Referat fra registratormøde 17. november 2015

Transkript

1 Referat fra registratormøde 17. november 2015 Dagsorden til mødet Præsentation af udviklingsroadmap 2016 Preview af den nye selvbetjeningsløsning Diskussion af EPP udbygning Diskussion af automatisering af fuldmægtigrollen Oplæg om håndtering af konkursramte registranter Internationale nyheder Generel orientering fra jer til os og fra os til jer Tilstede fra DK Hostmaster: Jakob Bring Truelsen Lise Fuhr Rikke Møller Erwin Lansing Jonas Nielsen - teamleder Susanne Andersen Jens Erik Marianne Larsen Lasse Brandt Hans Peter Gifford Beck Registratorer tilstede: Anders Eiler Tom Sommer Kenny Michelsen Steven Henriksen Søren Peter Skou Rieke Poppe Dennis Mathiesen Peter Larsen Kristian Ørmen Johanne Lorenzo Jørgen Asmussen Anders Jørgensen Peter Frank Morten Riis Mark Andersen Ole Bergmann Meebox ApS UnoEuro A/S Zitcom A/S Dansk Kabel TV Dansk Kabel TV One.com DanDomain GratisDNS GratisDNS GratisDNS GratisDNS GratisDNS Telenor Gigahost ApS MWAzone MWAzone 1

2 Velkommen Jakob Bring Truelsen bød velkommen til registratormødet og gennemgik dagens program. Dette blev efterfulgt af en bordrunde, hvor alle kort fortalte deres navn og fra hvilken virksomhed, de kom fra. Registratorbesøg Jakob Truelsen præsenterede indsigter og kommentarer indsamlet af Susanne Andersen og DK Hostmaster fra i alt 84 møder med danske registratorer. Der er i dag 235 registratorer, og DK Hostmaster brugte mest tid på at tale med de danske i denne omgang. Det blev på møderne gjort klart, hvordan registratorerne hver især har forskellige behov. Hvad hører DK Hostmaster fra registratorerne? DK Hostmaster spurgte på møderne ind til, hvad det vigtigste DK Hostmaster kunne gøre for dem var. Det udmøntede sig i følgende liste over gennemgående ønsker: - Udbyg EPP - Fokus på en automatisering af opdateringer - Tættere kontakt - Øget kommunikationsapparat - Kontaktordning til DK Hostmaster, hvis det er meget vigtigt og det brænder på. - Mere brugervenlighed i DK Hostmaster s systemer Hvilke tre ting kan DK Hostmaster gøre, for at understøtte jeres forretning? - Opdateringerne hurtigere igennem (hvert kvarter) - Mulighed for at se om nogen er i kø til et domænenavn - Færdiggørelse af EPP - Registratorsite (målrettet information til registratorerne) - Forum til registratorer (chatforum) - Mere information ang. selvbetjening og hvad vi laver - Flere DNSSEC features - Information om validering Flere udtrykte tvivl om hvorvidt et chatrum var en god løsning, og det viste sig ikke at være et stort ønske i blandt registratorerne. De så hellere et forum, hvor det var muligt at se tidligere diskussioner og opslag, og hvor man kunne stille DK Hostmaster spørgsmål. Det blev nævnt, at de i Sverige kører et forum ang. tekniske ting, hvor man også kan spørge. EPP listen er blevet misbrugt med overlæg af Peter Larsen, da forummet ifølge ham mangler. Uofficielle 2

3 løsninger som Skype-chats oprettet af en håndfuld registratorer er opstået i manglen på et officielt forum. Erwin fra DK Hostmaster forslog at tilføje en ny mailingliste til generelt indhold til registratorerne, samt en liste til politiske emner. Stemningen faldt dog til fordel for et forum, på bekostning af listerne. Jakob Truelsen præsenterede en prioriteret liste over ting, DK Hostmaster vil tage fat i på baggrund af de afholdte møder med registratorerne. - EPP skal gøres færdig - Øget kommunikation - Løft til den teknologiske platform - Udkast til en hotline løsning dedikeret til registratorerne. - Roadmap Jakob Truelsen præsenterede et udviklingsroadmap, med estimerede