Na DNS.BE heeft ook SIDN de stap gezet om het .nl-domein te signeren met DNSSEC. In eerste instantie is enkel de .nl-zone zelf gesigneerd. Vanaf oktober stelt SIDN het signeren van .nl-domeinnamen met DNSSEC open voor registrars die daar al enige ervaring mee hebben opgedaan.

Dit Friends and Fans-programma loopt totdat het voor alle .nl-domeinnamen mogelijk is ze te beveiligen met DNSSEC. De SIDN zal de verdere invoer van DNSSEC op een stapsgewijze manier doen om de beschikbaarheid van de .nl-zone te garanderen en verwacht hiermee in 2011 klaar te zijn.

Roelof Meijer, algemeen directeur van de SIDN: “In december 2009 hebben we aangekondigd om de .nl-zone in augustus 2010 te ondertekenen, een maand nadat de rootservers van het internet met DNSSEC zouden zijn ondertekend. De .nl-zone is een erg grote zone met meer dan 4 miljoen .nl-domeinnamen, voor zo’n zone DNSSEC invoeren is geen sinecure. Die ondertekening van de root is op 15 juli jongstleden door de ICANN gedaan en daarmee hebben we onze planning gehaald.”

Zojuist is de 4 miljoenste .nl-domeinnaam door SIDN geregisteerd. Dit werd bevestigd door SIDN-marketing manager Michiel Henneke die ik zojuist aan de telefoon had. Tijdens dit gesprek kwam er een collega naar Henneke toe die hem vertelde dat de 4 miljoenste .nl-domeinnaam zojuist was geregistreerd.

Dat de groei er nog niet is uit blijkt wel uit het feit dat direct na het bereiken van deze mijlpaal de teller alweer op 4.000.226 geregistreerde .nl-domeinnamen stond. Felicitaties aan de SIDN voor het bereiken van deze fantastische mijlpaal!

Op webhostingtalk.nl staat een discussie over het beleid van de SIDN waar het gaat over .nl-domeinnamen van gefailleerden. Na melding door de curator wordt de .nl-domeinnaam gedurende maximaal  vier maanden bevroren, terwijl de registrar de abonnementskosten voor de domeinnaam moet door blijven betalen. Hoe eerlijk is dat tegenover de betrokken registrar?

Het beleid komt er op neer dat de SIDN (conform artikel 20.2 van de houdervoorwaarden, red.) na melding door de curator de domeinnaam in kwestie maximaal vier maanden bevriest. Binnen die vier maanden moet de domeinnaam zijn verhuisd of opgeheven. Daarna moet de registrar toestemming geven voor het nog langer in de lucht houden van de domeinnaam. Anders heft SIDN deze op, zo legt SIDN-marketing manager Michiel Henneke op webhostingtalk.nl uit.

De praktische implicatie hiervan is dat een registrar (of de uiteindelijke tussenpersoon) gedurende deze periode voor de registratie van de .nl-domeinnaam opdraait. Omdat het niet onwaarschijnlijk lijkt dat de curator zich pas na enkele maanden bij de SIDN meldt, kan het dus snel zijn dat een registrar nog twee of drie kwartalen voor de .nl-domeinnaam dient te betalen.

Nu lijkt dit redelijk unfair van SIDN richting de registrar die betrokken is. Daar zijn echter een aantal dingen tegen in te brengen. Allereerst zijn overeenkomsten meestal voor één jaar en worden meestal ook per jaar (vooraf) gefactureerd. Statistisch gezien zal er voor de bewuste domeinnaam al zes maanden betaald zijn. Op basis daarvan is te verwachten dat een groot deel of de volledige periode na het faillissement al (vooruit) betaald is. Uiteraard tenzij de onbetaalde factuur onderdeel is van de schuld die failliet heeft.

Ook speelt het mee dat de waarde van een domeinnaam veelal een belangrijk onderdeel is van de boedel. Zeker indien de curator een doorstart wil maken, de handels- of merknaam van het bedrijf wil verkopen of het een generieke domeinnaam betreft. Als registrar zul je ook in geval van faillissement rekening moeten blijven houden met de belangen van je klant. Om die reden kan de registrar er mijns inziens niet direct na het bekend worden van het faillissement de domeinnamen van de failliet opheffen.

In plaats daarvan zal de curator een redelijke termijn moeten worden geboden om de registrar betaling toe te zeggen of de domeinnaam te verkopen. Indien de registrar dat niet doet en de domeinnaam opheft, kan deze verplicht worden de schade die daaruit voortvloeit te vergoeden aan de curator (exoneratiebedingen ten spijt). Het verschil is dat de SIDN dit nu al doet en de registrar aan de ene kant werk uit handen wordt genomen en aan de andere kant de registrar hierdoor ook geen (feitelijke) machtspositie tegenover de curator meer heeft.

