Tag Archives: dns

Exxellence liet zich pentesten en dat leverde iets bijzonders op

Een van de punten op de agenda van de bijeenkomst In het Hoofd van de Hacker was: kan iedereen gehackt worden? De meeste lezers zullen die vraag met een ondubbelzinnig…

Die vermaledijde SPF-records

SPF-records. Er heersen nogal wat misvattingen over deze onschuldig ogende regeltjes in je DNS-zone. Wij krijgen om de week wel iemand aan de lijn die zegt dat ze hun spamprobleem…

Impressies van IETF-90

Eerst en vooral: DNS Ruim 1.200 mensen uit 54 landen kwamen vorige week bijeen in Toronto voor alweer de 90e IETF-meeting. De agenda barstte weer uit zijn voegen. Hoogtepunten waren,…

BIND10: wel veilig en stabiel, maar nog niet compleet

Dit voorjaar heeft ISC versie 1.2.0 van BIND10 aan de internet community overgedragen. Daarmee is dit project wat hen betreft afgerond. Hoewel de technische internet-gemeenschap had gehoopt dat ISC zelf de verdere ontwikkeling van…

Is er een masterplan voor het toezicht op de DNS-root nu de VS zich wil terugtrekken?

Internetgovernance was al een groot onderwerp dit jaar en haalt nu zelfs de voorpagina’s van de dagbladen sinds de mededeling van de Amerikaanse overheid dat zij het toezicht op het DNS-root beheer…

Lokale DNS-anycast, SIDN’s nieuwe aanpak in reactie op de DDoS-rat race

Als beheerder van het .nl-domein, is SIDN verantwoordelijk voor de ontwikkeling en het stabiel functioneren van het ‘.nl’ -landendomein (ccTLD). Marco Davids, technisch adviseur bij SIDN, legt uit hoe lokale…

WEIRDS de toekomst van WHOIS?

Naast een registratieservice biedt elke registry ook een WHOIS-dienst aan waarmee gebruikers de mogelijkheid hebben om informatie over een domeinnaam op te vragen. Deze informatie bestaat meestal uit de NAW-gegevens…

EPP ‘key relay’: een structurele oplossing voor de DNSSEC-verhuisproblematiek

Deze zomer is een structurele oplossing voor het verhuizen van DNSSEC-beveiligde domeinen beschikbaar gekomen. Door de EPP-interface van SIDN uit te breiden met het ‘key relay’ commando kan de verhuizing…

Onze pakketten zijn te klein!

Zoals genoegzaam bekend, communiceren we over het internet in pakketten. Tekst, plaatjes, telefonie, video, data… alles wordt in stukken gehakt en als IP-pakketten verstuurd. Pakketten die nauwelijks groter zijn dan…

Nieuwe kwetsbaarheden in DNS maken DNSSEC-validatie noodzakelijk

Afgelopen weken zijn er twee wetenschappelijke studies verschenen die nieuwe kwetsbaarheden in het DNS-systeem beschrijven. Daarnaast zijn er wederom een aantal registrars en registrar resellers gehackt wat duidelijk maakt dat…