DNSSEC

Test of u klaar bent voor DNSSEC

16 maart 2011

SIDN heeft een applicatie ontwikkeld waarmee u kunt testen of u gereed bent voor het valideren van DNSSEC-handtekeningen. In een paar seconden kunt u testen of de DNS resolver die uw computer gebruikt het DNSSEC-protocol ondersteunt.

 

AVM FRITZ!Box ondersteunt DNSSEC

maart 2011

De AVM Fritz!box Fon Wlan 7340 en 7390 zijn met een firmware upgrade geschikt voor DNSSEC en IPv6. Deze apparaten zijn ADSL2-modem, gigabit-router, access point en dect-basestation in één. XS4all levert de Fritz!box Fon Wlan 7340 mee bij hun DSL-abonnementen.

 

T-Mobile doet DNSSEC validatie voor mobiel Internet

3 februari 2011

T-Mobile heeft vorig jaar DNSSEC validatie aangezet op de resolvers voor hun mobiele Internet klanten. Daarmee zijn ze de eerste telco in Nederland die deze dienst biedt.

 

SIDN lanceert Friends & Fans-programma voor DNSSEC

16 november 2010

SIDN biedt ‘Friends & fans’ van DNSSEC de mogelijkheid om hun DNS trust anchor(s) te laten opnemen in de .nl-zone. Dit wordt ondersteund met een aantal handmatige processen. Deze fase is uitdrukkelijk bedoeld voor mensen die al bekend zijn met DNSSEC, aangezien SIDN in deze fase niet tot nauwelijks support biedt op DNSSEC.

SURFnet is de eerste deelnemer in dit programma met trust anchors voor surfnet.nl en gigaport.nl.

 

.NL heeft Trust Anchor

11 november 2010

Met de publicatie van de DS (Delegation Signer) in de root zone, kan .nl nu ook daadwerkelijk gevalideerd worden.

 

Uitfasering Interim Trust Anchor Repository (ITAR)

4 november 2010

ICANN kondigt uitfasering van ITAR aan. Er worden geen nieuwe entries meer geaccepteerd en de dienst zal in januari 2011 volledig worden beëindigd.

 

Resolvers vragen om DNSSEC

6 september 2010

RIPE statistieken laten zien dat meer dan de helft van de resolvers om DNSSEC vraagt.

 

.NL gesigneerd

23 augustus 2010

Vannacht om 00:25:47 is de .nl-zone voor het eerst met DNSSEC gesigneerd. Het 3e grootste ccTLD is daarmee nog veel veiliger geworden.

 

Nieuwe IETF mailinglist 'keyassure'

19 augustus 2010

De 'keyassure' mailinglist van IETF is opgezet om onderzoek te doen naar het gebruik van het DNSSEC root trust anchor binnen andere toepassingen.

 

D-Link beveiligt routers met DNSSEC

12 augustus 2010

Als één van de eerste routerleveranciers, ondersteunt D-Link DNSSEC.

 

NLnet start fonds voor DNSsec-ontwikkeling

30 juli 2010

Stichting NLnet stelt financiering beschikbaar voor opensourceprojecten waarbinnen ontwikkelaars applicaties zodanig herontwerpen dat ze betrouwbaar gebruik kunnen maken van het DNSSEC-protocol.

 

Sleutels van het Internet 

31 juli 2010

Artikel in Webwereld over de sleutelbewaarders van het Internet.

 

Root zone gesigneerd

16 juli 2010

Op 15 juli is de root van het Internet gesigneerd. Hiermee wordt een centraal trust anchor voor het hele Internet gecreëerd. Een verslag van de KSK Key Signing Ceremony is ook te vinden op YouTube.

 

.org ondersteunt DNSSEC nu volledig

23 juni 2010

PIR, de registry voor het .org domein, heeft op ICANN #38 in Brussel aangekondigd dat DNSSEC nu volledig wordt ondersteund voor het .org domein. Dat betekent dat het voor registrants mogelijk wordt om direct via hun registrar een met DNSSEC ondertekend domein toe te voegen aan de .org zone. PIR heeft een lijst van registrars die DNSSEC ondersteunen voor .org gepubliceerd op hun site. Meer informatie is te vinden in het persbericht van PIR (Engels).

 

Presentatie SIDN op InfoSecurity

29 maart 2010

SIDN heeft op 25 maart een presentatie gehouden over DNS en DNSSEC op de InfoSecurity vakbeurs in Brussel. De presentatie is hier te vinden.

China exporteert DNS problemen

25 maart 2010

Beveiligingsonderzoekers hebben onderzoek gedaan naar problemen die gebruikers in Chili en Californië ondervonden bij het bezoeken van o.a. Facebook. Dit lijkt zijn oorsprong te hebben in DNS manipulatie. Meer informatie is te vinden in het artikel op nu.nl, op de site van Fox-IT en in dit bericht van DNS onderzoeker Roy Arends.

 

ENISA publiceert DNSSEC good-practices

1 maart 2010

ENISA, de Europese organisatie voor internet security, heeft een document gepubliceerd met good-practices voor DNSSEC implementatie. Meer (Engelstalige) informatie is te vinden op hun site.

 

Platform website uitgebreid met Wiki

25 februari 2010

De DNSSEC.nl platform website is uitgebreid met een Wiki waarop kennis kan worden gedeeld over DNSSEC en waarop de issues die door het platform worden aangepakt worden besproken. Deelname aan de Wiki staat vrij voor een ieder, de Wiki is hier te vinden.

 

Portugal voert DNSSEC in

15 januari 2010

De Portugese top-level registry heeft aangekondigd dat sinds 4 januari het top-level domein .pt met DNSSEC gesigned is. Meer (Engelstalige) informatie is te vinden op hun site.

 

Issues bijgewerkt

5 januari 2010

16 december heeft er een kernteam overleg plaatsgevonden. Naar aanleiding hiervan zijn de issues op de site bijgewerkt.

 

Presentatie SIDN beschikbaar

9 december 2009

Op de SIDN relatiedag heeft Antoin Verschuren een uitgebreide technische presentatie gegeven over de stand van zaken m.b.t. DNSSEC voor het .nl domein. Voor geïnteresseerden is deze presentatie nu ook in PDF formaat beschikbaar voor download:

Download hier de presentatie

Daarnaast heeft SIDN een begeleidend schrijven bij het persbericht met betrekking tot het ondertekenen van het .nl domein beschikbaar gemaakt:

Download hier het document met het standpunt van SIDN over DNSSEC voor .nl

SIDN gaat .nl signen

7 december 2009

SIDN heeft in een persbericht aangekondigd dat het .nl domein ondertekend zal gaan worden. Dit betekent dat het DNSSEC protocol nu ook in Nederland zijn intrede doet. SIDN heeft aangekondigd één maand na het publiek beschikbaar komen van een ondertekende root zone (planning: juli 2010) met een ondertekende .nl zone te komen. Lees meer...

 

Gebruik DNSSEC stijgt met 300%

4 december 2009

In een artikel in Computable geeft IPAM-leverancier InfoBlox aan dat zij een onderzoek hebben gedaan naar het gebruik van DNSSEC. Uit dit onderzoek blijkt dat het gebruik van DNSSEC over het afgelopen jaar met 300% is gestegen. Lees meer...