Al met al is de SIDN-registrar met het beleid van de SIDN niet veel slechter af, dan die normaal al zou zijn. Allereerst zal een .nl-domeinnaam gedurende de bevroren looptijd gemiddeld al vooruitbetaald zijn (helaas geldt dat niet bij wanbetaling). Daarnaast zal de registrar in veel gevallen verplicht zijn de curator een redelijke termijn te stellen waarin deze aangeeft wat er met de domeinnaam moet gebeuren, op straffe van een verplichting tot schadevergoeding.

Afgelopen week onderstond er een flinke discussie over een persbericht van Openprovider waarin werd gesteld dat SIDN-registrars massaal hun ‘lidmaatschap’ (feitelijk: registrar-overeenkomst) op zouden zeggen. Ondanks dat het aantal van 2100 naar 1800 is afgenomen, lijkt dat wel mee te vallen.

Daarnaast was er ook een discussie over een calculator waarmee de kosten per maand bij SIDN te berekenen zijn. Deze hield echter geen rekening met de betalings- en staffelkorting die SIDN geeft. Daarom heb ik een .nl-domeinnaam prijs calculator gemaakt, die daar wel rekening mee houdt.

Inhoudelijk zal het aantal SIDN-registrars dat hun ‘lidmaatschap’ opzegt ook wel meevallen. De prijsverhoging van de registrarbijdrage van 620 euro naar 820 euro per jaar en de overgang naar DRS-EPP zal daar zeker toe hebben bijgedragen.

Gekeken naar de absolute getallen, dan lijkt het aantal opzeggingen ook wel mee te vallen. Rond 2005 waren er bij benadering zo’n 1900 registrars, terwijl dat er in 2008 zo’n 2100 waren en dit jaar is dat aantal weer afgenomen tot 1800. Het valt te bezien of zolang SIDN geen nieuwe verrassingen in petto heeft, het aantal nog verder zal afnemen.

Het lijkt desalniettemin logisch te zijn dat het aantal SIDN-registrars zal afnemen. De reden om zelf SIDN-registrar te worden (en te blijven) is dat je dan direct bij de bron registreert. In het verleden zijn er verschillende domeinresellers in de problemen gekomen. Het was daarom bittere noodzaak om zelf SIDN-registrar te zijn.

Ondertussen is de markt van domeinresellers verder geprofessionaliseerd en zijn er enkele grote (betrouwbare) spelers op de markt actief met tienduizenden tot honderdduizenden domeinnamen in hun beheer. Deze partijen bieden daarnaast ook de mogelijkheid om vrijwel elk denkbare domeintype te registreren (one-stop-shopping) en bij lage volumes ook tegen (veel) lagere prijzen dan direct bij SIDN. Ook hoeft er maar voor één systeem te worden geprogrammeerd.

Hier staat tegenover dat met de komst van DRS-EPP er nu door SIDN gebruik wordt gemaakt van een uniform protocol, waardoor de implementatie van .nl-domeinnamen vrijwel dezelfde is als voor andere registrars (of reseller registrars), die het EPP-protocol ook gebruiken. Ook hebben software pakketten ingebouwde ondersteuning voor SIDN-EPP. Daarnaast blijft registreren bij de bron – ondanks de professionalisering van resellers – de meest betrouwbare optie. Je bent zelf klant bij SIDN en bij problemen niet afhankelijk van een tussenpersoon, maar rechtstreeks bij SIDN terecht kan.

Er zullen zeker nog registrars zijn die hun ‘lidmaatschap’ op zullen zeggen, om bovenstaande redenen, terwijl ik niet verwacht dat er veel nieuwe registrars bij zullen komen, omdat er nu goede alternatieven zijn voor het SIDN-registrarschap (de one-stop-shop). Uiteindelijk zullen er in grote lijnen drie typen registrars overblijven. Registrars die zelf maximale controle willen houden over hun .nl-domeinnamen, de bulk domeinresellers en webhosters. Uiteraard zal er tussen deze categorieën overlap zitten. Zelf uitrekenen of het nog lucratief is om SIDN registrar te blijven? Reken het uit met de .nl-domeinnaam prijscalculator.

Een van de onderwerpen die geheid zorgt voor stevige discussies is de privacy van internetgebruikers. Terecht, want iedereen die online is laat digitale voetsporen achter. Sporen waarvan we niet weten hoe lang die bewaard blijven en wie er wat mee doet.

