SIDN benadert hostingprovider LeaseWeb voor beveiligen .nl domein

.nl-domein eerste TLD in Europa met lokale DNS-anycasttechnologie ‘in het veld’

  • Bedrijfsnieuws van
  • LeaseWeb
  • geplaatst op
  • 4 december 2013 12:07 uur

SIDN, is als onafhankelijke stichting verantwoordelijk voor het stabiel en veilig functioneren van het .nl-domein, heeft hostingprovider LeaseWeb benaderd om SIDN’s DNS-anycasttechnologie in het wereldwijde IP-netwerk van LeaseWeb te integreren. Daarmee kan SIDN de veiligheid van het .nl-domein verhogen en de beschikbaarheid beter garanderen. De bij LeaseWeb Nederland ondergebrachte routeringtechnologie is inmiddels opgeleverd en geactiveerd.

Een toename van Distributed Denial of Service (DDoS) aanvallen en vooral ook de kracht ervan, deed SIDN onlangs besluiten om haar DNS-anycasttechnologie gedistribueerd ‘in het veld’ bij internetgerelateerde partijen zoals telecom- en hostingproviders onder te brengen, bij marktpartijen die daarmee zouden instemmen. Stichting Internet Domeinnaamregistratie Nederland (SIDN) is de eerste registry in Europa die gebruik maakt van deze methode om het nationale topleveldomein (TLD) extra te beveiligen.

LeaseWeb reageerde positief op het verzoek van SIDN, stelde meteen gratis de nodige datacenterfaciliteiten beschikbaar, en is hiermee de eerste marktpartij waar de DNS-anycasttechnologie inclusief volwaardige .nl-nameserver werd opgeleverd.

Voorwaarden marktpartijen

“Het gebruik van het .nl-domein wordt veiliger door onze DNS-anycasttechnologie breder weg te zetten bij Nederlandse internetbedrijven,” zegt Marc Groeneweg, ICT Projectmanager bij SIDN. “Stel dat de .nl-dienstverlening van SIDN door DDoS-aanvallen geraakt zou worden, dan blijft het .nl-domein via deze lokaal aanwezige routeringtechnologie gewoon beschikbaar.”

SIDN heeft LeaseWeb als een van de eerste marktpartijen benaderd vanwege de grootte van het hostingbedrijf en de omvang van het wereldwijde IP-netwerk. “Wij dachten in eerste instantie vooral aan telecomproviders, kabelpartijen en mobiele providers, dat soort bedrijven, om die te benaderen voor het gedistribueerd wegzetten van onze DNS-anycasttechnologie. LeaseWeb is als hostingprovider in het zakelijke segment echter enorm groot, het is een top-10 speler wereldwijd, wat het voor ons interessant maakt om de routeringtechnologie juist daar onder te brengen.”

“Internet security heeft voor ons als hostingbedrijf de continue aandacht en daarom hebben we ook geen moment getwijfeld om aan het verzoek van SIDN te voldoen en kosteloos faciliteiten ter beschikking te stellen,” zegt Freek Hemminga, Global Channel Development & Alliances Manager bij LeaseWeb. “Het sluit ook aan bij het LeaseWeb Community Outreach Program, waarin wij gratis servercapaciteit en bandbreedte ter beschikking stellen aan bedrijven en instanties die samen met ons de veroorzakers van cybercrime monitoren, identificeren en aanpakken.”

Investering DNS-anycasttechnologie

Inmiddels hebben vijf andere grote internetbedrijven eveneens positief gereageerd op het verzoek van SIDN om de DNS-anycasttechnologie lokaal bij hen te implementeren. Omdat niet elk bedrijf een node in zijn eigen netwerk wil, heeft SIDN ook een node geplaatst op de internetexchange AMS-IX. Hiervan maken ook al acht internetbedrijven gebruik. De marktpartijen die door SIDN worden benaderd, moeten wel aan enkele voorwaarden en technische eisen voldoen. Zo moeten zij net als LeaseWeb onder andere enige omvang hebben.

Groeneweg: “Onze investering in de lokaal aanwezige routeringtechnologie moet opwegen tegen de impact. Er moet dus een zeker volume zijn bij deze marktpartijen. Daarnaast verwachten wij van deze partijen dat zij keurig routeren volgens ‘BCP 38 best practices’, dat zij IPv6 ondersteunen en dat zij bijvoorbeeld een actief beleid tegen ‘open resolvers’ in hun IP-netwerk hebben – want die maken het internet juist kwetsbaarder voor DDoS-aanvallen.”

Terwijl Domain Name System (DNS) technologie wordt gebruikt om domeinnamen van computers naar numerieke IP-adressen te vertalen en vice versa, is DNS-anycasttechnologie een methode om DNS-servers gedupliceerd en geografisch gedistribueerd aan te bieden – wat de beschikbaarheid verhoogt. De lokaal bij LeaseWeb Nederland opgeleverde technologie omvat behalve een volwaardige .nl-nameserver onder andere ook een switch, een firewall, plus een node.

Om de DNS-anycasttechnologie te huisvesten, heeft LeaseWeb colocatie rackspace in een van zijn Nederlandse datacenters aan SIDN ter beschikking gesteld, inclusief redundante stroomvoorziening, netwerktoegang en capaciteit in zijn wereldwijde IP-netwerk. De technologie heeft een directe koppeling met de IP-backbone van LeaseWeb.

Nog geen reacties

Feedback!
Fill out my online form.
Laatste reacties

Bedankt voor het succes van ISPam.nl
Koen Stegeman, Editor-in-Chief & founder Hostingjournalist.com: Jammer Arnout, maar je hebt een mooie bijdrage aan de hosting industrie geleverd, en dat jaren lang....

Bedankt voor het succes van ISPam.nl
Dillard Blom: Jammer dat een 'instituut' verdwijnt, en daarmee een bron van informatie over actuele zaken (en opin...

Bedankt voor het succes van ISPam.nl
L.: Uit automatisme kijk ik toch nog steeds elke dag naar ispam.nl, toch de hoop dat er nog een berichtj...

Bedankt voor het succes van ISPam.nl
Toni Donkers: Arnout bedankt! ik ga het missen dat is een feit!

Bedankt voor het succes van ISPam.nl
Marcel Stegeman: Ik zie het nu pas. Inderdaad jammer maar ik kijk nu al uit naar het volgende project.