start og slut datoer på forskellige projekter. Det blev annonceret, at SB4 efter planen lanceres d. 20 januar 2016, og at automatisering af fuldmægtigrollen forventes lanceret i april Desuden forventes udvidelsen af EPP færdig medio juni 2016, samt tilføjelse af en prioriteret service patch i samme måned. I udgangen af juni stræbes der efter at påbegynde arbejdet med registratorsitet, hvor man evt. kan se hvilke registranter der er datavalideret, og hvem der ikke er. Det forventes at et registratorsite vil kunne gå i luften november Jakob Truelsen introducerede en ny udviklingsmetode, der kaldes Timeboxing. Udviklerne får en såkaldt Timebox til en given liste af opgaver, og skal nå så langt de kan inden for tidsrammen, men stoppe udviklingen når tiden er brugt. I den sammenhæng vil registratorerne blive rådført angående prioritering samt få mulighed for testarbejde i sandkassemiljøer. Det blev understreget, at DK Hostmasters projekter i 2016 i høj grad er orienteret imod brugere. Præsentation af SB4 Jonas Nielsen præsenterede det nye selvbetjeningssystem, der forventes færdiggjort og lanceret til januar Bag SB4 ligger en ny og større kommunikationsstrategi og alle e- mails og beskeder er genbesøgt. Dette indebærer også nyt layout, samt mange flere beskeder. EPP kommer til at understøtte out-of-band kommunikation og parsing bliver nemmere end med . I forbindelse med SB4 ændres de generelle vilkår, hvortil registratorerne blev mindet om at de har mulighed for at give feedback. Generelt giver de nye vilkår et mere klar billede på adressebeskyttelse og anonymitet, forklarede Jonas Nielsen. Det er nu den navneserveransvarlige der får nøgleansvaret for DNSSEC, mens registranten får mulighed for 3

4 at slå DNSSEC fra. DNSSEC vil være automatisk aktivt for registranten, hvis det tilbydes af navneserveransvarlig i fremtiden. Arbejdet med SB4 er blevet udført med tesen om, at essentielle ændringer skulle kunne gennemføres via 3 klik. VID servicen bliver opdateret og relanceret som et nyt produkt og vil nu også blive tilbudt udenlandske kunder. Jonas Nielsen viste betaversionen af selvbetjeningen, og forklarede indførelsen af såkaldte portaler, der repræsenterer et produkt eller en service. SB4 vil understøtte login med NemID, der skal slås til og tilføjes af registranten. Den nye hovedside, der tidligere var funktionsfokuseret er nu domænenavnsfokuseret, og det er nu muligt at filtrere visning ud fra de forskellige roller. Alt følger såkaldte wizards, der er nummereret, og som ender ud i kvitteringer. Brugersammenlægning sker nu på en smartere måde. Selvbetjeningen har fået flere nye features. Således er kontobevægelser nu tilgængelige og det er nu muligt at sammenlægge flere faktura i en. Eksempelvis bogholdere vil ligeledes kunne trække kontoudtog ud i forskellige formater. Et ny registratorindeks blev præsenteret, hvor forskellige services og geografiske informationer kan bruges til at filtrere registratorerne. Oversigten vises stadigvæk i udgangspunktet i vilkårlig rækkefølge, og kan tilgås uden at logge ind på selvbetjeningen først. Der ligges op til, at registratorerne selv skal angive hvilke services de tilbyder, og selv skal stå for at opdatere disse informationer. Registratorer der ikke ønsker at være på listen, kan ligeledes vælge dette. Registratorerne havde følgende kommentarer til beta-versionen af SB4: - Det blev pointeret af registratorerne, at der ikke så ud til at være mulighed for at udføre bulk actions i det nye system, og at det er en meget vigtig feature, hvortil Jonas Nielsen svarede, at disse funktioner stadig var i udviklingsfasen