Het .be-domein registry DNS BE gaat per 25 november een lock in voeren voor .be-domeinen, vergelijkbaar met de lock voor .com, .net en .org domeinen. Indien de lock is gezet is het voor andere DNS BE agenten onmogelijk om het gelockte .be-domein te verhuizen, zo heeft Marc van Wesemael, general manager van DNS BE tegenover ISPam.nl bevestigd.

Het is de bedoeling dat de lock wordt aangebracht op verzoek van de houder van een .be-domein en moet als extra bescherming dienen om te voorkomen dat er een ongewenste verhuizing wordt opgestart, waardoor de houder van een .be-domein in paniek kan raken en om te voorkomen dat er continue opnieuw verhuizingen kunnen worden opgestart door andere agenten voor een bepaald domein.

Aan de andere kant is het expliciet niet de bedoeling om de lock te gebruiken om het wanbetalers onmogelijk te maken om naar een andere agent te verhuizen. Daarbij is het sowieso mogelijk voor de houder van het domein en DNS BE om de lock alsnog te overriden. Daarnaast kan DNS BE in een uiterste geval ook besluiten om de mogelijkheid om domeinen te locken voor een individuele agent uit te schakelen, zo stelde Van Wesemael.

Gezien Van Wesemael ook general manager van EURid is heb ik hem meteen gevraagd of er voor .eu-domeinen een vergelijkbaar systeem aankomt. Ook dat is waarschijnlijk, maar op dit moment is er nog een dialoog over met de verschillende .eu-registrars over wat zij wenselijk achten. Als er een lock voor .eu-domeinen komt, dan zal dat in minder strenge vorm zijn als dat er nu voor .be-domeinen komt.

Ook SIDN heb ik gevraagd of er plannen zijn om een vergelijkbaar systeem in te voeren als bij onze zuiderburen. Marketing manager Michiel Henneke heeft tegenover ISPam.nl aangegeven dat daar vooralsnog geen plannen voor zijn. Er is namelijk altijd een spanningsveld tussen het beoogde gebruik van een dergelijk systeem en de praktijk. In het verleden bij de EPP consultatie heeft SIDN al aangegeven wel met tokens te willen gaan werken bij verhuizingen, maar de verspreiding van de tokens is daarbij het grote struikelblok.

De Icann heeft een voorstel ingediend voor het aanvragen van nieuwe TLD’s. Zij hoopt nu op feedback van de gemeenschap. Het aanvragen van een nieuw TLD, zoals eerder mogelijk werd, gaat 185.000 dollar (118.000 euro) kosten mits er een enkele aanvrager is. Als er meerdere aanvragers zijn, komt er een veiling-model. Icann wil met deze registratiekosten de evaluatie en bezwaar-procedures bekostigen.

Momenteel zijn er 21 generieke TLD’s, waaronder de .com, .net, .org, .info en .biz domeinen die het meest bekend zijn. Al deze TLD’s ondersteunen uitsluitend Latijnse tekens. Hierop kwam eerder al bezwaar van landen uit Azië en het Midden-Oosten. Zij kunnen nu een eigen TLD aanvragen waarbij niet-Latijnse tekens in domeinen mogelijk zijn.

Voor een ieder die een nieuw LTD wil lijkt een geldbedrag van 185.000 voorlopig voldoende om de aanvraag te bekostigen. Wel komen er bezwaarmogelijkheden. Eerder al maakten religieuze partijen en de Amerikaanse overheid bezwaar tegen het voorstel van de .xxx TLD. Dit bezwaar heeft echter in grote mate een bijdrage geleverd aan de beslissing van Icann om partijen in staat te stellen zelf een TLD te beheren.

Het internet is weer van een rotte appel verlost, nadat eerder al het netwerk van malware hoster Atrivo in een LAN veranderde, heeft ICANN Estdomains, dat nauw met Atrivo samenwerkte, als accredited registrar geroyeerd, zo meldt Security.nl.

De reden dat de Registrar Accreditation Agreement met Estdomains ICANN is beëindigd (pdf) heeft echter niks te maken met het feit dat een veel van de door Estdomains geregistreerde domeinnamen voor dubieuze praktijken werden gebruikt. ICANN heeft ontdekt dat Vladimir Tsastsin, de  directeur van Estdomains op 6 februari 2008 door een rechtbank in Estland is veroordeeld voor creditcard fraude, witwassen van crimineel geld en valsheid in geschrifte. In het contract met alle registrars, waaronder Estdomains, staat dat geen van de bestuurders van de registrar veroordeeld mag zijn voor een fraude of ander financieel misdrijf.

