SURFnet eerste deelnemer SIDN-programma DNSSEC
Utrecht, 16 november 2010 - SIDN, verantwoordelijk voor de registratie van .nl domeinen, heeft een Friends & Fans programma opengesteld dat het mogelijk maakt een met DNSSEC ondertekend domein op te nemen in de .nl zone. Het domein SURFnet.nl is de eerste deelnemer in dit programma en als zodanig het eerste volledig met DNSSEC ondertekende .nl domein. SURFnet loopt hiermee voorop bij de invoering van nieuwe technieken om het internet veiliger en vertrouwder te maken.
Sinds begin 2010 is SURFnet onder het Gigaport3-programma bezig om ondersteuning voor DNSSEC signing in te bouwen in SURFdomeinen, de managed DNS-omgeving voor aangesloten instellingen van SURFnet. In de zomer zijn uitgebreide testen gedaan en SURFdomeinen is nu gereed voor productie. DNSSEC beschermt de belangrijkste thuisbasis van een instelling op internet: hun domeinnaam. Daarmee ligt DNSSEC aan de basis van een vertrouwde identiteit op internet.
Blog
Ter ondersteuning van de aangesloten universiteiten, hogescholen en onderzoeksinstellingen bij de besluitvorming om DNSSEC te gaan gebruiken, onderhoudt SURFnet de weblog dnssec.surfnet.nl. Drie experts plaatsen hierop blogposts over DNSSEC en de belangrijkste branche-ontwikkelingen. “Een degelijk internet is van belang voor onderwijs en onderzoek," zegt Roland van Rijswijk, technisch productmanager SURFnet. "We werken eraan om de uitrol van DNSSEC in de praktijk te vergroten. Kennis delen en genereren is één van onze speerpunten en dat kan goed via een blog, waar bezoekers van de site een reactie op een artikel kunnen achterlaten."
Toekomst
SURFnet heeft zich ten doel gesteld om alle instellingen die hun DNS beheren via SURFdomeinen te helpen hun domeinen te ondertekenen met DNSSEC. De verwachting is dat hiermee in de eerste helft van 2011 begonnen kan worden. Hiervoor maakt SURFnet gebruik van OpenDNSSEC, een open source systeem voor het eenvoudig uitrollen van DNSSEC, waar SURFnet zelf aan bijdraagt.
Vorig jaar publiceerde SURFnet een white paper over DNSSEC en rolde SURFnet DNSSEC uit op haar resolver infrastructuur.