Journalistiek

Onpartijdig, onafhankelijk nieuws, uitsluitend in dienst van het branchebelang.

Amerikaanse overheid dwingt DNSSEC-ondersteuning root zone af

  • Door
  • Arnout Veenman
  • geplaatst op
  • 5 juni 2009 08:12 uur

Secure WWWICANN en VeriSign gaan dit jaar zo snel als haalbaar de root zone van DNSSEC-ondersteuning voorzien. Het proces om de root zone te signeren met DNSSEC sleepte voort. De National Telecommunications and Information Administration (NTIA) heeft afgedwongen dat er op korte termijn een interim oplossing komt voor de DNSSEC ondersteuning van de root zone.

De details moeten nog worden uitgewerkt, maar wel is al afgesproken dat VeriSign interim de rol van het beheer en het gebruik van de Zone Signing Key (ZSK) op zich zal nemen. ICANN zal interim verantwoordelijk zijn voor de Key Signing Key(KSK). De ZSK die VeriSign beheert is de sleutel die daadwerkelijk wordt gebruikt voor het signeren van de root zone zelf. De ZSK wordt weer gesigneerd met behulp van de KSK die in beheer is van ICANN.

Het belang van het signeren van de root zone is van groot voor de onderliggende TLD’s die ook hun zones met DNSSEC willen signeren. Wanneer de root zone gesigneerd is hoeven alle DNS-resolvers maar één publieke sleutel bij te houden namelijk die van de root zone en hoeft niet elke TLD zijn eigen publieke sleutel te verspreiden. Uit een recent onderzoek van ENISA blijkt dat 29% van de providers het feit dat de rootzone niet gesigneerd is, als een belangrijke belemmering ziet voor de implementatie van DNSSEC.

Nog geen reacties

Feedback!
Fill out my online form.
Laatste reacties

Bedankt voor het succes van ISPam.nl
Koen Stegeman, Editor-in-Chief & founder Hostingjournalist.com: Jammer Arnout, maar je hebt een mooie bijdrage aan de hosting industrie geleverd, en dat jaren lang....

Bedankt voor het succes van ISPam.nl
Dillard Blom: Jammer dat een 'instituut' verdwijnt, en daarmee een bron van informatie over actuele zaken (en opin...

Bedankt voor het succes van ISPam.nl
L.: Uit automatisme kijk ik toch nog steeds elke dag naar ispam.nl, toch de hoop dat er nog een berichtj...

Bedankt voor het succes van ISPam.nl
Toni Donkers: Arnout bedankt! ik ga het missen dat is een feit!

Bedankt voor het succes van ISPam.nl
Marcel Stegeman: Ik zie het nu pas. Inderdaad jammer maar ik kijk nu al uit naar het volgende project.