De vraag die resteert is of ICANN na alle commotie rondom Estdomains zelf op zoek is gegaan naar andere onregelmatigheden rondom het bedrijf of dat het zelfs zover is gegaan om een stok te zoeken om het bedrijf mee te slaan. Zelf denk ik dat iemand in Estland op de hoogte was van de veroordeling van de directeur van Estdomains en dat aan ICANN heeft gemeld.

De de 281.000(!) domeinnamen die via Estdomains zijn geregistreerd zullen worden verhuisd naar een andere registrar. Estdomains mag nog een voorkeur uitspreken voor een bepaalde andere ICANN accredited registrar, al heeft ICANN daar het laatste woord in. Het gaat nog interessant worden wie de domeinnamen van Estdomains uberhaubt wil overnemen, gezien het doel waarvoor deze geregistreerd zijn. Een week geleden verklaarde Estdomains de oorlog aan malware en spam, daarmee is Estdomains niet alleen crimineel maar ook hypocriet.

Uit een eerder onderzoek van Multiscope bleek dat ongeveer 19% van de Nederlanders dagelijks gebruik maakt van mobiel Internet op de telefoon. Een nieuw onderzoek van het CBS geeft interessante aanvullingen hierop. In 2008 luistert ruim de helft van de internetters naar de radio of kijkt naar de tv via internet, bijna de helft leest of downloadt kranten of nieuwsbladen. Een dergelijke inburgering van internetactiviteiten geldt ook voor telebankieren en elektronisch winkelen. Ruim een kwart van de internetters gebruikt wel eens mobiele apparatuur om te internetten.

Digitale media
Het gebruik van het internet voor het digitale media- en nieuwsaanbod is tussen 2005 en 2008 fors gestegen. In deze periode verdubbelde het aandeel internetgebruikers dat via internet naar de radio luistert of tv kijkt tot ruim 50 procent. Het aandeel internetters dat nieuws uit kranten en bladen downloadt of leest nam toe van één op de drie tot bijna één op de twee.

Online bankzaken
In 2008 regelt bijna driekwart van de internetgebruikers zijn bankzaken via internet. In 2005 was dit nog geen 60 procent. In de afgelopen 12 maanden gaf tweederde van de internetgebruikers aan, dat ze aankopen via internet hadden gedaan. Bijna de helft deed dit zelfs in de afgelopen 3 maanden. Het aandeel e-shoppers nam in de periode 2002 – 2007 jaarlijks gemiddeld met vijf procentpunten toe, maar bleef in de afgelopen 12 maanden gelijk.

Laptop vervangt desktop
Laptops met draadloos modem of mobiele telefoon om anders dan thuis of op het werk te kunnen internetten komen steeds meer in zwang. In 2008 gebruikt ruim een kwart van de internetgebruikers wel eens mobiele apparatuur. Mannen internetten vaker met mobiele apparatuur dan vrouwen, respectievelijk 31 en 21 procent. Een laptop met toegang tot internet is steeds vaker in huis aanwezig. In 2008 bezat 54 procent van de huishoudens met internet een laptop. Deze vervangt de gebruikelijke desktop computer.

Beperkte groei in aansluitingen
In 2008 beschikt 86 procent van de huishoudens over een internetaansluiting. De laatste paar jaar groeit het aandeel huishoudens met internet nog maar beperkt. Ook aan de toename van het aandeel huishoudens met breedbandinternet lijkt een eind te zijn gekomen. Van alle huishoudens heeft momenteel bijna driekwart een dergelijke snelle verbinding. Dit is evenveel als vorig jaar. In 2002 bedroeg dit aandeel nog maar 15 procent.

De stroomstoring in het NIKHEF datacentrum in Amsterdam had nogal wat gevolgen. Het dataverkeer via de AMS-IX maakte een snoekduik van 510 Gbit/s naar 300 Gbit/s en ook de tweede Nederlandse internet exchange de NL-ix had een flinke dip in de hoeveelheid dataverkeer. ISPam.nl heeft de direct betrokken partijen, AMS-IX, NL-ix en natuurlijk NIKHEF om een reactie gevraagd over de stroomstoring.

Reactie datacentrum manager van NIKHEF
De datacentrum manager van NIKHEF heeft tegenover ISPam.nl laten weten dat de stroomstoring werd veroorzaakt door een defect UPS-systeem. Op dit moment is het UPS-systeem in NIKHEF nog niet redundant, maar de huidige opstelling heeft de afgelopen 7 jaar keurig gefunctioneerd. Na de stroomstoring ongeveer een jaar geleden, die overigens niet met de UPS-systeem te maken had, is er begonnen met het maken van eenupgrade plan voor de gehele datacentrum faciliteit. Daarbij zal het UPS-systeem worden vervangen en redundant worden uitgevoerd en ook de airco’s zullen dan worden vervangen.

