te doen.

Tot nu toe schoof SIDN de invoering van het internetbeveiligingsprotocol steeds voor zich uit. 'SIDN is voorstander van de invoering van DNSSEC, maar is van mening dat de implementatie niet ten koste mag gaan van de stabiliteit', legt algemeen directeur Roelof Meijer uit.

'Zeker voor een grote zone als de .nl-zone met ruim 3,6 miljoen .nl-domeinnamen, is stabiliteit de eerste prioriteit. Om die reden zijn wij de afgelopen jaren terughoudend geweest aangaande een snelle invoering van DNSSEC. Door te wachten tot de root wordt ondertekend met DNSSEC, hoeven we geen gebruik te maken van interim-oplossingen, die de kans op fouten vergroten, en kan de hele keten in een keer ondertekend worden. Ons inziens is dit de beste en veiligste manier om DNSSEC voor de .nl-zone in te voeren', aldus Meijer.

Platform voor probleemoplossing

Volgens SIDN verhoogt DNSSEC de betrouwbaarheid van het DNS, het systeem dat domeinnamen naar ip-adressen te vertalen (en omgekeerd). De ultieme veiligheidsoplossing is het echter niet, zo waarschuwt de technisch beheerder van het .nl-internetdomein. Daarnaast moeten er volgens SIDN nog een aantal operationele problemen worden opgelost.

Om deze en andere 'hobbels op de weg' te effenen, heeft de stichting samen met een aantal partijen het platform DNSSEC.NL opgericht. Binnen dit platform werken vertegenwoordigers uit de technische hoek van de internetgemeenschap (waaronder NLnetLabs, Surfnet en SIDN) aan oplossingen voor deze problemen.

Over SIDN

Stichting Internetdomeinregistratie Nederland (SIDN) is verantwoordelijk voor het stabiel functioneren en de ontwikkeling van het .nl-domein op internet. Naast de registratie en uitgifte van .nl-domeinnamen houdt dit in dat SIDN internetgebruikers wereldwijd in staat stelt op elk gewenst moment deze labels te gebruiken voor toepassingen zoals URL's, e-mail en ftp. SIDN beheert meer dan 3,6 miljoen .nl-domeinnamen.

DNSSEC

Via DNSSEC (DNS Security Extensions) vragen internetgebruikers aan DNS-servers om verwijsgegevens te voorzien van een digitale handtekening. Dat verkleint de kans dat een internetgebruiker vervalste DNS-gegevens ontvangt. Wanneer kwaadwillenden DNS-gegevens vervalsen, kunnen ze e-mailberichten onderscheppen en bezoekers omleiden naar nepsites.

DNSSEC wordt ondermeer al door de volgende domeinen ondersteund: Brazilië (.br), Bulgarije (.bg), .gov, .org, Puerto Rico (.pr), Tsjechië (.cz), Thailand (.th) en Zweden (.se). De root van het DNS wordt halverwege 2010 met DNSsec beveiligd. De rootzone is het hoogste niveau binnen de hiërarchische DNS-structuur. In juni 2009 werd DNSSEC al ingevoerd voor het .org-domein. In februari 2009 werd bekend dat Verisign DNSSEC binnen twee jaar in gaat voeren voor de top-level domeinen die dit Amerikaanse bedrijf beheert: .com en .net.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

.NL-domein krijgt in augustus 2010 DNSSEC

Platform voor probleemoplossing

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

11-11-11 Kevin Kelly: .nl-domein wordt een merk

21-07-11 Datadieven duiken onder DNS-radar

01-04-11 .com-domein biedt bescherming via DNSsec

21-02-11 'DNSsec gaat mail eindelijk veilig maken'

01-02-11 .com-domein gaat maart 2011 over op DNSsec

30-07-10 NLnet start fonds voor DNSsec-ontwikkeling

17-06-10 ICANN begint beveiliging root met DNSsec

09-04-10 NGN ziet noodzaak tot DNSSEC-training

12-10-09 SIDN stelt invoering DNSsec uit

16-12-08 SIDN gaat niet in op petitie

11-12-08 SIDN verandert tarieven

02-09-08 SIDN: vanaf 2009 overstap naar DNSsec

24-10-07 SIDN neemt IPv6-nameserver in gebruik

03-10-06 SIDN krijgt beheer van koppeling telefonie en Internet

20-01-06 SIDN gaat groei .nl-domeinnamen onderzoeken

Best Practices om laptop-data te beschermen