Gemeenten implementeren DNSSEC-validatie
Gepubliceerd op 21-08-2013
Hoewel hier in Nederland inmiddels meer dan een kwart van de domeinnamen met DNSSEC ondertekend is, komt de validatie van die digitale handtekeningen nu pas langzaam op gang. Op dit moment implementeren de eerste gemeenten validatie op hun caching DNS -servers. In dit artikel beschrijven we de situatie in Heerlen en Den Bosch, waar men respectievelijk net wel en nog net niet met deze nieuwe beveiligingsstandaard in de weer is.
Er is geen land ter wereld waar zo veel domeinen zijn beveiligd als in Nederland, niet alleen in relatieve maar ook in absolute zin. Op dit moment zijn ruim 1,4 van de 5,2 miljoen .nl-domeinen voorzien van DNSSEC. Dat is meer dan een kwart van het totaal.
De andere kant van het verhaal — de validatie — moet nog op gang komen. Maar dat is slechts een kwestie van tijd. Inmiddels zien steeds meer DNS-beheerders het belang van DNSSEC in. Bovendien is de verwachting dat validatie straks ook standaard onderdeel van de web-browser wordt.