Startschot DNSSEC: De wereld is er klaar voor
Gepubliceerd: Dinsdag 20 april 2010
Auteur: Chris Broesder
DNSSEC wordt na een lange voorbereiding op 1 juni officieel van kracht. Op die datum wordt de root zone van het internet gesigneerd met DNSSEC. Techworld sprak met twee voorvechters van de implementatie.
Complex en tijdrovend
"Voor bepaalde bedrijven is het voorstelbaar dat het te veel tijd kost om het volledig te doorgronden", zegt Buijs. "Het is dan ook redelijk complex spul. Maar de vraag is alsnog of het kwaad kan om het aan te zetten. Als het antwoord nee is, dan moet je het gewoon doen. En als er ontzettend veel tijd in gaat zitten, dan kun je altijd kijken hoe hoog het op je prioriteitenlijst staat. Maar uiteindelijk gaat iedereen toch over, dus hou het in de gaten", aldus Buijs.
Voordat DNSSEC helemaal doorgevoerd is, zijn we wel een tijdje verder. Het punt is namelijk, als een bedrijf DNSSEC doet, hoeft het bedrijf in Taiwan waar het contact mee heeft dat nog niet te doen. "Maar het is een extra service om wel meteen DNSSEC aan te bieden. Je zorgt ervoor dat klanten, of het nu consumenten zijn of bedrijven, jou kunnen verifiëren. Commercieel gezien is dat het sterkste punt van DNSSEC", zegt Buijs.
DNSSEC klaar voor gebruik
Doordat de root van het internet op 1 juni 2010 wordt gesigneerd, kun je volgens Buijs zeggen dat DNSSEC vanaf die datum werkt zoals bedoeld in het ontwerp. "De weg er naartoe was ruig, vanwege de gigantische infrastructurele ingrepen, het ontzettend hoge aantal bugs dat weggewerkt moest worden en de vele partijen die betrokken zijn bij de invoering van zoiets groots."
Het signeren van zoiets als de root of .com is dan ook onwaarschijnlijk veel werk. "Je hebt daar heel wat paardenkracht voor nodig en die was er 3 of 4 jaar geleden echt niet. Het is nu veel makkelijker om DNSSEC beschikbaar te stellen. Verder moeten de ISP's nog klaar zijn om het te implementeren en dat zijn ze steeds meer. Het is dus een lange weg geweest, maar nu is het mogelijk, en we hebben het voor elkaar gespeeld met z'n allen", vertelt een opgewekte Buijs.
Bron: Techworld
