Secure the Internet op DHPA Techday

Op 21 mei vond de vijfde DHPA Techday plaats. Net als vorig was SIDN weer hoofdpartner. Tijdens de dag vulden we een eigen hands-on lab in. Een van de onderdelen daarin was een DNSSEC-college voor hosters door SIDN-collega’s Jelte Jansen en Arjen Zonneveld. Wat zijn de voordelen van DNSSEC voor hosters en wat komt er bij kijken?

DNSSEC-validatie blijft achter

Onderwijs moet beter aansluiten op ICT-sector

Als het om DNSSEC-signing gaat, staat Nederland zowel absoluut als procentueel aan de top. Ruim 2,4 miljoen van de 5,5 miljoen .nl-domeinnamen zijn ondertekend. Maar op het gebied van validatie hebben we nog veel werk te verrichten. Vandaar dat we naast het DNSSEC-college ook een prijsvraag hebben uitgeschreven onder de bezoekers van de Techday om met voorstellen te komen hoe we het gebruik van DNSSEC-validatie binnen de internetsector kunnen versnellen?

Download de presentatie DNSSEC

En de winnaars zijn…..

Dit heeft een aantal mooie ideeën opgeleverd zoals bijvoorbeeld het beschikbaar stellen van een simpel te installeren local nameserver. Uit alle inzendingen hebben we de vijf winnaars van een GL-iNET-device (hiermee kun je DNSSEC-sleutelmateriaal valideren in je thuisnetwerk) gekozen:

  • Alwin de Bruin: In Nederland zal er bewustwording bij consumenten moeten komen, zodat ze er om vragen bij de ISP’s. Tevens moet er samenwerking komen in de sector die er breed belang bij heeft (overheid / banken / financiële instellingen) vanuit die hoek kunnen de ISP’s gevraagd worden om bijdrage. Tenslotte maken we samen één internet.

  • Tom van de Hoek: Inbouwen op thuisrouter. Oplossing werkt ook buiten NL.

  • Karst Koymans: Beschikbaar maken van een simpel te installeren local nameserver.

  • Frederique Rijsdijk: Stap voor stap howto’s publiceren voor voor BSD / LINUx (bijv unbound), Ova’s vrijgeven met kant en klare setups (en evt KVM-achtige) en wijzen op eenvoud (punt 1).

  • Wouter Schoot: Laat workshops organiseren door experts van bijvoorbeeld unbound makers en laat ze providers ondersteunen (en actief benaderen!) met implementatie van validatie (zoals PowerDNS hielp bij implementatie van signen).

Meer weten over DNSSEC?

Wil je meer weten over DNSSEC of heb je goede ideeën om het gebruik van DNSSEC-validatie te stimuleren? Op sidn.nl/dnssec kun je uitgebreide informatie vinden of neem contact op met Jelte Jansen: jelte.jansen@sidn.nl.