SIDN, het bedrijf achter .nl, heeft vandaag bekend gemaakt dat het .nl-domein nu het internetdomein is met de meeste DNSSEC-gesignde domeinnamen. In enkele weken tijd is het aantal DNSSEC-domeinnamen gegroeid van enkele honderden tot boven de 355.000. Hierdoor is .nl de top level domeinen van Tsjechië (.cz) en Brazilië (.br), tot voor kort de nummers 1 en 2, voorbij gegaan.
Investeren
Roelof Meijer, algemeen directeur van SIDN: "Om DNSSEC écht te laten slagen moet de hele keten overstappen, dus van de registry tot de eindgebruiker. Om dit te stimuleren investeren we er flink in, onder meer door registrars die het ondersteunen een korting te geven op gesignde domeinnamen. Hiermee worden ze voor een groot deel gecompenseerd voor de kosten die zij moeten maken om DNSSEC te ondersteunen. Deze strategie slaat aan en inmiddels hebben al zo'n 130 van onze registrars, waaronder een paar heel grote, de overstap naar DNSSEC gemaakt. En er ontstaat een sneeuwbaleffect. Steeds meer registrars nemen DNSSEC nu standaard op als extra 'veiligheidsservice' in hun dienstenpakket en andere registrars willen niet achterblijven natuurlijk."
'Perfect storm'
Olaf Kolkman van NLnet Labs, het bedrijf dat mede aan de basis stond van DNSSEC: "Het is goed dat we een stevige groei in de uitrol van DNSSEC zien. Met DNSSEC beveilig je namelijk niet alleen één van de belangrijkste delen van de infrastructuur, je maakt ook de broodnodige innovatie op het gebied van internetbeveiliging mogelijk. Die innovatie gaat er alleen komen als er een zekere hoeveelheid DNSSEC uitgerold is. De financiële stimulans die SIDN biedt en de recente invoering van DNSSEC in de software van onze collega's van PowerDNS, een populair product onder de Nederlandse registrars, lijken te zorgen voor een 'perfect storm'."
"DNSSEC is de grootste wijziging van DNS ooit, en de technologie is nog relatief vers. We zijn er trots op dat er in Nederland zoveel expertise op dit gebied beschikbaar is dat we samen in een hoog, maar verantwoord tempo deze broodnodige beveiliging bij de registrars uit kunnen rollen," aldus Bert Hubert van het Nederlandse bedrijf PowerDNS.
"Tijdens het overleg tussen VvR en SIDN over dit onderwerp hebben we een grote groei beoogd, maar dit is natuurlijk fantastisch", reageert Vince van Domburg van de Vereniging van Registrars. "Dit bewijst wederom dat er met goede samenwerking en communicatie, tussen registrars en registry, zowel op bestuurlijk niveau als tussen de technische mensen, resultaten kunnen worden behaald. Het is fijn dat ook op dit gebied de .nl-zone voorop loopt in de wereld, daar zijn we trots op!"
Bewegwijzering
Het DNS, de bewegwijzering voor het internet, is al vanaf het ontstaan kwetsbaar voor internetcriminelen. Internetgebruikers kunnen door cache poisoning of aanvallen van een onbekende 'man-in-the-middle' op een malafide website terechtkomen of e-mailverkeer kan worden onderschept, terwijl de gebruikte domeinnaam juist is. Deze kwetsbaarheid is lange tijd onderschat, totdat Dan Kaminsky in 2008 aantoonde dat het DNS eenvoudig te manipuleren is. De wereldwijde uitrol van DNSSEC, waar al langere tijd aan gewerkt werd, kwam hierdoor in een stroomversnelling. DNSSEC lost deze problemen op door te controleren of het gegeven antwoord authentiek is en afkomstig is van de juiste bron. Hiermee wordt de betrouwbaarheid van het DNS vergroot. In juli 2010 signeerde ICANN de root-zone, waarna SIDN een maand later de .nl-zone signeerde met DNSSEC. Vanaf dat moment was het voor zogenaamde early adopters al mogelijk trust anchors in de .nl-zone op te laten opnemen in een Friends & Fans-fase. Op 15 mei 2012 werd het voor .nl-registrars mogelijk geautomatiseerd DNSSEC aan te bieden via SIDN's domeinnaamregistratiesysteem. Uitgebreide informatie over DNSSEC leest u op
www.dnssec.nl.
www.sidn.nl
www.dnssec.nl
Over SIDN
SIDN is verantwoordelijk voor het stabiel functioneren en de ontwikkeling van het .nl-domein op het internet. Er zijn meer dan 5 miljoen .nl-domeinnamen geregistreerd en dagelijks handelt SIDN zo'n miljard zoekopdrachten naar deze domeinnamen af. SIDN heeft daarnaast een actieve rol in de technische, beleidsmatige en politieke ontwikkelingen van het internet op nationaal en mondiaal niveau. Via het R&D-programma SIDN Labs leveren wij een bijdrage aan innovaties op het gebied van internet.
SIDN is opgericht in 1996, gevestigd te Arnhem en er werken ruim 70 mensen.
Contact:
Lycke Hoogeveen
Telefoon 026 - 352 55 56
Mobiel 06 - 46 108 522
Lycke.hoogeveen@sidn.nl
www.sidn.nl