Gerelateerd - Domeinnaam / SIDN
Gerelateerd - Internet Security - Email Security - Website Security
Gerelateerd - TLS
Gerelateerd - IPv6
Gerelateerd - IPv4
Gerelateerd - X-Frame-Options

DNSSEC
Informatie
DNSSEC = Domain Name System SECurity extensions

LINK - DNSSEC ( Uitleg op Wikipedia, Nederlands )
LINK - DNSSEC ( Uitleg op Wikipedia, Engels )
LINK - Internet.nl - Domeinnaamhandtekening (DNSSEC)
LINK - SIDN - Alles over DNSSEC
LINK - ICANN - DNSSEC - What Is It and Why Is It Important?
LINK - DNSSEC Tools
LINK - DNSSEC-Tools.org
LINK - DNSSEC.nl - FAQ
LINK - Hostnet.nl - Domain Name System Security Extensions (DNSSEC)



Alle websitemakers dienen het volgende te regelen ...
Alle websitemakers dienen zelf of al dan niet in samenspraak met de hostingprovider
het volgende te regelen voor hun klanten:

1. Dat elke website van de klant wordt omgezet van HTTP naar HTTPS
2. Dat elke website wordt beveiligd met DNSSEC
3. Dat elke website naast IPv4 ook bereikbaar is via IPv6

Voor meer info, kijk op: www.internet.nl

LINK - www.internet.nl



DNSSEC in het nieuws
LINK - KPN schakelt dnssec in voor alle vaste en mobiele klanten
LINK - Microsoft ondersteunt DANE en DNSSEC in Office 365 Exchange Online
LINK - DNSSEC Now Deployed in all Generic Top-Level Domains, Says ICANN
LINK - 97% of All Global 2000 Companies at Risk from SAD DNS Attack
LINK - Helft overheidsdomeinen kwetsbaar voor e-mailspoofing
LINK - Meer DNSSEC nieuws ...



DNSSEC instellen
Links
LINK - Dutchwebhosting.nl - DNSSEC voor een domein instellen
LINK - Versio - Hoe stel ik DNSSEC in voor mijn domein?
LINK - Google.com - DNSSEC-beveiliging instellen
LINK - Sqr.nl - Hoe stel ik DNSSEC in?
LINK - Sylconia.nl - Dnssec instellen op uw domeinnaam
LINK - PCextreme.nl - Wat is DNSSEC en hoe ik stel ik dit in
LINK - Zivver.com - Instellen DNSSEC voor jouw domein t.b.v. de NTA-7516

Video's
VIDEO - Plesk; Using DNSSEC
VIDEO - How to configure DNS for a domain in Plesk (Plesk Tips and Tricks)
VIDEO - Configuring DNSSEC For a Domain in Plesk
VIDEO - How To Setup DNSSEC Using CloudFlare & Google Domains - CloudFlare DNSSEC Tutorial - DNSSEC Guide
VIDEO - Dnssec - How To Configure Dnssec On Windows Server 2016



A . IPv6 & DNSSEC testen aan de Hosting-zijde
Is uw eigen website wel vindbaar via een IPv6 adres op internet ?
Vele websites in Nederland zijn nog NIET vindbaar via een modern IPv6 internet-adres !
Maak hier dit jaar werk van !

In de link hieronder kunt U o.a. snel testen of uw domeinnaam ( www.uwwebsitenaam.nl of
www.uwwebsitenaam.com ) is ondertekend met een geldige handtekening DNSSEC en of
uw website bereikbaar is via een modern IPv6 internet-adres:
Is uw website NIET ondertekend met een geldige DNSSEC handtekening, neem dan contact
op met uw websitemaker of hosting-provider en laat deze beveiliging door hun in orde maken !!
Zorg er ook voor, dat uw hostingprovider uw website vindbaar maakt via een modern IPv6 internet-adres !

LINK - www.internet.nl
LINK - Dnssec-analyzer - Verisign

In de link hierboven kunt U de verbindingen en domeinen ( de websites welke U heeft )
testen op de toepassing van een 6-tal moderne internetstandaarden:

LINK - 1 - IPv6 ( Nederlands )
LINK - 1 - IPv6 ( Engels )
LINK - 2 - DNSSEC
LINK - 2 - DNSSEC Faq
LINK - 3 - HTTPS
LINK - 4 - DMARC
LINK - 5 - STARTTLS
LINK - 6 - DANE
LINK - 6 - DANE Faq


B . DNSSEC testen aan de Gebruikers-zijde
Het testen van DNSSEC en IPv6 aan de gebruikerszijde ( daar waar u zich nu bevindt )
kunt U doen via de link hieronder:

LINK - conn.internet.nl/conection/



Wie is uw hostingprovider?
Bij wie is uw website gehost ?
LINK - Hosting - Hostingproviders - Registrars



Meer info ...
LINK - Security.nl - Nieuwe versie Internet.nl test domeinen op mailspoofing
LINK - SIDN - Registraroverzicht
LINK - SIDN - DNSSEC Veelgestelde vragen
LINK - SIDN - DNSSEC-ondertekeningsproces voor de .nl-zone vernieuwd
LINK - SIDNlabs - DNSSEC: De lange, hobbelige weg van algoritme-implementatie
LINK - ICANN - DNSSEC - What Is It and Why Is It Important?
LINK - InternetSociety.org - DNSSEC Tools
LINK - Plesk.com - Configuring DNSSEC for a Domain
LINK - Azure DNS needs DNSSEC support

