Wat is DNSSEC?
DNSSEC, ofwel Domain Name System Security Extensions, is een internet protocol dat een extra beveiligingsniveau toevoegt aan uw website. Hierdoor vermindert de kans dat bezoekers naar malafide webpagina worden doorgestuurd wanneer ze uw domeinnaam, beveiligd met DNSSEC technologie, ingeven in hun browser.
Hoe werkt DNSSEC?
Wanneer u een domeinnaam of URL intypt dan impliceert dit een proces van vragen en antwoorden en dit elke keer wanneer uw browser probeert om een website te zoeken. Maar kan uw browser de antwoorden die het ontvangt wel vertrouwen? Hoe weet de browser of het ontvangen antwoord niet is gemanipuleerd door een derde?
Met DNSSEC kunnen browsers en naamservers controleren of de antwoorden die zij ontvangen authentiek zijn. Dit betekent dat de kans vermindert dat internetgebruikers doorgestuurd worden naar malafide websites.
DNSSEC controleert antwoorden op elk niveau van de internetinfrastructuur, wat Domain Name System of DNS wordt genoemd. Elk niveau van de infrastructuur verzekert het niveau erboven. Dit staat bekend als de "keten van vertrouwen".
Denk er aan dat nog niet alle registrars deze dienst aanbieden.
Wat zijn de "Registry Lock" en “Registrar Lock” Services?
De Registry Lock Service kan worden gebruikt om de beveiliging van uw domeinnaam te verhogen. Het beschermt tegen mogelijk ongewilde veranderingen, verwijderingen of transfers. Met onze Registry Lock Service geniet u van de hoogste beveiliging voor uw meest kostbare en zichtbare domeinnamen.
De Registrar Lock Service bidet eveneens bescherming tegen incidentele veranderingen. Anders dan bij de Registry Lock zal een domeinnaam uitgerust met Registrar Lock nog steeds getransfereerd kunnen worden via uw Mijn.eu-account door gebruik van een autorisatiecode of, in uitzonderlijke gevallen, via een van EURid verkregen autorisatiecode.
Het is niet mogelijk beide diensten tegelijkertijd te gebruiken. De Registry Lock heeft voorrang op de Registrar Lock Service.
Voor meer informatie over de voordelen van onze Lock Services kunt u contact opnemen met uw registrar. Uw registrar zal u kunnen bevestigen of ook zij deze diensten aanbieden. U kunt een registrar selecteren via deze lijst, waar u opzoekingen kan doen op basis van de criteria locatie, taal of dienst.
DNS-kwaliteitsscore
De DNS-kwaliteitsscore is een functie ontwikkeld door EURid. Het is een visuele weergave van de DNS (Domain Name System) configuratie voor een bepaalde domeinnaam.
Wekelijks voert EURid technische controles uit, waarna telkens een nieuwe DNS-kwaliteitsscore berekend wordt op basis van een testreeks. Deze tests worden uitgevoerd voor elke domeinnaam die gekoppeld is aan ten minste één name server en die de status ‘in gebruik’ heeft. Elke uitgevoerde test kent een bepaald aantal punten toe en de totale score wordt omgezet naar een DNS-kwaliteitsscore, uitgedrukt als een percentage.
De tests peilen onder meer:
- of een domeinnaam bereikbaar is via een IPv4- en IPv6-adres;
- of alle name servers gekoppeld aan de domeinnaam reageren;
- of de domeinnaam is uitgerust met de ‘Domain Name Security extensions’ (DNSSEC).
Domeinnaamhouders kunnen de DNS-kwaliteitsscore van de domeinen die zij geregistreerd hebben opzoeken via hun Mijn .eu account.
Waarom is het belangrijk dat de DNS-score correct wordt geconfigureerd?
- Zo blijven de diensten gekoppeld aan uw domeinnaam zoals website en e-mailadres altijd bereikbaar.
- Zo functioneren de diensten gekoppeld aan uw domeinnaam met een verhoogde beveiliging.
Voor een volledige lijst van de tests en voor meer informatie over de DNS-kwaliteitsscore kunt u de ‘Mijn .eu’ handleiding raadplegen.