SIDN .nl Control

[CAPSLOCK2000]

Iemand hier ervaring met SIDN .nl Control?
https://www.sidn.nl/a/internet-security/nl-control/

Het is een dienst die extra zekerheid moet bieden aan belangrijke domeinen door een handmatige bevestiging toe te voegen voor belangrijke veranderingen.

Het voordeel is dat het veel moeilijker wordt om je domein kwijt te raken aan dieven en oplichters. Het nadeel (naast de kosten) is dat je niet meer snel iets kan aanpassen. Als je een foutje maakt dan kun je het niet snel terugdraaien, je zal op nieuw door de bureaucratische molen moeten. Als je een DNSSEC foutje maakt dan wordt het heel erg pijnlijk.

Momenteel maak ik er gebruik van maar ik ben er nog niet over uit of de voordelen opwegen tegen de nadelen. Voor een belangrijk deel wordt dat bepaald door hoe snel en accuraat er gewerkt wordt en dat lijkt nogal te wisselen, maar omdat ik maar één domein op deze manier heb beveiligd heb ik niet genoeg informatie om het goed te beoordelen.

Is er hier iemand die .nl Control gebruikt? Wat zijn de ervaringen?

[CyBeR]

Nee, maar ik heb in 10+ jaar .nl-registrarschap ook niet meegemaakt dat er iets gebeurde met een domeinnaam wat niet bij ons vandaan kwam…

[jeroen|IA]

Ik vraag me af welke regelmatige aanpassingen je aan je domein moet doen die langzamer gaan met nl-control? Het is volgens mij vooral bedoeld voor beschermen van registrar details, die als het goed is vrij statisch zijn.. Zaken zoals je glue records vallen optioneel onder nl-control toch?

[CAPSLOCK2000]

We wisselen onze DNSSEC-sleutels regelmatig en dan moeten wel door de .nl Control procedure heen. Dat doen we twee keer per jaar per domein. Misschien is dat overdreven vaak maar dat is een andere discussie