• woensdag 11 april 2018 Kennisbank

    SIDN fungeert als doorgeefluik bij verhuizing DNSSEC-beveiligde domeinen

    najaar 2012 Op dit moment worden beveiligde .nl-domeinen weer op onveilig gezet om ze naar een andere registrar te kunnen verhuizen. Straks is dat geen optie meer en zullen alle domeinen ook tijdens de verhuizing beveiligd moeten blijven. Technisch is dat ook heel goed mogelijk, maar het vraagt wel administratieve afstemming tussen latende en verkrijgende registrar. Beheerder SIDN zal daarbij als doorgeefluik fungeren. Het verhuizen van DNSSEC-beveiligde domeinen is technisch goed mogelijk, maar vraagt wel administratieve afstemming tussen latende en verkrijgende registrar. Er zijn op dit moment twee methoden <> bekend waarmee een domein van de ene naar de andere DNS-operator kan worden overgezet: de IETF-methode en het ICANN-alternatief. Naar verwachting zal de IETF-methode, bedacht bij SIDN, de enige werkbare oplossing blijken om verhuizingen geautomatiseerd af te wikkelen.

    Afbeelding van SIDN fungeert als doorgeefluik bij verhuizing DNSSEC-beveiligde domeinen
    Lees meer
  • donderdag 5 april 2018 Kennisbank

    DNSSEC timing: absolute, relatieve en administratieve tijdsaanduidingen

    22 februari 2016 DNSSEC heeft de wereld van de DNS operator op twee belangrijke punten veranderd. Ten eerste is DNS hiermee van een voornamelijk administratief systeem geëvolueerd tot een aanzienlijk complexer cryptografisch platform dat voor een heleboel nieuwe toepassingen gebruikt kan worden. Ten tweede introduceert DNSSEC voor het eerst absolute tijden in een systeem dat voorheen alleen relatieve tijden (TTL's) kende. Bovendien interacteren deze twee verschillende timing-methoden met elkaar. In dit artikel behandelen we de timing-aspecten van DNSSEC aan de hand van de instellingen voor OpenDNSSEC OpenDNSSEC (in het bestand /etc/opendnssec/kasp.xml). Dat is de meestgebruikte DNSSEC-oplossing voor BIND named, dat op zijn beurt weer de meestgebruikte DNS-server is.

    Afbeelding van DNSSEC timing: absolute, relatieve en administratieve tijdsaanduidingen
    Lees meer
  • dinsdag 21 februari 2017 Veilig internet

    SIDN luidt noodklok over DNSSEC-beveiliging Nederlandse domeinnamen

    Achterblijven bankensector en ISP’s reden tot zorg

    Afbeelding van SIDN luidt noodklok over DNSSEC-beveiliging Nederlandse domeinnamen
    Lees meer