Daarnaast zal er nu ook direct voor een voorlopige oplossing worden gezorgd voor het UPS-systeem, dat op het moment van schrijven nog in bypass draait, waardoor de apparatuur in het datacentrum rechtstreeks door de netspanning gevoed wordt. Echter is het een kwestie van uren voordat daar een oplossing voor zal zijn, verzekerde de datacentrum manager.

Wat betreft het oplossing van de stroomstoring zelf, binnen drie kwartier was er personeel van NIKHEF ter plaatse én binnen een uur ook technici, waardoor de stroomstoring twee uur verholpen was. Volgens de datacentrum manager hebben ze bij NIKHEF geleerd van de stroomstoring een jaar geleden, waarbij het uren duurde voordat er personeel ter plaatse was.

Reactie Anna Kocks van de AMS-IX
In het licht van de twee eerdere incidenten bij SARA, eveneens een academisch datacentrum én de stroomstoring een jaar geleden bij NIKHEF, wordt deze nieuwe stroomstoring hoog opgenomen, liet Anna Kocks van AMS-IX in een reactie tegenover ISPam.nl weten.

In de volgende bestuursvergadering van de AMS-IX zal deze stroomstoring daarom absoluut worden besproken. Ter verduidelijking, AMS-IX is een vereniging die eigenaar is van AMS-IX BV die verantwoordelijk is voor de technische operatie van de internet exchange. Het bestuur van de vereniging is ook meteen het bestuur van de BV maar de dagelijkse leiding van de AMS-IX is in handen van directeur Job Witteman.

Reactie Mischa van Rossum van de NL-ix
Mischa van Rossum van de NL-ix liet in een reactie tegenover ISPam.nl weten dat hij niet exact weet in welke mate de hoeveelheid dataverkeer die via de NL-ix werd uitgewisseld afnam door de stroomstoring. Dit komt door dat de server die de statistieken bijhoudt op NIKHEF staat, ook klopt de grafiek met de totale hoeveelheid dataverkeer niet door grote veranderingen aan de netwerk topologie. Wel schat Van Rossum dat zo’n 50 tot 75 procent van het dataverkeer betrof. Dit niet alleen omdat de NL-ix er zelf in NIKHEF uitlag, maar ook omdat klanten die veel dataverkeer uitwisselen op NIKHEF aansluiten of daar zelf aanwezig zijn.

Inhoudelijk vreest Van Rossum dat stroomstoringen (in de nabije toekomst) er gewoon bij gaan horen, omdat datacentra telkens meer op hun maximale capaciteit draaien, systemen vol belast worden en techniek helaas gewoon stuk kan. NIKHEF heeft wat Van Rossum betreft in het verleden een aantal aanpassingen gedaan waardoor de elektra redelijk op orde is. Enkel een (N+1) redundant UPS-systeem ontbreekt nog. Daarmee had de stroomstoring van gisteren kunnen worden voorkomen.

Wéér een stroomstoring in een academisch datacentrum
Wat ik zelf curieus vind is dat het opnieuw een academisch datacentrum is, dat door een stroomstoring is getroffen. Gezien zowel NIKHEF als SARA ruim een jaar geleden ook al eens een stroomstoring getroffen worden, komt dit de reputatie van (Nederlandse) academische datacentra niet ten goede. Ondanks de mooie woorden over de upgrade plannen van de beheerders van beide datacentra.

Wat hebben olie, koper en IPv4 adressen met elkaar gemeen? Het zijn allemaal schaarse goederen die velen nodig hebben.

Rob Blokzijl, voorzitter van de RIPE community zij dinsdag tijdens de 57ste bijeenkomst van de Réseaux IP Européens (RIPE) in Dubai dat we kunnen stoppen met discussiëren of een markt voor IPv4-adressen onmogelijk moet worden gemaakt of gereguleerd. Feit is dat RIPE niet bij machte is om dat te doen. De markt voor IPv4 is daarnaast ook al een een feit zo stelde Blokzijl, waarmee hij volgens heise online het sentiment onder de RIPE community verwoorde.

