Nu DNSSEC op steeds meer domeinen wordt ingevoerd ontstaat er straks bij een gesignde zone en domeinnaam een ander probleem: DNS-queries worden langer dan normaal en passen niet meer in een UDP-pakket. Nameservers zullen daarom moeten overschakelen op het TCP-protocol.

Registrars die domeinen bij het Franse AFNIC geregistreerd hebben kennen het probleem misschien al wel van de controles die uitgevoerd worden op de nameservers. Wanneer deze niet luisteren op TCP dan zal de registratie van een .fr-domein niet slagen. Het lijkt een beetje vreemd dat een registry toegang tot TCP wil hebben omdat dit protocol normaal gesproken alleen gebruikt wordt voor (interne) AXFR-transfers maar ook zonder DNSSEC kunnen er problemen ontstaan door UDP-pakketten die te groot worden, bijvoorbeeld een SPF-record met een  grote lijst geautoriseerde mailservers.

Met de komst van DNDSEC zullen pakketten mogelijk over de grens van 512 bytes heen gaan, waardoor DNS-servers over zullen schakelen naar TCP om de informatie af te leveren. Veel firewalls en DNS-servers blokkeren dit protocol of droppen pakketten groter dan 512 bytes. Nu ook in Nederland en België de eerste stappen voor DNSSEC zijn gezet, is het belangrijk om alvast te kijken hoe je eigen DNS-server en firewalls ingesteld staan.  Er is een manier om te testen of je huidige DNS-resolver DNSSEC aankan. Namelijk door de instructies te volgen op DNS-OARC.

Softwaremaker SolarWinds  heeft een gratis programma beschikbaar gesteld voor it-managers om virtuele machines te beheren die zijn ‘bevroren’ of op een andere manier zijn vastgelopen.

VM Console, zoals de tool heet, is tot stand gekomen dankzij medewerking van de internetgemeenschap. VM Console is bij uitstek geschikt om virtuele machines weer tot leven te wekken die zijn vastgelopen of gewoon niet meer reageren, stelt SolarWinds.

“VM Console stelt it-managers in staat om virtuele machines te bouncen, de status van virtuele machines bij te houden, problemen op te sporen en virtuele machines te herstarten, en dat alles te hoeven inloggen in vCenter van VMware of vSphere.”

“Het inloggen bij vCenter en het maken van een snapshot of het bouncen van een virtuele machine, is een tijdrovende en vervelende taak”, stelt Josh Stephens van Solarwinds. “Voor dergelijke taken biedt VM Console een heel handige desktop-widget.”

Eurocommissaris Neelie Kroes wil meer Europese inbreng bij de ICANN.  ICANN is een onderdeel van het Amerikaanse ministerie van Handel en één van de belangrijkste organen bij de uitvoering van internet-gerelateerde taken. Het is velen een doorn in het oog dat  de Amerikaanse regering de uiteindelijke controle heeft over het internet.

Binnenkort wordt het contract voor het IANA (Internet Assigned Numbers Authority en onderdeel van de ICANN) vernieuwd. De IANA voert het beheer over een aantal standaardnummeringen die in gebruik zijn op het  internet. Hierbij valt vooral te denken aan standaardpoorten voor verschillende  protocollen. Daarnaast is de IANA beheerder van informatie over top-leveldomeinen.

De vernieuwing van dat contract zou aanleiding moeten zijn voor grotere inbreng van andere landen. Neelie Kroes:  ”Ik hoop dat de vernieuwing van het contract een kans is om te komen tot een grotere internationale samenwerking die het globale publieke belang dient.”

Dit is zeer diplomatiek uitgedrukt door Kroes maar een duidelijke sneer richting de Amerikaanse overheid om nu eindelijk eens te komen tot het verminderen van de invloed van de Verenigde Staten op het internet. Het meest zichtbaar werd deze invloed bij de afwijziging van het .xxx top-leveldomein door de ICANN. Naar verluidt zou de Amerikaanse overheid hierbij een belangrijke rol hebben gespeeld. Ook blijven de processen die de ICANN los zouden moeten maken van de Amerikaanse overheid maar moeizaam verlopen.

Kroes pleit onder meer voor meer transparantie en duidelijke regels en een betere verantwoording door de ICANN.

Webhostingday zal volgend jaar op een andere locatie dan voorheen plaatsvinden. Door de groei van het evenement en de bezoekersaantallen zag de organisatie zich genoodzaakt uit te kijken naar een nieuwe locatie omdat Phantasialand in Keulen niet meer voldeed.