og vil komme senere. - Der blev ligeledes kommenteret på formuleringen DNSSEC ja, da det var uklart om det betød at DNSSEC var aktivt, eller om det er tilgængeligt. - Et ønske blev rejst ang. vigtige beskeder, og om hvorvidt de ville bliver vist øverst og highlightet for brugeren. Denne funktionalitet bekræftede Jonas Nielsen var en del af den nye løsning. - Der blev stillet spørgsmålstegn ved use-casen eller formålet med brugerens mulighed for at deaktivere DNSSEC. Svaret er, at DK Hostmaster ønsker at give så meget kontrol som muligt til registranten. - Tom Sommer udtrykte en modvilje imod den nye registratoroversigt, med henvisning til, at DK Hostmaster ikke bør blande sig i konkurrencen og det forretningsmæssige i forhold til valg af registrator. Der blev ligeledes udtrykt en skepsis for anvendeligheden for registranten, der ikke nødvendigvis ville blive præsenteret for den bedst mulige registrator for vedkommende ved hjælp af den nye liste. 4

5 Registratorerne endte med at tilskynde en opt-in løsning, fremfor en opt-out løsning, således at registratorerne aktivt skal tilvælge at være en del af listen. - Kristian Ørmen udtrykte et ønske om, at muligheden Fornyelse af domænenavne skulle fjerne. - Der blev spurgt ind til, hvad forskellen på den registratorside, der præsenteres nu og den, der fremlægges næste år, er. Jonas Nielsen forklarede, at de er meget ens, men at der er visse fordele i at holde de to ting adskilt, såsom mindre impact ved service vinduer og en større sikkerhed. Ønsket om at udfase formularen, taler også for at adskille de to ting. - Der blev udtrykt et ønske om, at navneserverlisten skulle gemmes lidt længere væk, således at registranten ikke kommer til at rette noget ved en fejl. Prioriteringen for DK Hostmaster ligger i brugervenlighed, svarede Jonas Nielsen. - Der blev forslået, at den adresse der skal indtastes i overdragelsesformularen skal bekræftes to gange, for at undgå fejloverdragelser. - Der blev spurgt ind til, om hvorvidt 2FA var tænkt ind i den nye SB4. Jonas Nielsen svarede, at denne feature vil blive implementeret ved en senere opdatering. - Der blev fremlagt et ønske om, at en bestemt indlogningsmetode kunne låses, således at brugeren ville kunne vælge kun at logge ind med NemID. Der blev svaret, at en sådan feature vil kunne implementeres i en senere opdatering. - Der blev fremlagt et ønske om mulighed for at logge ind på samme bruger fra flere forskellige NemID er, til fordel for erhvervskunder med flere brugere. Jonas Nielsen lovede at undersøge denne mulighed for at få en afklaring. - Der blev spurgt ind til, hvorfor man ikke kan oplyse sit CPR ved login og automatisk få tilføjet alle domæner forbundet med dette nummer? Svar: DK Hostmaster gemmer ikke CPR numre og kan derfor ikke bruge den information til noget. DK Hosmaster åbner op for mulighed for fri leg med SB4 D. 15. december og er meget interesserede i at få så meget feedback som muligt. Planlagte releases (EPP roadmap og Automatisering af fuldmægtigrollen): Jonas Nielsen gennemgik en prioriteret liste over planlagte releases, der til dels var baseret på ønsker og feedback fra registratorerne. Der blev opfordret til, at indspark ifht. de planlagte releases blev sendt på til jonasbn@dk-hostmaster.dk. Listen indebar følgende: 5

