Products in this case study: 

1 Gbps

capaciteit in een zeer geavanceerd wereldwijd IP-netwerk

0

onderbrekingen in het gebruik van het .nl-domein

Stichting Internet Domeinregistratie Nederland (SIDN) is een registrar die sinds 1996 de domeinnamen voor het Nederlandse topleveldomein .nl beheert.
Founded: 
1996
Headquarters: 
Arnhem, Nederland
Size: 
120

Als registry is SIDN  (www.sidn.nl) verantwoordelijk voor het stabiel en veilig functioneren van het .nl-domein. Deze marktonafhankelijke organisatie registreert .nl-domeinnamen en zorgt ervoor dat de domeinnamen goed bereikbaar zijn. Met meer dan 5 miljoen domeinnamen is het .nl-domein het vijfde grootste landendomein ter wereld. Bij de organisatie werken zo’n 80 mensen.

Eén van de grondleggers van SIDN is internetpionier Piet Beertema, die in 1986 uit handen van de Amerikaanse internetpionier Jon Postel een landendomein voor Nederland ontving. Na een sterke toename van het aantal internetgebruikers in Nederland, werd SIDN opgericht om de registratie en beheer van het .nl-domein te professionaliseren.

De vraag

SIDN constateerde in 2013 een toename van Distributed Denial of Service (DDoS) aanvallen. Ook de kracht ervan baarde SIDN zorgen. Om proactief deze ontwikkelingen en eventuele negatieve gevolgen voor het .nl-domein voor te zijn, besloot SIDN om zijn DNS-anycasttechnologie gedistribueerd ‘in het veld’ bij internetgerelateerde partijen zoals telecom- en hostingproviders onder te brengen, bij marktpartijen die hiermee instemmen.

Terwijl Domain Name System-technologie (DNS) wordt gebruikt om domeinnamen van computers naar numerieke IP-adressen te vertalen en vice versa, is DNS-Anycasttechnologie een methode om DNS-records gedupliceerd en geografisch gedistribueerd aan te bieden - wat de beschikbaarheid verhoogt. SIDN is de eerste registry in Europa die een nationaal topleveldomein (TLD) extra beveiligt en de beschikbaarheid verhoogt door deze technologie tevens bij internetgerelateerde partijen in hun IP-netwerken te integreren. SIDN heeft LeaseWeb als eerste marktpartij benaderd vanwege de grootte van het hostingbedrijf en de omvang van het wereldwijde netwerk.

"Ondanks dat LeaseWeb een grote hostingprovider is met internationale aanwezigheid, was het toch heel snel geregeld."

Marc Groeneweg, ICT ProjectManager

De oplossing

LeaseWeb heeft middels een nuleurocontract de benodigde datacenterfaciliteiten kosteloos ter beschikking gesteld. De lokaal bij LeaseWeb opgeleverde DNS-Anycasttechnologie omvat behalve een volwaardige .nl-nameserver onder andere ook een switch, een firewall en een internetnode. Om de technologie te huisvesten, heeft LeaseWeb colocatierackspace in een van zijn Nederlandse datacenters aan SIDN ter beschikking gesteld, inclusief redundante stroomvoorziening, netwerktoegang en 1 Gbps capaciteit in een geavanceerd, wereldwijd IP-netwerk. De technologie heeft een directe koppeling met de IP-backbone.

Inmiddels hebben vijf andere internetbedrijven eveneens positief gereageerd op het verzoek van SIDN om de DNS-Anycasttechnologie lokaal bij hen te implementeren. Ook heeft SIDN acht internetbedrijven bereid gevonden om via internetexchange AMS-IX een Border Gateway Protocol-koppeling (BGP) met SIDN te maken. De marktpartijen die door SIDN worden benaderd, moeten wel aan enkele voorwaarden en technische eisen voldoen. Zo moeten zij net als LeaseWeb onder andere enige omvang hebben.

De lokale aanwezigheid van de DNS-Anycasttechnologie van SIDN bij marktpartijen zoals LeaseWeb zorgt voor een significante verhoging van de beschikbaarheid van het .nl- domein. Stel dat de .nl-dienstverlening van SIDN door DDoS- aanvallen geraakt zou worden, dan blijft het .nl-domein voor klanten van LeaseWeb middels deze lokaal aanwezige routeringtechnologie gewoon beschikbaar. Een substantieel deel van de zakelijke markt in Nederland wordt in dat geval niet geraakt en kan dan ononderbroken gebruik blijven maken van het .nl-domein.