Afgelopen week is bekend geworden dat Webhostingday voortaan in het Europa-park zal plaatsvinden. Europa-park is het grootste themapark van Europa en ligt op de grens van Duitsland, Frankrijk en Zwitserland. Het park beschikt over 4 hotels om de ruim 3000 WHD-bezoekers onderdak te bieden.

Daarnaast zijn er nog wijzigingen in de naam. Het evenement gaat voortaan door het leven als WorldHostingDays of WHD en het evenement kent een extra dag. Ook zal er gewerkt worden aan enkele spin-offs als WHD.local (Tien kleinschalige bijeenkomsten door Europa) en WHD.asia (Gericht op de Aziatische markt), zo laat organisator Thomas Strohe weten. Tijdens WHD2011 zullen er onder andere Webhosting Awards zijn en wordt er een speciale eCommerce-sectie ingericht.

Vorig jaar bezochten ruim 2800 bezoekers uit 73 verschillende landen Webhostingday. Worldhostingdays / WHD 2011 zal plaatsvinden van 22 tot en met 25 maart 2011.

In Engeland is flinke ophef ontstaan rond de één na grootste isp TalkTalk. De provider zou heimelijk het surfgedrag van zijn klanten bijhouden.

De eerste geluiden over het monitoren van het surfgedrag van TalkTalk-klanten dateren van halverwege deze maand. De provider is bezig met de voorbereiding van een nieuwe tool voor ouderlijk toezicht en beveiliging tegen malware. De tool is ontwikkeld door het Chinese netwerkbedrijf Huawei en moet nog voor het einde van het jaar door TalkTalk in gebruik worden genomen. Het nieuwe systeem -dat nog in een testfase verkeert- moet gevaarlijke en onwenselijke sites blokkeren.

TalkTalk, de tweede accessprovider in Groot-Brittannië met ruim vier miljoen breedbandgebruikers, bevestigt dat er een nieuwe tool voor ouderlijk toezicht wordt getest. “Deze wordt diep in de netwerkinfrastructuur geïnstalleerd en is bedoeld om de internetervaring van klanten te verrijken”, schrijft de site Ispreview.

Ter voorbereiding van de introductie van deze dienst, worden anonieme details van bezochte websites op een lijst bewaard. Deze lijst worden vergeleken met blacklists van kwaadaardige sites. Bezochte sites die de ene dag zijn gescand worden daarna niet meer geregistreerd, aldus een reactie van de provider tegenover The Register.

“De scanprocedure registreert geen identificeerbare informatie bijvoorbeeld welke klanten welke sites hebben bezocht. Ook worden er geen ip-adressen, klantnummers of andere persoonlijke gegevens gemonitord”, zo stelt TalkTalk. “We zijn niet geïnteresseerd in welke sites iemand heeft bezocht, we scannen alleen een lijst met websites die door onze klanten, als soort internetgemeenschap, zijn bezocht. Hiermee willen we het web veiliger maken voor al onze gebruikers.”

De verzamelde data zou volgens TalkTalk gedurende 24 uur worden opgeslagen op een netwerkapparaat waar alleen Huawei toegang toe heeft.

Na dagen van speculatie is het hoge woord eruit bij BSkyB. Het dochterbedrijf Easynet Global Services wordt verkocht aan de Britse investeringsmaatschappij Lloyds Development Capital (LDC).

Voor de overname betaalt LDC 100 miljoen pond (circa 120 miljoen euro). Dat is slechts de helft van wat BSkyB zelf in 2005 voor Easynet heeft betaald. Maar daarvoor behoudt BSkyB wel een deel van het Britse netwerk van Easynet. Over het gezamenlijk gebruik van het glasvezelnetwerk in Engeland sluiten Easynet en Sky nog een lange termijnovereenkomst. Bovendien zal BSkyB klant blijven bij Easynet.

Easynet-directeur David Rowe is erg in zijn nopjes met de verkoop. “Dit is een fantastische kans voor Easynet, voor zijn klanten en voor de medewerkers. Het voorziet ons van meer kapitaal om het bedrijf door te ontwikkelen en de zakelijke relatie met Sky te behouden”, reageert Rowe in een officiële verklaring.

“Sinds we onder de vleugels van Sky vielen, is de omzet met 40 procent gestegen en zijn we ook winstgevend geworden.” Rowe blijft ook in de nieuwe situatie aan het roer bij Easynet. LDC heeft het volste vertrouwen in hem, zo staat er in de verklaring.