6 EPP roadmap Domain Roles (proxy+tech) [Update Domain] EPP Renew [Renew Domain] Name server Change (redelegering) [Update Domain] Registration Period Modification [Update Domain] Name server Administration [Delete Host / Create Host / Update Host] DNSSEC [Update Domain] Poll [Poll] (Poll kommandoen bruges til gængs kommunikation, In-band, mulighed for out-band kommunikation) Contacts [Delete Contact / Update Contact] Automatisering af fuldmægtigrollen Præ-aktivering: Understøttelse af tilknytning af betaler og fuldmægtig ved bekræftelse SB: Understøttelse af tilknytning af betaler og fuldmægtig ved bekræftelse Understøttelse af vedligehold af betaler og fuldmægtig EPP: Understøttelse af tilknytning af betaler og fuldmægtig ved ansøgning Understøttelse af vedligehold af betaler og fuldmægtig Mail-formular: Understøttelse af tilknytning af betaler og fuldmægtig ved ansøgning Registratorerne havde følgende kommentarer og spørgsmål til de planlagte releases: - Er en liste over domæner en mulighed? Svar: det vil vi gerne indføre. Yderligere extensions skal evalueres. - Kommer der en nærmere forklaring på de forskellige punkter? Svar: DK Hostmaster vil gerne lave nogle EPP workshops, hvor teknikken kan forklares nærmere. Derudover vil vi også gerne sende releasne ud i sandkassemiljø, i mindre bidder. - Renew kommando, uddyb gerne? Svar: Ift. EPP er den ikke så interessant, men økonomimæssigt er den, så den vil blive præsenteret i detaljer ved en workshop - Hvad ligger der i registreringsperiodeændringen? Svar: Vi lægger op til at være relativt dynamiske og fleksible, men er ikke interesseret i at forlænge på månedsbasis, grundet at vi har en bagatel grænse hvor at omkostninger administrative omkostninger overstiger det relevante beløb. Jakob Truelsen pointerede, at EPP er super vigtigt for DK Hostmaster. EPP vil lette det at være registrator, og der har været en stor efterspørgsel, hvilket vi derfor reagerer på. Det er vigtigt for os, at I hjælper os med at give besked, om vi prioriterer tingene rigtigt. Vi vil bestræbe os 6

7 på at sende flere specifikationer ud til jer i håbet om, at I vil sende feedback tilbage til os. Vi har brug for hjælpen og invitere jer derfor til at sende os feedback. Håndtering af registranters konkurs: På opfordring fra sidste registratormøde i Aarhus gennemgik Jens Erik Jensen hvordan DK Hostmaster håndterer konkurssager, og hvilke scenarier der oftest udspiller sig. Håndteringen af konkurssager foregår ud fra følgende arbejdsgange: 1. DK Hostmasters håndtering af en registrants konkurs begynder altid med en henvendelse fra kurator i konkursboet. 2. Rundsendelser fra kurator til alle boets kreditorer - f.eks. cirkulæreskrivelser - besvares med en med information til kurator om, hvordan kurator skal forholde sig, hvis boet har et.dk domænenavne, der skal overdrages til boet, 3. part eller slettes. Ellers udøves ingen særskilt sagsbehandling på baggrund af rundsendelser. 3. Konkrete henvendelser til DK Hostmaster vedrørende boets domænenavne - f.eks. at boet ønsker at indtræde i aftalen - sagsbehandles. Der kræves dokumentation for konkurs og udpegning til kurator. Dokumentation i form af kuratorattest eller opslag i Statstidende. Hvis dokumentationen er i orden, og den virksomhed, der er taget under konkursbehandling, er registrant på de nævnte domænenavne, kan kurators anmodning efterkommes. Der blev spurgt ind til, om hvorvidt kurator kan få at vide, om virksomheden tidligere har været registrant på et givet domænenavn. Svaret er ja, hvis ovennævnte dokumentation er modtaget. Der blev ligeledes spurgt ind til hvorvidt domænenavnet låses, når DK Hostmaster bliver bekendt med en konkurs. Det blev forklaret, at DK Hostmaster ikke låser domænenavne per automatik. Kun hvis boet ønsker at indtræde i aftalen, overdrages domænenavnet til boet, hvilket betyder, at kun kurator kan disponere over domænenavnet. DK Hostmaster