Kies jouw kleur

Veel bezocht

Veelgestelde vragen

  • Ik zoek de houder van een domeinnaam. Waar vind ik die?

    Via de Whois kun je de huidige houder van een domeinnaam opzoeken. Om de persoonsgegevens in te zien moet je vanwege de privacygevoelige informatie eerst de gebruikersvoorwaarden van de Whois accepteren. Gegevens van privé personen kunnen ook afgeschermd zijn vanwege de AVG (Algemene verordening gegevensbescherming).

    Op de pagina domeinnaam zoeken lees je meer over wat een domeinnaam is, de werking van de Whois en de privacy van persoonsgegevens.

  • Ik wil mijn domeinnaam verhuizen. Hoe doe ik dat?

    Je wilt je domeinnaam verhuizen naar een andere registrar. Vraag dan je verhuistoken op bij je huidige registrar. Lees de verhuisstappen op de pagina domeinnaam verhuizen.

  • Ik wil mijn contact/adresgegevens aanpassen bij mijn .nl-domeinnaam. Hoe doe ik dat?

    Neem contact op met je registrar. Jouw registrar kan de contactgegevens bij je domeinnaam voor je aanpassen. Wij raden je aan het resultaat te controleren via de Whois. Lees meer over het aanpassen van je gegevens bij contactgegevens wijzigen.

  • Waarom staat mijn domeinnaam in quarantaine?

    Wij weten niet wat de reden van de opheffing is. Neem contact op met je registrar. Het voordeel van de quarantaine is dat je altijd de mogelijkheid hebt om een opheffing die je niet had bedoeld te herstellen.

    Voorbeeld: In de voorwaarden van je registrar staat dat je elk jaar je abonnement moet verlengen. Dat gebeurt dan niet automatisch. Zo kan het gebeuren dat je domeinnaam wordt opgeheven zonder dat je er om gevraagd hebt.

  • Ik heb een klacht over mijn provider/registrar. Kan ik daarvoor bij SIDN terecht?

    Wanneer je een klacht hebt over of een geschil met je registrar dan zijn er verschillende mogelijkheden om tot een oplossing te komen. Hierover lees je meer op pagina klacht over registrar. SIDN heeft geen formele klachtenprocedure voor het behandelen van een klacht over jouw registrar.

  • Waaraan moet ik voldoen als registrar?

    Wil je zelf direct domeinnamen kunnen registreren bij SIDN voor je klanten of voor je eigen organisatie? Dan kun je .nl-registrar worden. Lees meer over de voorwaarden en de manier waarop je je kunt inschrijven als registrar via de pagina registrar worden.

Meer veelgestelde vragen

Nieuwe KSK-2024 trust anchor gepubliceerd op website IANA

Check in het voorjaar of nieuwe trust anchor inderdaad op validerende resolvers aanwezig is

Visualisatie van een digitale sleutel
  • donderdag 14 november 2024

Begin november heeft IANA het nieuwe KSK-2024 trust anchor gepubliceerd. Dit zal in eerste instantie vooral door softwareontwikkelaars en -packagers gebruikt worden om hun validerende resolvers een update te geven.

Op 11 januari 2025 wordt deze publieke sleutel ook aan de rootzone toegevoegd. Systemen die het nieuwe trust anchor dan nog niet via de software- of distributie-updates hebben binnengekregen, zullen het trust anchor dan veelal zelf automatisch via het 'RFC 5011'-mechanisme binnenhalen.

Beheerders van validerende resolvers hoeven nu geen actie te ondernemen. Wel moeten ze over een maand of 4 checken of het KSK-2024 trust anchor inderdaad goed in hun systemen is opgenomen. Pas in 2026 moet het nieuwe trust anchor echt door hun systemen worden gebruikt, anders worden alle verzoeken naar ondertekende domeinnamen geblokkeerd.

Het DNSSEC beveiligingsprotocol maakt gebruik van digitale handtekeningen om de authenticiteit en integriteit van DNS-informatie cryptografisch te garanderen. Validerende resolvers kunnen de handtekeningen onder de DNS-records controleren door de vertrouwensketen (een cascade van handtekeningen onder publieke sleutels) helemaal terug te volgen tot aan de root. Daar eindigt deze chain of trust bij de publieke sleutel van het root KSK-sleutelpaar, dat als trust anchor aanwezig is in alle validerende resolvers.

