Chose your color

Frequently visited

Frequently asked questions

  • I am looking for a domain name registrant. Where can I look it up?

    The Whois is an easy-to-use tool for checking the availability of a .nl domain name. If the domain name is already taken, you can see who has registered it.

    On the page looking up a domain name you will find more information about what a domain name is, how the Whois works and how the privacy of personal data is protected. Alternatively, you can go straight to look for a domain name via the Whois.

  • I would like to transfer my domain name to another registrar. What is the procedure?

    To get your domain name transferred, you need the token (unique ID number) for your domain name. Your existing registrar has the token and is obliged to give it to you within five days, if you ask for it. The procedure for changing your registrar is described on the page transferring your domain name.

  • The details registered about me/my company are incorrect or out of date. How can I get them updated?

    To update the contact details associated with your domain name, you need to contact your registrar. Read more about updating contact details.

  • Why is my domain name in quarantine?

    When a domain name is cancelled, we aren't told the reason, so we can't tell you. You'll need to ask your registrar. The advantage of quarantine is that, if a name's cancelled by mistake, you can always get it back.

    One common reason is that the contract between you and your registrar says you've got to renew the registration every year. If you haven't set up automatic renewal and you don't renew manually, the registration will expire.

  • Ik heb een klacht over mijn provider/registrar. Kan ik daarvoor bij SIDN terecht?

    Wanneer je een klacht hebt over of een geschil met je registrar dan zijn er verschillende mogelijkheden om tot een oplossing te komen. Hierover lees je meer op pagina klacht over registrar. SIDN heeft geen formele klachtenprocedure voor het behandelen van een klacht over jouw registrar.

  • What conditions do I have to meet as a registrar?

    Would you like to be able to register domain names for customers or for your own organisation by dealing directly with SIDN? If so, you can become a .nl registrar. Read more about the conditions and how to apply for registrar status on the page becoming a registrar.

More frequently asked questions

DNSSEC-statistieken op sidnlabs.nl

Zojuist hebben we een nieuwe pagina toegevoegd aan deze website. Een pagina met DNSSEC-statistieken. Deze toepassing maakt gebruik van data uit het ENTRADA (ENhanced Top-level domain Resilience through Advanced Data Analysis) platform en DRS (Domeinnaamregistratiesysteem).

Op dit moment wordt het gebruik van DNSSEC vanuit vijf verschillende invalshoeken gevisualiseerd. Het is de bedoeling om op termijn meer statistieken toe te voegen.

Registraties

Gezien het aantal registraties kan het gebruik van DNSSEC als een succes worden bestempeld. Ruim 40% van de .nl-zone is beschermd met DNSSEC. Dit is voor een groot deel te danken aan de incentiveregeling van SIDN. Deze regeling geeft registrars een korting op het moment dat een domeinnaam met DNSSEC wordt beveiligd. Op 4 december 2014 heeft een grote registrar zijn hele portfolio beveiligd met DNSSEC, wat goed terug te zien is in de grafiek.

Queries

Het aantal queries waarbij om DNSSEC-beveiliging wordt gevraagd is moeilijker te meten. Dit komt omdat het niet altijd duidelijk is of een DNS-resolver een DNSSEC-validerende resolver is. Technisch gezien kan een client achter de resolver DNSSEC-validatie uitvoeren en de resolver niet. Het lijkt dan vanuit het oogpunt van SIDN alsof de resolver degene is die de validatie uitvoert.Op dit moment gebruikt 30% van de DNS-queries DNSSEC, dit aantal is in werkelijkheid waarschijnlijk lager. Een aantal grotere DNS-resolvers wordt nu waarschijnlijk onterecht als validerende resolver geclassificeerd. Dit geeft aan dat het gebruik van DNSSEC op dit moment wordt beperkt door het gebrek aan validerende DNS-resolvers.

Resolvers

Het aantal validerende DNSSEC-resolvers toont een licht stijgende trend. Het is belangrijk om te weten dat we hier alleen resolvers opnemen die meer dan 100 keer om een DNSKEY of DS record hebben gevraagd. Op deze manier filteren we de heel kleine resolvers en de testqueries van gebruikers uit de data. Dan blijft er op een gemiddelde doordeweekse dag een heel kleine subset van ~0,6% van het totaal aantal resolvers over. Deze resolvers kunnen als validerende resolver geclassificeerd worden.

Resolver locaties

Als we kijken naar de geografische verspreiding van validerende DNS-resolvers dan zien we dat vooral de US hoog scoort. Dit was te verwachten omdat het veelgebruikte Google DNS, DNSSEC-validatie ondersteund. Daarnaast zien we uiteraard in Nederland relatief veel validerende resolvers.

DNSSEC-toepassingen (DANE)

DNSSEC garandeert de authenticiteit en integriteit van DNS-data. Deze garanties zijn de basis voor nieuwe toepassingen zoals DANE (DNS-based Authentication of Named Entities). Met DANE is het mogelijk om TLS-certificaten via DNS te koppelen aan een domeinnaam. DANE biedt een goedkoop en veilig alternatief voor het huidige systeem met certificate authorities (CA’s). In de grafiek is goed te zien dat sinds halverwege 2014 het gebruik van DANE is toegenomen.

Article by:

Maarten Wullink

Research engineer