svarede på spørgsmål ang. sagsbehandlingstiden, at den afhænger af den aktuelle belastning af kundeservice. Der er en målsætning om at behandle sagerne inden for 3 dage, men ved komplicerede sager tager behandlingen naturligvis længere tid. EPP Firewall På et tidligere registratormøde blev der stillet et forslag om at øge sikkerheden ved DK Hostmaster s EPP løsning. DK Hostmaster har efterfølgende været i kontakt med andre registries og sammenlignet de forskellige EPP service sikkerhedsforanstaltninger. DK Hostmaster forslår på baggrund af dette, at indføre en global IP whitelist foran EPP services, og fravælger dermed løsninger baseret på f.eks. klientcertifikater. Det er DK Hostmaster s overbevisning, at sådan en løsning vil være det mest enkle at indføre og vedligeholde for både DK Hostmaster og registratorerne. Vi har vurderet, at klientcertifikater vil være meget komplekse uden at tilføje væsentlig merværdi i form af øget sikkerhed. 7

8 Vedligeholdelse af registratorernes IP adresser skal integreres i det planlagte registratorsite. Indtil lanceringen af registratorsitet kan DK Hostmaster tilbyde registratorerne manuelt at vedligeholde listen, med den ulempe at det kun kan foregå ved skriftlig henvendelse og den medførende svartid. Dette var acceptabelt for registratorerne, da det betyder at løsningen kan indføres væsentligt tidligere end en automatiseret løsning på registratorsitet. Registratorerne ønskede også en tilsvarende løsning foran EPP sandkassen, baseret på et separat sæt af IP adresser. Krav om 2 navneservere. DK Hostmaster har i dag et krav om to registrerede navneservere for hvert domæne, men følger ikke op på kravet undtagen ved redelegeringsansøgninger. På et tidligere registratormøde blev der forespurgt om DK Hostmaster vil indføre periodisk tjek af dette krav og implementere eventuelle konsekvenser hvis kravet ikke er opfyldes. DK Hostmaster ser ikke umiddelbart en mulighed for at indføre konsekvenser, såsom suspendering af domænet, da dette vil gå ud over registrant, mens det tekniske problem og ansvaret sandsynligvis ligger hos den pågældende navneserveransvarlig. DK Hostmaster vil i stedet øge datakvaliteten af DNS information under.dk domænet ved at udføre periodiske tekniske tjek af alle.dk domæner for derefter at informere de relevante parter om eventuelle problemer. Mulige informationskanaler der blev nævnt, var et dashboard på registratorsitet, hvor en registrator kan klikke videre til de enkelte domæner hvor der er konstateret fejl og se forbedringsforslag, samt s til den navneserveransvarlige og/eller i sidste instans til registranten. Der blev foreslået at benytte zonemaster til formålet, hvilket netop er dette værktøj DK Hostmaster vil bruge til projektet. En af grundene til at vælge zonemaster er, at der kan udvikles en profil med tekniske krav til en zone og at DK Hostmaster er med i et internationalt samarbejde, ledet af.se, om at udvikle en fælles standard. Det blev forslået, at DK Hostmaster ikke sender en så snart der er konstateret en fejl, men at der tjekkes flere gange over et døgn for at sikre, at der ikke er tale om en forbigående fejl. Det bliver også foreslået at give mulighed for at fravælge disse s. Der blev skitseret et scenarie, hvor et domæne peger på nogle navneservere hos en udbyder hvor domæneejeren ikke længere er kunden. I det tilfælde vil den navneserveransvarlige ikke være interesseret i at blive orienteret om fejlen, da fejlen i så fald vil tælle ned i den navneserveransvarliges statistik. DK Hostmaster har i øjeblikket ikke nået så dybt ned i design af løsningen og de enkelte brugsscenarier, men vil tage dette eksempel med i overvejelserne. Kundeservice Jakob Truelsen gennemgik i korte træk hvordan DK Hostmasters kundeservice har været udfordret af datavalideringsprojektet. Kundeservice har oplevet en stærk stigning af opkald og længden af hvert opkald er ligeledes steget. For at håndtere de mange henvendelser er arbejderstaben midlertidigt forøget, og således sidder nu 10 mand klar til udelukkende at besvare henvendelser ang. datavask. Datavalideringen har derfor fået sit eget callcenter med 8