Remco van Mook riep in een presentatie (powerpoint) op om de handel in IPv4 adressen zo min mogelijk te reguleren of te frustreren. Op dit moment is het al zo dat bij een transfer van IPv4 adressen de ontvangende partij (koper) alsnog moet bewijzen dat deze de adressen nuttig gaat gebruiken, ook is het niet mogelijk om een transfer te doen tussen verschillende RIR’s zoals APNIC (Afrika) en RIPE (Europa). Alle belemmeringen die er zijn maken het op een legale manier verkrijgen van IPv4 adressen minder interessant, waardoor kopers gedwongen de zwarte markt op moeten, zo waarschuwde Van Mook. Daarbij kreeg hij bijval van Blokzijl die stelde dat er over na kan worden gedacht om transfers enkel te registreren.

Op dit moment is de prijs van één IPv4 adres in een /16 (Class B blok) al 3,33 euro per stuk, voor een hele /16 bestaande uit 65.536 IPv4 adressen wordt dus 218.268,76 euro betaald!

De toekomst van IPv4 volgens Remco van Mook (onderstaand). Last but not least roept Van Mook zo snel mogelijk op IPv6 over te stappen, want dat is de enige echte oplossing!

Gisteravond is rond 21:10 uur de stroom in het NIKHEF datacentrum uitgevallen. Als één van de oudste locaties van de Amsterdam Internet Exchange (AMS-IX) zorgde dit er voor dat de hoeveelheid dataverkeer die via de AMS-IX werd uitgewisseld met zo’n 210Gbit/s in elkaar zakte, van 510Gbit/s naar 300Gbit/s. Ook de tweede Nederlandse internet exchange NL-ix switches in NIKHEF staan. Het is onduidelijk in welke mate de NL-ix getroffen is door de stroomstoring, in de statistieken is te zien dat de NL-ix van 25Gbit/s helemaal plat gaat door de storing. Echter gezien de meting wordt verricht in NIKHEF, is dit waarschijnlijk niet accuraat.

Door de stroomstoring waren verschillende netwerken van zowel hosters als ISP’s niet of slecht te bereiken door een gebrek aan fallback capaciteit of de onmogelijkheid om de grote hoeveelheden AMS-IX en NL-ix dataverkeer snel om te routeren. Gedurende de stroomstoring waren ook websites als die van AMS-IX, NL-ix, NIKHEF en ook webhostingtalk.nl slecht bereikbaar door de grote hoeveelheden hosters en isp’s die op zoek waren naar informatie.

De stroomstoring was om 23:10 uur verholpen door het NIKHEF personeel, ruim twee uur nadat deze was opgetreden. Hierna moesten alle racks stuk voor stuk van stroom worden voorzien, waardoor het even duurde voordat iedereen in NIKHEF weer online was.

Dataverkeer statistiek AMS-IX gedurende de NIKHEF stroomstoring:

Dataverkeer statistiek NL-ix gedurende de NIKHEF stroomstoring:

Zodra er meer informatie beschikbaar is wordt dit artikel aangevuld.

Scarlet België hoeft geen dwangsom aan Sabam te betalen voor copyrightschendingen van zijn klanten. De uitspraak van de Brusselse rechter is de eerste in een uitgebreidere zaak over de verantwoordelijkheid van Scarlet als Internetprovider voor het illegaal downloadgedrag van zijn klanten.

De dwangsom waartoe Scarlet vorig jaar veroordeeld werd, bedroeg bijna 2500 euro per dag dat Scarlet niet overging tot het installeren van een auteursrechtenfilter op zijn netwerk. Het bedrag is inmiddels opgelopen tot 750.000 euro. Het blijft echter technisch onmogelijk om te filteren, zo werd eerder bekend. Een door SABAM aangedragen methode van een bedrijf zou getest zijn in netwerken, terwijl de netwerkeigenaars dit ten stelligste ontkennen.

In oktober van volgend jaar buigt het Hof zich opnieuw over de zaak. Dan zal het gaan over de vraag of een provider moet worden verplicht om internetverkeer te filteren zodat de klanten geen illegale handelingen meer kunnen stellen. Scarlet argumenteerde al eerder dat het technisch onmogelijk en onredelijk duur zou zijn om P2P-verkeer te filteren, omdat ook bijvoorbeeld applicaties als Skype en de distributie van updates voor World of Warcraft hierdoor geblokkeerd zouden worden.

RapidShare werd een maand geleden veroordeeld door een Duits gerechtshof tot het controleren van alle bestanden die door hun gebruikers worden geupload. Op een totaal van 160 miljoen bij RapidShare geuploade bestanden is zo’n verplichting overduidelijk een molensteen om de nek van het bedrijf.

