Gehele DNS-root versneld over op DNSSEC

Gepubliceerd: Vrijdag 5 juni 2009

Het cruciale internetsysteem DNS krijgt dit jaar nog betere beveiliging. De root zone gaat versneld over op DNSSEC, zij het als tussenoplossing.

Toon volledig artikel

Anonymous Coward op Vrijdag 5 Juni 2009 15:36

Wel jammer dat de geldwolven van Verisign zo'n cruciale rol krijgen. Kan dit niet bij de Verenigde Naties belegd worden?

0 / 4

Royke op Vrijdag 5 Juni 2009 15:58

verisign is zoals jij zegt misschien een geldwolf, maar de verenigde naties is een bodemloze put. Ik weet niet wat beter is..

3 / 3

sjaak1977 op Vrijdag 5 Juni 2009 15:56

De 'hoofdsleutel' ligt bij ICANN, niet Verisign. Verisign krijgt alleen de zone signing key, en daarmee kunnen ze de root zone signen alvorens hem te verspreiden aan de rest van de root operators (wat ze nu ook al doen).

Wat structuur betreft verandert er op deze manier juist het minst.

Overigens heb je geen certificaten in DNSSEC, en is .org niet de eerste TLD die gesigned is (dat was .se, en er zijn er inmiddels al meer).