.nl-domein koploper met DNSSEC

Korting als stimulans

Roelof Meijer, algemeen directeur van SIDN, stelt dat om DNSSEC écht te laten slagen de hele keten moet overstappen, dus van de registry tot de eindgebruiker. “Om dit te stimuleren investeren we er flink in, onder meer door registrars die het ondersteunen een korting te geven op gesignde domeinnamen. Hiermee worden ze voor een groot deel gecompenseerd voor de kosten die zij moeten maken om DNSSEC te ondersteunen.”

Volgens Meijer slaat deze strategie aan en inmiddels hebben al zo'n 130 registrars de overstap naar DNSSEC gemaakt. “Waaronder een paar heel grote.” Hij spreekt van een sneeuwbaleffect: “Steeds meer registrars nemen DNSSEC nu standaard op als extra 'veiligheidsservice' in hun dienstenpakket en andere registrars willen niet achterblijven natuurlijk.”

'Perfect storm'

Ook Olaf Kolkman van NLnet Labs, het bedrijf dat mede aan de basis stond van DNSSEC, reageert verheugt op de koploperspositie van Nederland. ”Het is goed dat we een stevige groei in de uitrol van DNSSEC zien. Met DNSSEC beveilig je namelijk niet alleen één van de belangrijkste delen van de infrastructuur, je maakt ook de broodnodige innovatie op het gebied van internetbeveiliging mogelijk. Die innovatie gaat er alleen komen als er een zekere hoeveelheid DNSSEC uitgerold is.” Hij spreekt van een ‘perfect storm’, aangejaagd door de financiële stimulans die SIDN biedt en de recente invoering van DNSSEC in de software van PowerDNS, een populair product onder Nederlandse registrars.

Controle op authenticiteit

DNSSEC lost problemen als 'cache poisoning', aanvallen van een onbekende 'man-in-the-middle' op malafide websites, of onderschept e-mailverkeer terwijl de gebruikte domeinnaam juist is, op. Het controleert namelijk of het gegeven antwoord authentiek is en afkomstig is van de juiste bron. Hiermee wordt de betrouwbaarheid van het DNS vergroot. Sinds 15 mei van dit jaar is het voor .nl-registrars mogelijk geautomatiseerd DNSSEC aan te bieden via SIDN's domeinnaamregistratiesysteem.