RapidShare heeft daarom nu ook laten weten niet aan het arrest te zullen voldoen. Het bedrijf geeft aan dat met biljoenen downloads per dag, ze als marktleider de weg vrij moet maken voor deze nieuwe technologie. Daarbij vergelijkt RapidShare haar eigen dienstverlening met de komst van kopieerapparaten, wanneer de makers van kopieerapparaten verplicht zouden zijn om alle kopieën te vooraf te controleren, dan zouden deze nooit op de markt zijn gekomen.

Daar heeft RapidShare een punt, want de Duitse muziekindustrie (GEMA) is in het verleden zelfs zo ver gegaan om de adressen te vorderen dat de kopers van de eerste apparaten waarmee muziek kon worden opgenomen moesten worden geregistreerd. De GEMA huurde op haar beurt privé detectives in die de kopers in hun eigen huis bespioneren. Uiteindelijk zorgde dat er voor dat de Duitse politiek ingreep en besloot de thuiskopie in Duitsland te legaliseren.

RapidShare over de maatregelen die ze wel en niet neemt:

The security of personal data is very important to us, especially in these times. That’s the reason why we will not spy out the files that our clients faithfully upload onto RapidShare, not now nor in future. We are against upload control and guarantee you that your files are safe with us and will not be opened by anyone else than yourself, unless you distribute the download link. RapidShare, of course, is against the distribution of illegal files and as soon as we are informed about illegal distribution, we delete these files and put them on a filter. But the general control of uploads is out of the question for us, because we think that especially in these times data privacy comes first.

Update – Reactie van RapidShare AG:
In een reactie tegenover ISPam.nl stelt RapidShare dat het arrest weldegelijk uitvoert. Het arrest gaf namelijk verschillende alternatieve mogelijkheden in plaats van het controleren van uploads. Op dit moment werkt RapidShare aan een oplossing die zowel de rechten van auteurs als haar particuliere en zakelijke gebruikers beschermt.

Ook stelt RapidShare in de reactie tegenover ISPam.nl tegen het controleren van uploads te zijn, omdat dat de privacy van haar gebruikers schendt en omdat dit niet effectief is:

We know that controlling uploads will not be effective, at least not regarding German law.  First, neither technical filters nor members of the abuse team can foresee the intended purpose of use of a file when it is uploaded, and can therefore not distinguish a legally permitted copy, e.g. a private copy as defined in German copyright law, paragraph 53, from an illegal distribution pre-emptively. Secondly, files can be uploaded in password encrypted archives with the consequence that monitoring digital fingerprints of copyrighted files is not effective.

De dag dat IPv4 adressen daadwerkelijk opraken komt telkens dichterbij. Het wordt daarom steeds belangrijker om de overstap op IPv6 te maken. Ook op ISPam.nl proberen we door er continue op te wijzen hosters en ISP’s aan te moedigen om de overstap naar IPv6 te maken.

Tot nu toe waren ISPam.nl en andere sites van xCAT.nl Publishing zelf ook helemaal niet via IPv6 bereikbaar. Dat kon niet zo langer, echter is het voor mijn eigen webhoster PCextreme niet mogelijk om IPv6 te routeren binnen het eigen interne netwerk, de reden daarvan is mij bekend maar doet er verder niet aan toe.

Wido den Hollander van PCextreme kwam echter ook meteen met een oplossing om ISPam.nl toch via IPv6 bereikbaar te maken. De oplossing was simpel, door een server in een ander netwerk dat wel IPv6 aan kan te colocaten. Op die server draait Apache als reverse-proxy met een IPv4 én IPv6 interface, die er voor zorgt dat ISPam.nl nu ook via IPv6 bereikbaar is. Daarnaast zijn op die manier ook andere websites van mij ISPGids.com, DatacentrumGids.nl en NetwerkGids.com ook via IPv6 bereikbaar gemaakt.

Het is ook jammer dat de IPv6 awards niet doorgaan zoals ISPam.nl vorige week al schreef. Daaruit blijkt helaas inderdaad maar weer dat IPv6 veel te weinig prioriteit heeft in Nederland. Daarom blijf ik hosters en ISP’s oproepen om netwerken en diensten bereikbaar te maken via IPv6; als dat nog niet mogelijk is tref dan in ieder geval voorbereidingen en hou bij de aankoop van nieuwe apparatuur en software rekening met dat deze IPv6 Ready zijn!

Last but not least, ISPGids.com is nu niet alleen zelf via IPv6 bereikbaar, maar het is nu ook voor hosters en ISP’s mogelijk om aan te geven dat hun colocatie, dedicated, vps en webhosting pakketten al dan niet IPv6 Ready zijn en bezoekers kunnen daar op zoeken!