9 eget telefonnummer, sådan at den almindelige kundeservice fortsat kan hjælpe med mere generelle henvendelser. Registratorerne havde følgende kommentarer og spørgsmål til DK Hostmaster kundeservice: - Peter Larsen beklagede, at flere tekster blev ændret i forbindelse med de nye valideringsbreve, hvilket har betydet, at brugernavn og adgangskode forsvandt. - Peter Larsen henviste til, at der ingen konsekvenser forelægger, hvis kunden vælger ikke at reagere på DK Hostmasters krav om validering. Svar: DK Hostmaster har valgt ikke at sende trusler ud til sine kunder i første valideringsrunde, og satser derfor på en positiv kommunikationslinje. Når første runde er gennemført, skal det diskuteres med erhvervsstyrelsen hvad der skal ske med de kunder, der endnu ikke er blevet valideret. - Hvad er det typiske problem DK Hostmaster møder i datavaskprojektet? Svar: Kunden har forsøgt selv at validere, men støder ind i en fejlmelding som de ikke forstår, hvorefter de kontakter os for hjælp. - Kan man som registrator se, hvilke kunder der er valideret? Svar: nej. - Det blev foreslået, at der sparres mere imellem DK Hostmaster og registratorerne ang. fælles kommunikationsopgaver. Svar: God ide, og DK Hostmaster vil kigge nærmere på forskellige muligheder. - Kan Whois databasen udvides, således at det var muligt ved opslag at se, om hvorvidt registranten er valideret eller ej? Svar: Vi har været forsigtige med at offentliggøre disse data, da der kan være implikationer forbundet med et sådan tiltag. - Erwin Lansing fra DK Hostmaster spurgte registratorerne om hvorvidt de havde kigget på det nye nyhedsformat RDAP, der kunne implementeres som adgang til whois information. Den umiddelbare reaktion var, at dette ikke var aktuelt. Konsekvenser for DK Hostmasters administrative systemer, når CPR/CPR registrer er utilgængelige På opfordring fra sidste registratormøde i Aarhus, forklarede Jonas Nielsen om problematikker forbundet med DK Hostmasters afhængighed af eksterne komponenter såsom CPR og CVR registrene. Problemet er såkaldte single point of failure, der gør os sårbare overfor eksterne servicevinduer og systemnedbrud. CPR og CVR registrene har dertil en rigid sikkerhedspolitik, der har en meget lille tolerance overfor selv små tekniske udfordringer. DK Hostmaster er derfor underlagt de børnesygdomme som autoritative kilder byder på. DK Hostmaster evaluerer løbende på, om der kan etableres alternative løsninger på problemet. Internationalt arbejde Lise Fuhr præsenterede det omfattende internationale arbejde DIFO har deltaget i det sidste stykke tid. Regeringer bliver i stigende grad inspireret af de emner og regler som drøftes i ICANN, det opleves f.eks. at flere regeringer er inspireret af ICANNs nye krav ang. validering. DIFO 9