AOC-ChainOfTrust0-www.example.nl

Root KSK rollovers

Eens in de zoveel jaar wordt het root KSK-sleutelpaar vervangen. Dat gebeurt tot nu toe om redenen van doorlopende veiligheid, maar straks ook om het gebruikte cryptografische algoritme een update te geven. Het allereerste sleutelpaar KSK-2010 werd 5 jaar geleden vervangen door KSK-2017 [1]. En in de komende 2 jaar wordt KSK-2017 op zijn beurt weer vervangen door een nieuw sleutelpaar. De bedoeling is om na deze nieuwe rollover een driejaarlijkse cyclus te gaan hanteren.

Voor de volgende rollover – in 2029 dus – staat ook een update van het cryptografische algoritme gepland. Onze eigen Moritz Müller, research engineer bij SIDN Labs, is lid van het Root Zone Algorithm Rollover Study Design Team dat de plannen voor deze transitie ontwikkelt. Deze zomer heeft dat team de eerste studie gepubliceerd.

De eerste vervanging van het root KSK-sleutelpaar door KSK-2017 is destijds veel later begonnen dan men ooit gepland had. Bovendien is het rollover-proces toen ook een jaar stilgelegd om te verifiëren dat alle resolvers inderdaad van het nieuwe trust anchor waren voorzien, voordat het oude sleutelpaar buiten gebruik zou worden gesteld. Die eerste rollover vereiste immers vaak nog handmatige installatie en configuratie om het nieuwe trust anchor op zijn plek te krijgen. Bovendien bevatten de resolvers destijds nog nauwelijks ondersteuning voor RFC 8145 en 8509, die door onderzoekers gebruikt kunnen worden om te meten hoeveel van de resolvers van het nieuwe trust anchor zijn voorzien. [1]

Voor deze nieuwe rollover is de verwachting dat beheerders van validerende resolvers zich veelal kunnen beperken tot het volgen van het 'RFC 5011'-update-proces.

Het nieuwe KSK-2024 trust anchor

Na een valse start in 2023 is begin dit jaar het nieuwe KSK-sleutelpaar voor de rootzone gegenereerd. Afgelopen zomer is dit sleutelpaar naar het tweede datacenter gekopieerd, en nu dus gepubliceerd op de website van IANA. De publieke sleutel van het nieuwe KSK-2024 sleutelpaar (met key tag 38696) ziet er als volgt uit:

. 172800 IN DNSKEY 257 3 8
AwEAAa96jeuknZlaeSrvyAJj6ZHv28hhOKkx3rLGXVaC6rXTsDc449/c
idltpkyGwCJNnOAlFNKF2jBosZBU5eeHspaQWOmOElZsjICMQMC3aeHb
GiShvZsx4wMYSjH8e7Vrhbu6irwCzVBApESjbUdpWWmEnhathWu1jo+s
iFUiRAAxm9qyJNg/wOZqqzL/dL/q8PkcRU5oUKEpUge71M3ej2/7CPqp
dVwuMoTvoB+ZOT4YeGyxMvHmbrxlFzGOHOijtzN+u1TQNatX2XBuzZNQ
1K+s2CXkPIZo7s6JgZyvaBevYtxPvYLw4z9mR7K2vaF18UYH9Z9GNUUe
	ayffKC73PYc=

Controleren

Op 11 januari 2025 wordt deze publieke sleutel ook als DNSKEY-record aan de rootzone toegevoegd. Systemen die het nieuwe trust anchor dan nog niet via de software- of distributie-updates hebben binnengekregen, zullen het trust anchor dan veelal zelf automatisch via het 'RFC 5011'-mechanisme binnenhalen.

Pas over 2 jaar – op 11 oktober 2026 – zal het nieuwe KSK-2024 sleutelpaar ook daadwerkelijk gebruikt worden om de rootzone te ondertekenen. Belangrijk is dat resolvers die op dat moment niet het nieuwe trust anchor in gebruik hebben, alle verzoeken naar ondertekende domeinnamen blokkeren.

Loopt de rollover volgens plan, dan kan op 11 januari 2027 het oude KSK-2017 sleutelpaar ongeldig worden verklaard.

We houden je hier op de website op de hoogte van het KSK-2024 roll-over-proces en laten het weten als je de aanwezigheid van het nieuwe trust anchor op je validerende resolvers kunt controleren.