Volgens Easynet zal de overname geen gevolgen hebben voor de medewerkers. Volgens Britse media ligt de verkoop door Sky wel voor de hand omdat Sky geen zin heeft om met Easynet te concurreren op het gebied van netwerken.

De overname moet overigens nog wel door de mededingingsautoriteiten en de Ondernemingsraad van Easynet worden goedgekeurd.

In Engeland wordt al enkele dagen gespeculeerd over de verkoop van Easynet door het moederbedrijf de British Sky Broadcasting-groep (BSkyB). Waarschijnlijk wordt donderdag een officiële aankondiging gedaan.

De Britse publicatie The Register meldt deze week dat Sky aan de onderhandelingstafel zit over de verkoop van Easynet. Volgens anonieme bronnen zou Sky streven naar een management buy-out voor Easynet-directeur David Rowe en de technisch directeur Justin Fielder.

Easynet heeft in een interne mail aan het personeel laten weten dat volgens de laatste officiële stand van zaken Easynet nog steeds van Sky is. Verder probeert het bedrijf zijn personeel gerust te stellen en belooft het donderdag met een uitgebreider antwoord te zullen komen.

Het hosting- en netwerkbedrijf is in acht Europese landen, waaronder Nederland, actief. Sinds 2005 valt Easynet onder de vleugels van BSkyB die het toen voor ongeveer 250 miljoen euro heeft gekocht.

De NL-ix blijft groeien. In de nieuwste editie van haar nieuwsbrief kondigt de internet exchange aan Leaseweb als 250e klant aangesloten te hebben.In totaal nemen deze klanten nu 677 switchpoorten af in 38 verschillende datacentra verspreid over 17 steden in Nederland.

Met de aansluiting van Leaseweb en de mijlpaal van 250 klanten blijft de NL-ix voorlopig verzekerd van een plek binnen de top-5 van wereldwijde internet exchanges. Momenteel verwerkt de NL-ix circa 75 Gbit data. Om de groei te kunnen bijwerken heeft de directie van de NL-ix dan ook besloten meer te investeren in netwerkapparatuur. Om op korte termijn te kunnen uitbreiden is gisteren een bestelling geplaatst voor 14 nieuwe switches.

De keuze daarbij is gevallen op Brocade (voorheen Foundry) switches. Op de corelocaties zal gebruik worden gemaakt van een MLX-32. Op kleinere locaties zet de NL-ix MLX-16 switches in en in kleine regionale datacentra worden klanten op een MLX-8 aangesloten. Nieuw aangesloten datacentra zijn Datahouse in Alkmaar en SmartDC in Rotterdam.

De roep om de onderzeese internetkabels van en naar continenten redundant te maken wordt steeds luider. Aanleiding is een breuk in een internetkabel van het bedrijf Seacom dat deze week voor de nodige internetproblemen in Afrika heeft gezorgd.

De oorzaak van een internetstoring zou een defecte repeater zijn ten noorden van Mombasa. Door het probleem met de 15.000 kilometer lange 1,28 Tbps kabel worden de internetverbindingen van het Afrikaanse content naar India en Europa gehinderd. Dat resulteert in service downtime tussen Mumbai (India) en Mombasa (Kenia). Hierdoor ondervonden velen, waaronder de Duitse media, tijdens deze WK-week problemen met de internetverbinding tussen Europa en Afrika, zo meldt de Duitse krant Der Spiegel. Lees verder »

Omdat er zoveel IPv6-adressen zijn, was het mogelijk om verschillende adressen een eigen rol/betekenis te geven. Alleen al deze adressen uit je hoofd leren, is zeker zodra je begint met IPv6 geen doen. RIPE heeft daarom in samenwerking met ICANN een spiekbrief bestaande uit 2 A4′tjes gemaakt met daarop de bijzondere IPv6-adressen. Elk IPv6-adres is voorzien van een beschrijving en het IPv4-equivalent.

In een blogpost schrijf ICANN over de spiekbrief:

Nonetheless, there are a lot of addresses and lots of new things to learn if you are only familiar with an IPv4 environment. But as we implement IPv6 across our networks we will see IPv6 addresses popping up in mail headers, system logs, traceroutes and all sorts of other places where IPv4 used to be used exclusively. Knowing quickly whether an address is part of your own network or someone else’s; whether an address is intended for private use or Internet use; and knowing whether an address is used by a transition mechanism or a native connection will help save lots of time.

De spiekbrief is hier te downloaden (pdf).