- Door
- Arnout Veenman
- geplaatst op
- 19 juni 2009 08:17 uur
Er zijn nog een aantal obstakels op de weg, maar volgens DNS BE-directeur Marc Van Wesemael is het mogelijk dat er eind dit jaar al DNSSEC-ondersteuning voor het .be-domein is, meldt Datanews.
Een van de problemen die nog moet worden opgelost is het feit dat DNSSEC het mogelijk maakt om de hele root zone uit te lezen, het zogenaamde ‘zonewalking’. Dat wordt opgelost met NSEC3, maar volgens Van Wesemael is daar nog te weinig ervaring mee. NSEC3 is wel al geïmplementeerd door PIR op het .org-domein. Verder zijn ook dynamische zonefile updates waar DNS BE gebruik van maakt met DNSSEC niet langer mogelijk.
Naar verwachting zullen de DNS BE-agenten tijdens een informatiesessie worden voorgelicht over de veranderingen die DNSSEC met zich mee brengt. Wanneer alle problemen overwonnen zijn zal DNSSEC voor het .be-domein op zijn vroegst eind dit jaar worden ingevoerd.