Onderwerp: TransIP ondertekent meer dan 400.000 domeinnamen

TransIP ondertekent meer dan 400.000 domeinnamen

Leiden, 1 augustus 2012. De afgelopen dagen is het aantal .nl-domeinnamen dat met DNSSEC is ondertekend meer dan verdubbeld. Deze groeispurt in de veiligheid van .nl-domeinnamen komt voor rekening van domeinprovider TransIP.

DNSSEC staat voor 'DNS Security Extension', een uitbreiding op het bestaande DNS-protocol . "Het DNS-protocol is als een telefoonboek voor domeinnamen dat bijhoudt op welk nummer (IP-adres) het te bereiken is.", aldus Ali Niknam, oprichter en directeur van TransIP.

"Het bestaande DNS-systeem is eigenlijk al lange tijd zeer kwetsbaar. Met behulp van een zogenaamde 'man-in-the-middle-aanval' bestaat bijvoorbeeld de mogelijkheid bezoekers om te leiden naar een frauduleuze website. DNSSEC voorkomt dit door extra validatie toe te voegen. Hoe meer domeinnamen van DNSSEC worden voorzien, hoe veiliger het internet in het algemeen wordt."

De mogelijkheid om .nl-domeinnamen tegen dergelijk misbruik te beveiligen bestaat sinds 15 mei jongstleden. Tot drie weken geleden waren er nog maar 10.000 domeinnamen ondertekend.

Het ondertekenen van de eerste 200.000 domeinnamen had nogal wat voeten in de aarde. Niknam: "De uitrol van DNSSEC voor zoveel domeinnamen bleek een hele uitdaging. Er is behoorlijk wat server hardware nodig om de extra DNS-informatie op te slaan voor elke domeinnaam. Daarnaast bleek gaandeweg het project dat DNSSEC-gerelateerde software serieuze bugs bevatte." Toch is het werk nog niet gedaan: "Alle domeinnamen waar wij het DNS van beheren zullen binnenkort worden ondertekend", aldus Niknam, "Dat zullen er meer dan 400.000 zijn, waaronder ook .com-, .net-, .be- en .eu-domeinnamen." Glimlachend: "Sinds vandaag zijn wij in één klap de grootste DNSSEC-provider ter wereld."

Over TransIP
Met meer dan 90.000 klanten en 700.000+ geregistreerde domeinnamen is TransIP de grootste aanbieder van domeinnamen binnen de Benelux en de eerste provider die DNSSEC als gratis dienst op grote schaal invoert.

Alle domeinnamen waar wij het DNS van beheren zullen binnenkort worden ondertekend

dus eindklanten hoeven dit niet zelf te doen?

Oorspronkelijk geplaatst door Ramon Fincken

dus eindklanten hoeven dit niet zelf te doen?

Nope!

Ik neem aan dat je dan wel gebruik moet maken van door Trans IP geleverde DNS servers wil dit werken...

eerste provider die DNSSEC als gratis dienst op grote schaal invoert.

Nou ja eerste... bij oxxa.com kan dit al ruim twee weken... zover ik weet.

Zal vast ook met de korting per domeinnaam te maken hebben die de SIDN haar leden rekent. Dat tikt natuurlijk lekker aan op 4 ton domeinnamen...

0,07 * 400.000 = € 28.000 per kwartaal en € 112.000 per jaar.

Daar kan je toch een paar euroknallers van halen;-)

Dennis, ik geloof niet dat de SIDN wil dat je die kortingen naar buiten brengt, maar ik heb zo'n vreemd gevoel dat dit wel eens kan kloppen...

tarieven zijn idd niet publiekelijk, maar de stijging van gesignede domeinen echter wel. https://xs.powerdns.com/dnssec-nl-graph/
En daar blijkt uit dat er helemaal geen 400.000 bij zijn gekomen. Transip heeft inderdaad 'heel veel' domeinen en ook heel veel .nl domeinen (ja ook die aantallen zijn opvraagbaar door registrars en dus niet publiekelijk), maar dat wil niet zeggen dat ze daar ook allemaal nameservertje voor spelen en dus kunnen signen met dns-sec.
Ze hebben welliswaar heel veel domeinen gesigned. maar (nog) geen 400.000. De teller staat immers 'pas' op iets meer dan 307.000

[edit] Ik lees nu ook dat ze 400.000 'domeinen', dus niet specifiek .nl gaan signen[/edit]

Ze hebben er ongeveer 200.000 gesigned. De teller stond namelijk zo rond de 100.000. Neemt niet weg dat het een gigantische operatie is. Goed bezig!

Oorspronkelijk geplaatst door Domenico

Nope!

nou eh.. ik keek net en voor een paar random .nl stond overal dat DNSSEC aan stond. Ik heb zelf niets geinitieerd.

Update: niet alle namen, al lijkt het op volgorde van registratie te werken. De supernieuwe hebben het nog niet, de wat oudere al wel.

Wel een goede policy, wij willen binnenkort ook alle domeinnamen DNSSEC ondertekenen. Eerst echter de IPv6 uitrol helemaal afmaken.

Oorspronkelijk geplaatst door Ramon Fincken

nou eh.. ik keek net en voor een paar random .nl stond overal dat DNSSEC aan stond. Ik heb zelf niets geinitieerd.

Dat is ook wat ik bedoel. Dat je zelf niets hoeft te doen.