• woensdag 11 april 2018 Kennisbank

    EPP 'key relay': een structurele oplossing voor de DNSSEC-verhuisproblematiek

    najaar 2013 Deze zomer is een structurele oplossing voor het verhuizen van DNSSEC-beveiligde domeinen beschikbaar gekomen. Door de EPP-interface van SIDN uit te breiden met het 'key relay' commando kan de verhuizing van een domein worden uitgevoerd zonder dat daarbij de beveiliging wordt onderbroken. Bovendien kan de hele transitie volledig geautomatiseerd plaatsvinden. Registrars en software-leveranciers kunnen deze nieuwe faciliteit direct in hun dashboards en interfaces opnemen en aan hun gebruikers beschikbaar stellen. Daarmee is een belangrijk obstakel voor verdere adoptie van DNSSEC uit de weg geruimd.

    Afbeelding van EPP 'key relay': een structurele oplossing voor de DNSSEC-verhuisproblematiek
    Lees meer
  • woensdag 30 januari 2019 Over SIDN

    DNS software-ontwikkelaars willen code opschonen

    "Bijna een kwart van de code is nu voor workarounds en corner cases"

    Afbeelding van DNS software-ontwikkelaars willen code opschonen
    Lees meer
  • donderdag 5 april 2018 Kennisbank

    DNSSEC timing: absolute, relatieve en administratieve tijdsaanduidingen

    22 februari 2016 DNSSEC heeft de wereld van de DNS operator op twee belangrijke punten veranderd. Ten eerste is DNS hiermee van een voornamelijk administratief systeem geëvolueerd tot een aanzienlijk complexer cryptografisch platform dat voor een heleboel nieuwe toepassingen gebruikt kan worden. Ten tweede introduceert DNSSEC voor het eerst absolute tijden in een systeem dat voorheen alleen relatieve tijden (TTL's) kende. Bovendien interacteren deze twee verschillende timing-methoden met elkaar. In dit artikel behandelen we de timing-aspecten van DNSSEC aan de hand van de instellingen voor OpenDNSSEC OpenDNSSEC (in het bestand /etc/opendnssec/kasp.xml). Dat is de meestgebruikte DNSSEC-oplossing voor BIND named, dat op zijn beurt weer de meestgebruikte DNS-server is.

    Afbeelding van DNSSEC timing: absolute, relatieve en administratieve tijdsaanduidingen
    Lees meer