Implementatie DNSSEC bij Interstroom

Na een succesvolle testperiode zal gedurende de komende weken DNSSEC-ondersteuning geactiveerd worden voor alle bij Interstroom geregistreerde .nl, .com en .net domeinnamen. Deze wijziging heeft geen gevolgen voor de werking van uw e-mail, website of andere diensten, maar draagt wel bij aan de beveiliging hiervan.

Wat is DNSSEC en waarom is dit belangrijk?

DNSSEC is een beveiligingsmaatregel die het voor cybercriminelen moeilijker maakt om bezoekers van uw website naar een andere, vervalste site te sturen. Meer informatie over de manier waarop DNSSEC werkt en het belang hiervan vindt u onder andere in deze DNSSEC FAQ. Meer technische informatie vindt u onder andere hier.

Wanneer worden mijn domeinnamen beveiligd?

De DNSSEC ondersteuning zal in de komende weken voor alle via Interstroom geregistreerde .nl, .com en .net domeinnamen worden geactiveerd. Naar verwachting zullen in de loop van 2013 diverse andere domeinnaam-extensies volgen. Bent u werkzaam voor een overheidsinstelling die verplicht is DNSSEC en/of DKIM te gebruiken? In dat geval kunt u contact opnemen met onze helpdesk op nummer 074-2452050. Uw online slots domeinnamen worden dan met voorrang omgezet.

Om te controleren of een domeinnaam met DNSSEC beveiligd is kunt u gebruik maken van de DNSSEC Debugger van Verisign.

Profiteer ik zelf ook van deze beveiliging?

Misschien. Voor het functioneren van DNSSEC zijn twee stappen nodig:

  1. Het domein dat u bezoekt moet beveiligd zijn door het toevoegen van sleutelinformatie aan de DNS (dit is de stap die door Interstroom nu geïmplementeerd wordt)
  2. Deze sleutels moeten gecontroleerd worden op het moment dat u een website bezoekt
Deze tweede stap kan plaatsvinden bij uw internetprovider, of op uw eigen computer. Als uw internetverbinding via Interstroom loopt en u gebruik maakt van onze DNS caches (80.85.129.128 en 80.85.129.129) dan wordt deze controle begin 2013 geactiveerd. Verschillende andere providers in Nederland hebben deze controle ook al geactiveerd, waaronder Surfnet en T-Mobile.
Op http://dnssectest.sidn.nl kunt u testen of uw provider al DNSSEC-controles uitvoert. Is dat nog niet het geval en wilt u al wel profiteren van de extra beveiliging van DNSSEC? In dat geval kunt u een plugin voor uw webbrowser downloaden die deze controles voor u uitvoert:

[opgelost] Storing dnscache2

Er is op dit moment een storing op dnscache2. Deze machine verzorgt naast dnscache1 voor het opzoeken van ip adressen bij hostnamen. Servers of klanten die van deze machine gebruik maken kunnen hiervan hinder ondervinden.

Er is op dit moment een storing op dnscache2. Deze machine verzorgt naast dnscache1 voor het opzoeken van ip adressen bij hostnamen. Servers of klanten die van deze machine gebruik maken kunnen hiervan hinder ondervinden.

8:45 we hebben een vervangende machine ingezet, en dnscache2 werkt weer.

Verhuizing ns2.interstroom.nl (afgerond)

Update 13:00: De verhuizing is vanochtend succesvol afgerond.

In verband met een fysieke verhuizing zal ns2.interstroom.nl op woensdagochtend 12 november enige tijd onbereikbaar zijn. Gedurende deze periode kunnen geen nieuwe domeinregistraties uitgevoerd worden; bestellingen die in deze periode binnenkomen worden uiteraard direct na de verhuizing verwerkt.

Voor klanten met een internetverbinding via Interstroom zal er geen impact zijn, aangezien deze andere DNS-servers gebruiken. Wel is het in incidentele gevallen mogelijk dat bezoekers van websites waarvan de domeinnaam bij Interstroom geregistreerd is een kleine vertraging ondervinden.