Dit is de gearchiveerde site van het DNSSEC Kennisplatform (2012-2018).
Actuele informatie over DNSSEC vind je op https://sidn.nl/dnssec/.

Launching registrars

Deze registrars bieden al vanaf de lancering op 15 mei jongstleden DNSSEC voor uw .nl-domeinnamen aan:

Andere registrars en internet service providers

Nu alle infrastructuur en faciliteiten voor DNSSEC volledig operationeel zijn, kan elke registrar en internet service provider deze beveiliging aan zijn klanten aanbieden. Heeft u als houder van een .nl-domeinnaam het beheer van de DNS-informatie ondergebracht bij een registrar of andere aanbieder, dan kunt u hem vragen DNSSEC aan te zetten. Doet u het beheer zelf, dan kunt u uw aanbieder vragen hoe en waar uw publieke sleutel voor DNSSEC ingevoerd kan worden.

Snel op de hoogte van DNSSEC:

Interessante Case Studies

SIDN perst laatste DNSSEC-validatiefouten uit de .nl-zone

Validation Monitor XXL controleert elke nacht alle .nl-domeinen

Afgelopen voorjaar nam SIDN de Validation Monitor XXL in gebruik. Deze tool controleert nu elke nacht alle 2,5 miljoen DNSSEC-ondertekende domeinen op validatiefouten. Daarmee is weer een flinke slag gemaakt in het terugdringen van het aantal fouten in de .nl-zone. Dat aantal ligt inmiddels onder de 1,2 promille. Bovendien gaat het steeds meer om domeinnamen die niet of nauwelijks gebruikt worden.

Voor access providers is er geen enkele reden meer om DNSSEC-validatie op hun caching resolvers niet aan te zetten. De vrees voor extra belletjes van klanten naar de helpdesk is inmiddels niet meer gerechtvaardigd. Voor de grote Nederlandse providers is het nu zaak om bij de toeleveranciers waar het beheer van hun netwerk-infrastructuur is ondergebracht aan te dringen op de ondersteuning van validatie.