Nederlandse domeinnamen beter beveiligd

Sidn, registratiebureau voor .nl-domeinnamen, heeft een belangrijk onderdeel van Dnssec ingevoerd. Met deze nieuwe beveiligingsstandaard wordt het omleiden van bezoekers naar malafide websites of het omleiden van mailverkeer straks een stuk moeilijker gemaakt.

Sidn meldt in een persbericht dat de organisatie vannacht de database met alle domeinnamen succesvol met Dnssec ondertekend heeft. Deze standaard is een belangrijke uitbreiding op het huidige DNS (Domain Name System) en maakt het mogelijk dat providers controleren of DNS-gegevens van websites echt te vertrouwen zijn. Het huidige DNS-protocol bevat een aantal kwetsbaarheden en is hierdoor onvoldoende beschermd tegen bijvoorbeeld cache poisening en aanvallen van een onbekende ‘man-in-the-middle’. Via Dnssec vragen internetgebruikers bij het bezoeken van websites achterliggende DNS-servers om verwijsgegevens te voorzien van een digitale handtekening. Dat garandeert dat een internetgebruiker wiens ISP een Dnssec-resolver heeft, onvervalste DNS-gegevens ontvangt. Internetgebruikers kunnen hierdoor niet meer met onjuiste DNS-gegevens omgeleid worden naar vervalste websites of mailberichten kunnen niet meer worden omgeleid naar een verkeerd adres.

Het gaat nog een tijd duren voordat deze verbetering daadwerkelijk effect heeft. De implementatie is nog niet helemaal voltooid. Er zijn nu handtekeningen toegevoegd aan domeinnamen in de .nl-zone die nodig zijn voor een check van de authenticiteit en de integriteit van DNS-gegevens. Over enkele weken volgt publicatie van een publieke sleutel in de .nl-zone, zodat validatie met Dnssec volledig ondersteund wordt. Daarnaast moeten Nederlandse internetaanbieders de nieuwe beveiligingsstandaard gaan ondersteunen in hun infrastructuur. Op dit moment is er bijna geen enkele internetaanbieder die gebruik maakt van de Dnssec-standaard.

De implementatie van Dnssec in de .nl-zone is een behoorlijke klus omdat er heel veel Nederlandse domeinnamen zijn. Sidn maakte vorige week bekend dat inmiddels het viermiljoenste .nl domeinnaam geregistreerd is. De gelukkige was een man uit Didam, die van Sidn een iPad kreeg en vrijstelling van abonnementsgeld voor zijn domeinnaam. Op de lijst van landendomeinen staat .nl op de vierde plaats, achter .de (Duitsland), .uk (Verenigd Koninkrijk) en .cn (China). Per dag krijgt Sidn een kleine drieduizend nieuwe domeinaanvragen te verwerken. De vijfmiljoenste .nl-domeinnaam komt daardoor binnen enkele jaren in zicht.