SIDN neemt deel aan ICANN53

Gepubliceerd op: donderdag 25 juni 2015

Deze week vindt de ICANN53 plaats in Buenos Aires. Een aantal medewerkers van SIDN neemt deel aan dit internationaal congres waarop overheden en organisaties samenkomen om de toekomst van internet te bespreken.

ICANN-onderwerpen

Tijdens ICANN53 is er aandacht voor de uitbreidingen rondom de domeinnamen, de veiligheid en stabiliteit van het internet en het ontwikkelen en stimuleren van internetstandaarden. Een ander groot en belangrijk onderwerp is de discussie rond de overdracht van het toezicht op de IANA-functie (Internet Assigned Numbers Authority). Onze collega Maarten Simon legt in een eerder verschenen blog de transitie van IANA mooi uit.

ICANN53-beursstand-SIDN_thumbnail

Beursvloer

Tijdens dit congres zijn wij ook vertegenwoordigd op de beursvloer. Dat doen we samen met collega registries voor .frl en .amsterdam.
Bekijk onze beurspresentatie over onze diensten.

Roll-over voor root zone vraagt om attentie van DNSSEC-beheerders

19 januari 2017 In het najaar van 2017 heeft ICANN de roll-over van het (KSK) sleutelpaar voor de root zone in gang gezet. Dat betekent dat het cryptografische sleutelpaar dat aan de basis ligt van de hele DNSSEC-infrastructuur wordt ververst (dat wil zeggen vervangen). Er kleven belangrijke risico's aan deze update. Hoewel de kans daarop klein is, kan een fout betekenen dat het hele internet (inclusief de niet-ondertekende domeinen) onbereikbaar wordt voor alle gebruikers/applicaties (die gebruik maken van validerende resolvers). Hetzelfde speelt op lokaal niveau. Beheerders van validerende resolvers zullen moeten zorgen dat eerst de nieuwe (publieke) sleutel aan de trust anchors op hun servers wordt toegevoegd, en later dat de oude sleutel van hun systemen wordt verwijderd. Laten zij dat na, dan kunnen de digitale handtekeningen onder de top-level domeinen (TLD's) in de root zone niet meer gevalideerd worden. In dat geval zouden alle internet-domeinen voor de gebruikers van de betreffende resolver onbereikbaar worden. RFC 5011 maakt het mogelijk de nieuwe (publieke) sleutel automatisch als trust anchor te laten installeren. De ontwikkelaars van de meest gebruikte validerende resolvers — BIND named, Unbound en OpenDNSSEC — geven aan dat hun software dit protocol ondersteunt. De sterk verouderde appliances van Infoblox ondersteunen RFC 5011 niet, waarmee ze hun klanten met een nieuw probleem opzadelen.

Lees meer

SIDN neemt deel aan ICANN53

ICANN-onderwerpen

Beursvloer

Reacties

Programmeerles voor basisschoolkinderen in Rotterdam

Roll-over voor root zone vraagt om attentie van DNSSEC-beheerders

Pilot DNSSEC-validerende DNS-service succesvol afgesloten

.nl-domeinnaam

Oplossingen

Veilig internet

Kennis

SIDN Labs

Over SIDN