Undersökningen ”DNSSEC Admin tools review” visar nuvarande status (december 2009) av administrativa verktyg för DNSSEC. Den hjälper användare att hitta passande DNS-produkter samt motiverar tillverkarna att fortsätta utveckla sina produkter. Vi hoppas att denna produktundersökning hjälper spridningen av DNSSEC och att även andra följer upp detta arbete.

Undersökningen genomfördes av Certezza på uppdrag av .SE (Stiftelsen för Internetinfrastruktur), vars inflytande bara påverkar uppdraget och inte resultatet av rapporten.

Rapporten är ett sammandrag av de funktionaliteter som finns i de ledande DNSSEC-produkterna. Fokuset har legat på att undersöka DNSSEC-signering och nyckelhantering. En viktig del av arbetet har varit att specificera ett antal testpunkter. Det är vår uppfattning att testpunkterna är så generella att de går att återanvända i framtida undersökningar.

De viktigaste slutsatserna i undersökningen är att det har hänt mycket kring utvecklingen av DNSSEC-verktyg det senaste året, men vissa förbättringar kvarstår. Generellt sätt är standarden på produkterna bra och de fungerar som förväntat.

Läs undersökningen här: DNSSEC Admin tools review 1.0

Som första kommun i Sverige, och sannolikt också i världen, introducerar Gävle säker DNS-uppslagning, DNSSEC. Tjänsten är i drift sedan i början av denna vecka och syftet är att höja säkerheten för de egna anställdas uppkopplingar.

Gävle kommuns IT-avdelning sköter IT-driften för kommunkoncernens verksamhet (både förvaltningar och bolag). Hög driftsäkerhet är ett viktigt mål för verksamheten, förklarar Ulf Bergkvist som är enhetschef för drift och teknik på IT-avdelningen, och därför har man bland annat satsat på dubbla oberoende Internetanslutningar. DNSSEC bidrar till att ytterligare höja säkerheten.

- Vi har 7500 användare i vårt nätverk. Vi vill vara säkra på att de kommer fram till rätt server när de loggar in, och det kan vi vara med DNSSEC, säger Ulf Bergkvist.

.SE introducerade, som första toppdomänoperatör i världen, sin DNSSEC-tjänst i februari 2007. Intresset för tjänsten har varit stort både inom landet och i övriga världen, och företrädare för .SE har presenterat den på flera internationella konferenser.

- Flera .SE-ombud kommer att börja erbjuda vår DNSSEC-tjänst under hösten. Stora företag i finanssektorn är också mycket intresserade, säger Michael Winberg som är projektledare för DNSSEC hos .SE.

DNSSEC är en teknik för att kryptografiskt signera namnuppslagningar på Internet. Konkret innebär det att man som Internetanvändare kan förlita sig på att den adress man skriver in i webbläsaren verkligen går till den egna bankens hemsida. Det tätar ett vanligt säkerhetshål på Internet och minskar risken för att man ska råka ut för olika nätkupper.

För mer information, kontakta: Michael Winberg, projektledare DNSSEC hos .SE, tel. 08-452 35 41 eller 0732-708 685, michael.winberg@iis.se Ulf Bergkvist, enhetschef drift&teknik, Gävle kommuns IT-avdelning, tel 026-17 80 27, ulf.bergkvist@gavle.se Om .SE.SE (Stiftelsen för Internetinfrastruktur) är en oberoende allmännyttig organisation som verkar för en positiv utveckling av Internet i Sverige. .SE ansvarar för Internets svenska toppdomän, .se, med registrering av domännamn samt administration och teknisk drift av det nationella domännamnsregistret. Genom .SE:s Internetfond avsätter stiftelsen varje år medel till projekt som på olika sätt bidrar till Internets utveckling och användning. Läs mer på www.iis.se