Wees voorbereid voor DNS Flag Day

Wees voorbereid voor DNS Flag Day

Geschreven door Jeroen Demets, Technology Expert Security op

Op vrijdag 1 februari is het DNS Flag Day: dan staat een wereldwijde aanpassing aan de publieke DNS infrastructuur gepland. Wat betekent dit juist en moet u iets doen om u voor te bereiden?

Naar één DNS-standaard

DNS of Domain Name System is het netwerkprotocol dat op het internet wordt gebruikt om namen van computers naar IP-adressen te vertalen en omgekeerd. Het is één van de pilaren waarop het internet gebouwd is, een vlotte werking ervan is dus cruciaal.

In de loop der jaren werd het DNS-protocol vaak aangepast, maar aanpassingen werden niet altijd even goed gevolgd door sommige DNS-hosters (dat zijn de bedrijven die uw domeinnaam op het internet kenbaar maken en ervoor zorgen dat bijvoorbeeld de website naar de juiste server wordt gestuurd). Als gevolg hiervan moesten steeds meer workarounds worden uitgewerkt om toch maar al die verschillende DNS-standaarden te kunnen blijven ondersteunen. Daarom hebben een aantal grote spelers nu beslist om te stoppen met sukkelen en enkel de juiste standaard toe te laten. Deze nieuwe regel gaat in op 1 februari.

Zijn uw domeinnamen ok?

Iedereen houdt van een vlot en veilig werkend internet, dus deze datum wordt door velen verwelkomd. De grote firewallvendoren als Check Point en Fortinet werken al met de juiste manier van DNS-inspectie, dus daarvan hoeft u niet wakker te liggen.

Als uw domeinnamen echter bij een hoster zitten die met onjuist ingestelde DNS-servers werkt, dan kan uw bereikbaarheid op het internet verdwijnen omdat uw domeinnaam niet meer ondersteund wordt. Gelukkig zijn de meeste Belgische hosters helemaal in orde met de afgesproken standaard en hoeft u zich dus geen zorgen te maken. U kan dit trouwens zelf gemakkelijk testen via dnsflagday.net.

Krijgt u via deze test een All Ok? Dan verandert er voor u niets. Krijgt u echter waarschuwingen, dan probeert u best uw DNS-hoster te bereiken. Volgens Savaco's eigen ervaring met enkele test cases, gaat het dan meestal over kleine issues die uw DNS-hoster snel kan oplossen. Wil u toch graag veranderen van hoster? Dan kan Savaco u uiteraard ook begeleiden met een DNS-migratie naar een partij met wie Savaco al goede ervaringen heeft.

Doe de test vóór de deadline!

De boodschap is dus: test uw domeinnaam zo snel mogelijk via dnsflagday.net, zodat u het weekend na 1 februari met een gerust hart kan ingaan. Een gewaarschuwd mens is er twee waard!

Wil u meer weten over dit onderwerp? Hier vindt u interessante lectuur:

https://www.dnsbelgium.be/nl/nieuws/1-februari-2019-het-dns-flag-day-wat-houdt-dit
https://www.tripwire.com/state-of-security/security-awareness/dns-flag-day-dns-doomsday/

Uiteraard staat ook het Savaco Service Desk team klaar om u te adviseren en te helpen indien u vragen hebt.