Holenderska domena będzie zabezpieczona przez DNSSEC
Do grona rejestrów korzystających z rozszerzeń bezpieczeństwa DNSSEC dołączy domena krajowa Królestwa Niderlandów.
DNSSEC (skrót od Domain Name System Security Extensions) to system pozwalający na cyfrowe podpisywanie zapisów DNS, co potwierdza ich tożsamość i zabezpiecza przed niektórymi formami ataków hakerskich. Głównie chodzi tu o automatyczne przekierowania do stron phishingowych i ataki typu man-in-the-middle. Dlatego też liczni operatorzy rejestrów, tacy jak VeriSign (.com i .net) , PIR (.org) czy Afilias (.info) jak i najwięksi dostawcy technologii sieciowych (m.in Microsoft) stawiają na wprowadzenie – za aprobatą ICANN-u – cyfrowych podpisów poszczególnych stref.
DNSSEC jest już wykorzystywane też na poziomie narodowym – przez Szwedów (.se), Brazylijczyków (.br) oraz Bułgarów (.bg). Do grona tego ma dołączyć teraz jeden z największych krajowych rejestrów na świecie. SIDN, operator holenderskiego .nl zapowiedział, że ta krajowa domena zostanie podpisana w miesiąc po podpisaniu przez ICANN strefy root.
SIDN jest przekonane, że wzmocnienie zabezpieczeń, które przyniesie wdrożenie DNSSEC dla krajowej domeny przeważa nad związanymi z tą technologią kłopotami – znacznym zwiększeniem złożoności systemu DNS i uczynieniem go wrażliwszym na błędy. Wciąż też pozostało wiele do zrobienia w kwestiach technicznych, dlatego niderlandzki operator podkreśla, że aktywnie uczestniczy w rozwoju protokołu, m.in. wspierając projekt opendnssec.org, rozwijający wolne oprogramowanie, które posłuży rejestrom w implementacji rozszerzeń bezpieczeństwa.
Zdaniem SIDN, podpisanie strefy ma znacznie mniejszy wpływ na system domen, niż wykorzystanie DNSSEC do podpisywania każdej z domen w danej strefie. Na to drugie operatorzy rejestrów nie są po prostu jeszcze gotowi – nie istnieje gotowy proces transferów, zarządzania kluczami, ani nie ustalono limitów dla liczby domen, którą można podpisać pojedynczym kluczem. Rozwiązania tych problemów mają być opracowywane w ramach platformy DNSSEC.nl, do której przystąpił niderlandzki operator.
Źródło: sidn.nl