Privacy is echter naar mijn mening ook een onderwerp dat veelal gekenmerkt wordt door een beperkte visie. Bijna alle discussies en expertmeetings waarin ik verzeild raak, gaan over de consument als lijdend voorwerp. Ik beschouw dat als een beperking die niet meer past in tijden waarin consument en aanbieder steeds meer door elkaar gaan lopen.

Er zijn organisaties, zoals de SIDN, die deze ontwikkeling rap door hadden. Ik doel daarmee op discussies over de invulling van de whois. Dat proces raakte in een versnelling toen per 2003 dat naast rechtspersonen ook natuurlijke personen domeinnamen konden registreren. Hoe dat proces verder is verlopen is jullie bekend, de whois is tegenwoordig meer afgeschermd en dat lijkt mij een goede zaak.

Voordat een .nl-naam door particulieren geregistreerd mocht worden waren er echter al mogelijkheden de consument te helpen. Voorbeeld was het registreren op je bedrijfsnaam en dan doorverhuren aan de consument. Dat was een methode waarbij de privacy van de klant behoorlijk beveiligd werd. Een whois check leverde niet meer op dan de contactgegevens van de provider zelf. Het duurde dan ook niet lang of lieden met minder frisse bedoelingen gingen deze methode gebruiken. Ze meenden zich zo te kunnen verstoppen achter de rug van de provider.

Ook bij accessproviders Planet en Hetnet werd vanaf 2001 consumenten de mogelijkheid geboden een domeinnaam aan te vragen, waarbij wij als provider de registratie op onze naam zetten. Dit was voor vele consumenten de manier om alvast een .nl-e-mailadres met de eigen naam en een mooi webadres te krijgen. Er was wat dat laatste betreft echter wel een beperking. Wij leverden een automatische redirect van de homepage. Als je jansen.nl inklopte kwam je uit op iets als home.hetnet.nl/~9876jans.

Ik ben als privacyhoeder behoorlijk wat keren gebeld door woedende klanten die vonden dat ze bedonderd waren. Nu kon de hele wereld zien wie er achter jansen.nl zat. Keihard beweerden ze dat wij daarmee hun privacy schonden. Dreigen met advocaten, claims, afijn je kent het wel. Vrij zinloos trouwens want de specificaties en voorwaarden waren 100 procent in orde.

Overigens ging het in alle gevallen om inhoud die of niet geschikt was voor minderjarigen of andere zaken waar Nederland bekend om is. Een ervaring die mijn kijk op privacyissues zeer heeft beïnvloed.

Een eerdere column over advocaten leverde de deze reactie van Sjoerd op: “Agenten willen wel eens bellen of mailen om diverse gegevens te ontvangen.” Vooral dat “mailen” fascineerde me omdat ik het ook anders heb meegemaakt. Een van de eerste keren dat politie over de vloer kwam bij een ISP was 1997, de provider was PI.net (later met wxs.nl doorgegaan als Planet Internet) en ik was er hoofd sales.

Mijn team deed hosting en groepsabonnementen. Daardoor hadden we contact met grootafnemers van access, waaronder sommige politiekorpsen. Dus toen ik op een dag een gesprek aannam verwachtte ik een order. Helaas was dit een rechercheur die aankondigde de volgende dag bij ons langs te komen met enkele collega’s voor een zaak. Er waren verklaringen van ons nodig en er zou proces verbaal worden opgemaakt.

Even voor de goede orde, in 1997 waren er net 250.000 internetters in Nederland, ISDN was nieuw en de SIDN was net een jaar oud. Wij hadden geen bedrijfsjurist, want dat was nergens voor nodig, en het begrip abusedesk moest nog worden uitgevonden.

De volgende ochtend meldde het bezoek zich op het aangegeven tijdstip. Ik had in overleg met de directie besloten het bezoek naar de vergaderkamer te brengen, van koffie te voorzien en ze te woord te staan. Die vergaderkamer is vervolgens bijna een hele dag bezet geweest. Het team eiste inzage in stukken waaruit zou blijken dat A. bij ons abonnee was en op tijdstip X,Y en Z op het internet was geweest, of niet. De rechercheurs maakten gebruik van eigen laptops en een portable printer voor het proces verbaal dat ter plekke werd opgesteld.

