Onderwerp: Dnssec

.nl is de TLD met de meeste gesigneerde domeinnamen. Inmiddels al bijna 1,3 miljoen:

http://xs.powerdns.com/dnssec-nl-graph/

Heel af en toe gaat het mis, zoals Webhostingtalk zelf moest ervaren:

https://twitter.com/whtnl/status/258903867415203840

Foutje, kan gebeuren.

Waar het structureler fout gaat, is bij verhuizingen van met DNSSEC-beveiligde domeinnamen naar registrars die geen DNSSEC ondersteunen. We zien dat in een aantal gevallen dan het DS record niet uit de 'parent-zone' (de .nl zone) weggehaald wordt, terwijl de 'child-zone' zelf niet meer is gesigneerd. De domeinnaam is dan stuk (voor validerende resolvers).

Dat is dus een punt van aandacht.

In DRS is ook een vinkje, waarmee u als registrar kunt aangeven wel of geen DNSSEC te ondersteunen. Daarmee kan bovengenoemd probleem worden voorkomen.

--
Marco Davids
Technisch Adviseur - SIDN

Oorspronkelijk geplaatst door mdavids

Waar het structureler fout gaat, is bij verhuizingen van met DNSSEC-beveiligde domeinnamen naar registrars die geen DNSSEC ondersteunen. We zien dat in een aantal gevallen dan het DS record niet uit de 'parent-zone' (de .nl zone) weggehaald wordt, terwijl de 'child-zone' zelf niet meer is gesigneerd. De domeinnaam is dan stuk (voor validerende resolvers).

Het gaat toch eigenlijk fout bij het wijzigen van de naamservers (die door veel partijen op hetzelfde moment/gelijk daarna aangepast worden)? Zolang die niet gewijzigd worden lijkt mij een verhuizing geen reden om DNSSEC te "slopen".