Studie SIDN Labs en UT: DNS-infrastructuur Nederlandse overheid goed ingericht
Onderzoekers adviseren centrale secundaire anycast
Kies jouw kleur
Veel bezocht
Veelgestelde vragen
Via de Whois kun je de huidige houder van een domeinnaam opzoeken. Om de persoonsgegevens in te zien moet je vanwege de privacygevoelige informatie eerst de gebruikersvoorwaarden van de Whois accepteren. Gegevens van privé personen kunnen ook afgeschermd zijn vanwege de AVG (Algemene verordening gegevensbescherming).
Op de pagina domeinnaam zoeken lees je meer over wat een domeinnaam is, de werking van de Whois en de privacy van persoonsgegevens.
Je wilt je domeinnaam verhuizen naar een andere registrar. Vraag dan je verhuistoken op bij je huidige registrar. Lees de verhuisstappen op de pagina domeinnaam verhuizen.
Neem contact op met je registrar. Jouw registrar kan de contactgegevens bij je domeinnaam voor je aanpassen. Wij raden je aan het resultaat te controleren via de Whois. Lees meer over het aanpassen van je gegevens bij contactgegevens wijzigen.
Wij weten niet wat de reden van de opheffing is. Neem contact op met je registrar. Het voordeel van de quarantaine is dat je altijd de mogelijkheid hebt om een opheffing die je niet had bedoeld te herstellen.
Voorbeeld: In de voorwaarden van je registrar staat dat je elk jaar je abonnement moet verlengen. Dat gebeurt dan niet automatisch. Zo kan het gebeuren dat je domeinnaam wordt opgeheven zonder dat je er om gevraagd hebt.
Wanneer je een klacht hebt over of een geschil met je registrar dan zijn er verschillende mogelijkheden om tot een oplossing te komen. Hierover lees je meer op pagina klacht over registrar. SIDN heeft geen formele klachtenprocedure voor het behandelen van een klacht over jouw registrar.
Wil je zelf direct domeinnamen kunnen registreren bij SIDN voor je klanten of voor je eigen organisatie? Dan kun je .nl-registrar worden. Lees meer over de voorwaarden en de manier waarop je je kunt inschrijven als registrar via de pagina registrar worden.
Onderzoekers adviseren centrale secundaire anycast
De DNS-infrastructuur van de Nederlandse overheid is over het algemeen goed ingericht. Dat blijkt uit onderzoek door SIDN Labs en Universiteit Twente (UT) in opdracht van het Nationaal Cyber Security Centrum (NCSC). De onderzoekers hebben wel wat verbeterpunten gevonden, zoals het opzetten van een centrale secundaire anycast om de beschikbaarheid verder te verhogen. Ook is de weerbaarheid van de Nederlandse DNS-infrastructuur vergeleken met die van Zweden, Zwitserland en de Verenigde Staten. Hieruit bleek dat het niveau van weerbaarheid vergelijkbaar is in de 4 landen.
Het NCSC heeft de opdracht tot het onderzoek gegeven omdat het centrum benieuwd was naar de huidige staat van best-practices voor de beschikbaarheid van DNS. Ook wilde het NCSC achterhalen of er verbetermogelijkheden zijn. De keuze voor SIDN Labs en UT werd daarbij ingegeven door de staat van dienst en kennis die beide instellingen hebben over DNS en DNS-infrastructuren en het meten van de veiligheid en stabiliteit daarvan [RFC 9199]. Ook Logius is bij het onderzoek betrokken om de juiste lijsten met overheidsdomeinnamen op te stellen.
De onderzoekers van SIDN Labs en UT concluderen dat de DNS-infrastructuur van de Nederlandse overheid over het algemeen goed is ingericht. De belangrijkste aanbeveling die ze doen, is de gebruikte DNS-diensten af te nemen bij verschillende aanbieders, ongeacht of dat derde partijen zijn of via DNS-infrastructuren onder eigen beheer. Verder adviseert het onderzoeksteam het opzetten van een centrale secundaire anycast infrastructuur. Tot slot pleiten de onderzoekers voor periodiek metingen aan het DNS van de overheid uit te voeren. Tijdens het onderzoek zijn er namelijk verscheidene kleine configuratiefoutjes gevonden (bijvoorbeeld verwijzingen naar niet bestaande servers of primaire en secundaire servers die in hetzelfde netwerk staan) die ervoor kunnen zorgen dat het netwerk niet optimaal werkt of voor verminderde redundancy zorgen. Door periodiek metingen uit te voeren, worden dit soort foutjes sneller opgemerkt, zo verwachten de onderzoekers.
Op basis van deze eerste uitkomsten hebben de onderzoekers van SIDN Labs en UT een vergelijking gemaakt met de weerbaarheid van DNS-infrastructuren in Zweden, Zwitserland en de Verenigde Staten. Hieruit blijkt dat de weerbaarheid in de 4 onderzochte landen vergelijkbaar is. De resultaten van deze vergelijkende studie [PDF] zijn onlangs gepresenteerd op de peer-reviewed academische conferentie 18th International Conference on Network and Service Management (CNSM2022). In mei wordt de studie ook gepresenteerd tijdens RIPE 86 in Rotterdam, waar internetserviceproviders netwerkoperators en andere geïnteresseerden van over de hele wereld samenkomen. Het NCSC publiceerde ook een persbericht over het onderzoek.
Contactpersoon:
Deel dit artikel