Toen ze weggingen was ik bijna een volledige werkdag voor ze bezig geweest, data controleren, queries stampen, verklaring afgeven et cetera. Voor mij was duidelijk dat het tijdsbeslag voor slechts 1 zaak niet kon kloppen. Als het internet zo groot zou worden als we hoopten, moest voor dit soort bezoek een oplossing komen. Die is er ook gekomen, want nadien is er wetgeving gekomen.

Gedwongen contact met de politie is er niet leuker door geworden en de bevoegdheden staan terecht garant voor blijvende discussie. Maar wat ik wel weet te waarderen is dat de communicatie nu in de regel professioneler verloopt. Standaard formulieren die worden gebruikt en verzonden per fax of per e-mail. Een enorme vooruitgang, waardoor je als onschuldige intermediair niet meer een hele dag in de weer bent gastheer te spelen.

De SIDN stopt na de overgang naar DRS5 met de e-mail servicelaag. Deze laag was een tijdelijke interface tussen de oude e-mail robot en het EPP-systeem om providers tijd te geven om te schakelen naar het nieuwe protocol. Vanaf 17 september zijn de EPP- en webinterface de exclusieve kanalen voor het registreren en muteren van .nl-domeinnamen.

De SIDN helpt providers die nog gebruik maken van de servicelaag op weg door ze naar enkele open-source EPP-clients te verwijzen. Ook wordt nu al aangegeven welke foutmeldingen providers die niet op tijd omschakelen kunnen verwachten en welke handelingen ze moeten verrichten.

Het bevestigen van verhuizingen, wat nu alleen via de servicelaag mogelijk is, zal vanaf augustus in de webinterface beschikbaar zijn. Meer informatie over de webinterface is beschikbaar op de registrarssite.

De SIDN heeft haar weblog, dat in de aanloop naar DRS5 gebruikt is om informatie over het nieuwe registratiesysteem te delen met de registrars en tegelijkertijd een reactiemogelijkheid te bieden, offline gehaald.

“Het blog bleek een succes, het werd door veel registrars gelezen en op basis van sommige reacties hebben we tijdens de bouw DRS5 nog meer aan kunnen laten sluiten op de wensen van de registrars.”, laat de SIDN weten. Het weblog zal bij toekomstige grote projecten, wellicht in aangepaste vorm, opnieuw ingezet worden.

Alle informatie over DRS5 en gerelateerde systemen blijft uiteraard beschikbaar via de registrarssite, zo laat de SIDN weten.

Een nieuwe SIDN Adviesraad Registrars (ARR) is gisteren een stap dichterbij gekomen. Op de SIDN relatiedag werd gisteren door SIDN, ISPConnect, ISPBelang en een groep grote registrars een convenant getekend. In dit convenant zijn de belangrijkste uitgangspunten van de ARR vastgesteld.

De herinrichting van de Adviesraad Registrars (voorheen Adviesraad Deelnemers) is een lang gekoesterde wens van de registrars en SIDN. De ARR wordt gekozen door de Raad van Registrars die gevormd wordt door alle bij SIDN aangesloten registrars. Deze groep zal de ARR op haar beurt weer vertegenwoordigen richting SIDN.

Het convenant is tot standgekomen onder de leiding van onafhankelijk bestuursadviseur Willem van Waveren. Het is ondertekent door SIDN (Roelof Meijer), ISPConnect (Bertil Brendeke en Robert Nieuwenhuijse), ISP Belang (Berrie Pelser en Vince van Domburg) en namens de groep grote registrars (Arno Vis, Openprovider en Erik Logtenberg, Vevida).

De komende tijd zullen SIDN en de vertegenwoordigers van de registrars het convenant nader uitwerken. Eenmaal opgericht zal de ARR SIDN gevraagd en ongevraagd van advies voorzien, als vertegenwoordiger van de registrars optreden en een nieuw lid van de Raad van Toezicht voordragen (defacto: benoemen).

Het convenant en de bijlagen zijn hier te lezen (pdf).

Update 10:25: Foto toegevoegd

Uit onderzoek van Cleanbits en de SIDN is gebleken dat een op de drie .nl-domeinen ‘groen’ of CO2-neutraal gehost wordt. Dit is aanzienlijk meer dan vorig jaar. Toen bedroeg dit percentage nog 11%. Het onderzoek vond in april van dit jaar plaats.

Het energieverbruik van IT en telecom in Nederland ligt momenteel op 10% van het totale energieverbruik. Jaarlijks stijgt dit met ongeveer 0,5%. De groei van het Internet is hier een belangrijke oorzaak van.

Cleanbits en SIDN blijven de ontwikkelingen naar een duurzaam internet nauwlettend volgen en zullen dit onderzoek daarom in het voorjaar van 2011 herhalen.