.nl heeft wereldwijd hoogste aantal DNSSEC-domeinnamen
SIDN, het bedrijf achter .nl, heeft vandaag bekend gemaakt dat het .nl-domein nu het internetdomein is met de meeste DNSSEC-gesigndeDNSSEC-gesignde
DNSSEC, Domain Name System Security Extensions, is een uitbreiding op het DNS en is bedoeld om te voorkomen dat internetcriminelen gebruikers ongemerkt omleiden naar nepsites. Het huidge DNS-protocol is namelijk niet optimaal beschermd. Het is namelijk gebleken dat het mogelijk is de tijdelijke opslagruimte van Domain Name Servers (cache) te vervuilen met valse informatie, zodat een domeinnaam niet meer aan het juiste IP-adres wordt gekoppeld. domeinnamen. In enkele weken tijd is het aantal DNSSEC-domeinnamen gegroeid van enkele honderden tot boven de 355.000. Hierdoor is .nl de top level domeinen van Tsjechië (.cz) en Brazilië (.br), tot voor kort de nummers 1 en 2, voorbij gegaan.
Investeren
Roelof Meijer, algemeen directeur van SIDN: “Om DNSSEC écht te laten slagen moet de hele keten overstappen, dus van de registryregistry
Een registry is de organisatie achter een TLD, zoals SIDN dit is voor de TLD .nl en VeriSign voor .com. De registry beheert de registraties van de domeinnamen onder het TLD en is verantwoordelijk voor het stabiel functioneren van het TLD. Naast de registratie en uitgifte van domeinnamen zorgt de registry ervoor dat internetgebruikers wereldwijd en op elk gewenst moment de domeinnamen kunnen gebruiken. tot de eindgebruiker. Om dit te stimuleren investeren we er flink in, onder meer door registrars die het ondersteunen een korting te geven op gesignde domeinnamen. Hiermee worden ze voor een groot deel gecompenseerd voor de kosten die zij moeten maken om DNSSEC te ondersteunen. Deze strategie slaat aan en inmiddels hebben al zo’n 130 van onze registrars, waaronder een paar heel grote, de overstap naar DNSSEC gemaakt. En er ontstaat een sneeuwbaleffect. Steeds meer registrars nemen DNSSEC nu standaard op als extra ‘veiligheidsservice’ in hun dienstenpakket en andere registrars willen niet achterblijven natuurlijk.â€
‘Perfect storm’
Olaf Kolkman van NLnet Labs, het bedrijf dat mede aan de basis stond van DNSSEC: “Het is goed dat we een stevige groei in de uitrol van DNSSEC zien. Met DNSSEC beveilig je namelijk niet alleen één van de belangrijkste delen van de infrastructuur, je maakt ook de broodnodige innovatie op het gebied van internetbeveiliging mogelijk. Die innovatie gaat er alleen komen als er een zekere hoeveelheid DNSSEC uitgerold is. De financiële stimulans die SIDN biedt en de recente invoering van DNSSEC in de software van onze collega's van PowerDNS, een populair product onder de Nederlandse registrars, lijken te zorgen voor een 'perfect storm'.â€
"DNSSEC is de grootste wijziging van DNSDNS
Afkorting van Domain Name System (Domein Naam Systeem) of Domain name server. Het wereldwijde DNS is het systeem en protocol dat op het internet gebruikt wordt om domeinnamen naar IP-adressen te vertalen en omgekeerd. ooit, en de technologie is nog relatief vers. We zijn er trots op dat er in Nederland zoveel expertise op dit gebied beschikbaar is dat we samen in een hoog, maar verantwoord tempo deze broodnodige beveiliging bij de registrars uit kunnen rollen,“ aldus Bert Hubert van het Nederlandse bedrijf PowerDNS.
"Tijdens het overleg tussen VvR en SIDN over dit onderwerp hebben we een grote groei beoogd, maar dit is natuurlijk fantastisch", reageert Vince van Domburg van de Vereniging van Registrars. "Dit bewijst wederom dat er met goede samenwerking en communicatie, tussen registrars en registry, zowel op bestuurlijk niveau als tussen de technische mensen, resultaten kunnen worden behaald. Het is fijn dat ook op dit gebied de .nl-zone voorop loopt in de wereld, daar zijn we trots op!"
Bewegwijzering
Het DNS, de bewegwijzering voor het internet, is al vanaf het ontstaan kwetsbaar voor internetcriminelen. Internetgebruikers kunnen door cache poisoning of aanvallen van een onbekende ‘man-in-the-middle’ op een malafide website terechtkomen of e-mailverkeer kan worden onderschept, terwijl de gebruikte domeinnaamdomeinnaam
Een domeinnaam is een naam in het Domain Name System (DNS), het naamgevingssysteem op internet waarmee netwerken, computers, webservers, mailservers en andere toepassingen worden geïdentificeerd. juist is. Deze kwetsbaarheid is lange tijd onderschat, totdat Dan Kaminsky in 2008 aantoonde dat het DNS eenvoudig te manipuleren is. De wereldwijde uitrol van DNSSEC, waar al langere tijd aan gewerkt werd, kwam hierdoor in een stroomversnelling. DNSSEC lost deze problemen op door te controleren of het gegeven antwoord authentiek is en afkomstig is van de juiste bron. Hiermee wordt de betrouwbaarheid van het DNS vergroot. In juli 2010 signeerde ICANN de root-zone, waarna SIDN een maand later de .nl-zone signeerde met DNSSEC. Vanaf dat moment was het voor zogenaamde early adopters al mogelijk trust anchors in de .nl-zone op te laten opnemen in een Friends & Fans-fase. Op 15 mei 2012 werd het voor .nl-registrars mogelijk geautomatiseerd DNSSEC aan te bieden via SIDN’s domeinnaamregistratiesysteem. Uitgebreide informatie over DNSSEC leest u op www.dnssec.nl.