LINK - SIDNlabs - .nl statistieken - DNSSEC
LINK - SIDNlabs - DNSSEC



Internet.nl Toolbox
Internet.nl toolbox - how-to's for modern mail security standards (DMARC, DKIM, SPF and DANE)

LINK - Internet.nl Toolbox
LINK - DANE for SMTP how-to
LINK - DKIM how-to
LINK - SPF how-to
LINK - DMARC how-to
LINK - Parked domain how-to

LINK - Internet.nl
LINK - Platform Internetstandaarden / Internet Standards Platform



Domeinnaam beveiligen via A:    .nl Control    of via B:    DNSSEC :
LINK - Info over Domeinnaam beveiligen

A:    .nl Control :
LINK - .nl Control

B:    DNSSEC ( + Domain Name System Security Extentions ) :
DNSSEC Algemeen
LINK - DNSSEC
LINK - DNSSEC ( Uitleg op Wikipedia )
LINK - Nieuws
Wat is DNSSEC ?
LINK - Overzicht
LINK - Veel gestelde vragen ( FAQ )
LINK - DNSSEC - veelgestelde vragen
LINK - Cases
LINK - Links
DNSSEC test
LINK - DNSSEC test
Aan de slag met DNSSEC
LINK - DNSSEC checklist
LINK - DNSSEC cursus
LINK - Opleidingen en trainingen



Internet.nl Hall of Fame ( IPv6, DNSSEC, HTTPS : OK )
LINK - Internet.nl - Hall of Fame

Typ de naam in van uw eigen website op www.internet.nl en controleer
of uw website ook een Score heeft van 100%. Indien dit niet zo is, dan kunt U
overwegen om contact op te nemen met uw Websitemaker of uw Hosting-provider,
met het vriendelijke verzoek dit in orde te laten maken.
Dan bent U daarna ook Up-To-Date met de o.a. de beveiliging van uw website.

LINK - Internet.nl
LINK - Hosting-providers



LINK - ip6.nl - Hall of Fame



Video's
VIDEO - DNSSec Explained
VIDEO - Cyber Security - DNSSEC explained - DNSSEC Purpose - How DNSSEC Works Step by Step - Infosec
VIDEO - Introduction To DNS and DNSSEC
VIDEO - Getting Started with DNSSEC
VIDEO - How Does DNS Works : Resolving DNS With DNSSEC
VIDEO - DNSSEC What it is and what it isn't
VIDEO - DNSSEC Tutorial
VIDEO - cPanel Tutorials - How to Manage DNSSEC Keys
VIDEO - DNSSEC - Why you should enable it to protect against Domain Spoofing.

VIDEO - Getting Started with DNSSEC
VIDEO - ISC's BIND 9 DNSSEC Webinar Series #1
VIDEO - DNSSEC Series #2. History of BIND 9 DNSSEC Development and Deployment.
VIDEO - DNSSEC Series #3. Cryptography and DNS background for DNSSEC
VIDEO - DNSSEC Series #4. DNSSEC Resolution and Validation.
VIDEO - DNSSEC Series #5. Record Types, Keys, Signatures and NSEC
VIDEO - DNSSEC Series #6. DNSSEC Record Types, Keys, Signatures, and NSEC, Part 2
VIDEO - DNSSEC Series #7. DNSSEC Signing with BIND
VIDEO - DNSSEC Series #8 - Key Rollover
VIDEO - DNSSEC Series #9 - Key maintenance, including the new KASP tool in BIND, Negative trust anchors
VIDEO - DNSSEC Series #10 - Troubleshooting



IPv4 & IPv6
LINK - IPv4-adressen: het nieuwe goud!
LINK - RIPE NCC bezemt laatste IPv4-gruis bij elkaar
LINK - Het nieuwe normaal: het internet op via IPv6



HSTS
LINK - HTTP Strict Transport Security ( HSTS ) ( Nederlands )
LINK - HTTP Strict Transport Security ( HSTS ) ( Engels )



DANE
DNS-based Authentication of Named Entities (DANE) is een
internetbeveiligingsprotocol waarmee X.509 digitale certificaten, die vaak
worden gebruikt voor Transport Layer Security (TLS), kunnen worden gebonden
aan domeinnamen met behulp van Domain Name System Security Extensions
(DNSSEC).
Het DANE-protocol zorgt ervoor dat STARTTLS wordt afgedwongen. Dit is een uitbreiding
voor smtp die een beveiligde verbinding tussen de verzendende en ontvangende
mailserver opzet.

LINK - DANE - DNS-based Authentication of Named Entities ( Engels, Wikipedia )
LINK - SIDN - DANE
LINK - SIDN - DANE Faq
LINK - The Internet.nl toolbox



TLSA/Dane
LINK - Wat is TLSA/Dane?



DMARC
LINK - DMARC
LINK - DMARC ( Info op Wikipedia, Nederlands )
LINK - DMARC ( Info op Wikipedia, Engels )
LINK - DMARC.org FAQ