10 oplever desuden, at ICANN er i gang med flere stramninger i forhold til at sikre korrekte registrantdata. DIFO s direktion er netop hjemvendt fra ICANN54 et ugelangt topmøde der blev afholdt i Dublin der bl.a. omhandlede de omfattende ændringer i governance strukturen i forhold til ICANN. Disse ændringer er en følge af den amerikanske regerings (NTIA) overdragelse af rodserveradministrationen (IANA) til det globale internetsamfund, dvs. den tekniske del af infrastrukturen og aftalen mellem NTIA og ICANN AoC (Affirmation of Commitment). Over halvdelen af mødet blev brugt på at gennemgå forslaget til ny multistakeholder model, ICANN Enhanced Accountability, der grundlæggende sætter de nye rammer for ICANN efter overdragelsen af den politiske del af styringen af internettet til det globale internetsamfund. DIFO er medformand på IANA Stewardship transition og har arbejdet for at få mere indflydelse hos brugerne. På ICANN-mødet præsenterede DIFO vores datavaskprojekt og flere administratorer var meget interesserede, da mange andre lande også snart går i gang med samme projekt. Nominet introducerede forrige år af sig selv en ny valideringsmodel, imens DK Hostmaster har gjort det pga. et lovkrav. Vi forudser at der generelt kommer flere krav i fremtiden fra de forskellige offentlige myndigheder rundt om i verden. ICANN Accountabily gruppen har i øjeblikket sendt et før-høring dokument ud som er skrevet i et letforståeligt sprog. Hvis I har lyst til at læse mere om hvad ændringerne indebærer, er det denne tekst I skal læse først. Det mere detaljerede forslag offentliggøres d. 30. nov., og der er svarfrist den 21. december. Grundlæggende indeholder forslaget en revideret mission for ICANN, nye community powers, der giver mulighed for at afvise ICANNs budget. Bestyrelsen gøres som hovedregel mere direkte ansvarlige i det nye set-up. Vi er afhængige af, at IANA fungerer og har derfor interesse i at få indflydelse. Men vi har forståelse for at ændringerne er komplicerede og abstrakte, så hvis I har spørgsmål er i velkomne til at henvende jer til DIFO. Fra os til jer og fra jer til os Igangværende høring om nye Generelle Vilkår og navneserveraftale DK Hostmaster orienterede om den igangværende høring over forslag til ændringer i hhv. de Generelle Vilkår og i Navneserveraftalen. Ændringerne indebærer bl.a. implementering af en ny model for DNSSEC, en ny model for VID-service samt ændring af prisen for udsendelse af papirfaktura fra 12,50 kr. pr. brev til 37,50 kr. pr. brev. DK Hostmaster redegjorde kort for de foreslåede ændringer. DNSSEC 10

11 I den nye model for DNSSEC gøres den navneserveransvarlige automatisk til DNSSEC nøgleansvarlig. Registranten kan dog altid fravælge den navneserveransvarliges nøgler (og i stedet selv melde DNSSEC nøgler ind) eller helt fravælge DNSSEC for sit domænenavn. DK Hostmaster vil fortsat ikke opkræve betaling for tilslutning af DNSSEC af registranten. Dog vil det blive præciseret i navneserveraftalen, at den navneserveransvarlige forpligtes til specifikt at oplyse registranten om det præcise beløb inden aftaleindgåelsen, hvis der opkræves betaling. Gratis DNS fandt ikke forpligtelsen i Navneserveraftalen om prisoplysning nødvendig, idet de Navneserveransvarlige alligevel selv skal sikre, at de overholder Forbrugeraftaleloven. Derudover blev der spurgt ind til, om DK Hostmaster tilsvarende vil henvise registranterne til de Navneserveransvarliges hjemmesider, såfremt registranten efterfølgende tilvælger den navneserveransvarliges DNSSEC nøgler via DK Hostmasters selvbetjening. Endelig blev der spurgt ind til, om formuleringen betød, at man også skulle oplyse registranten i de tilfælde, hvor prisen for DNSSEC var 0 kr. DK Hostmaster forklarede, at baggrunden for formuleringen skyldes kravet i Forbrugeraftaleloven om, at forbrugere skal oplyses om alle priser inden aftaleindgåelsen. Idet registranten har aftaleforholdet med DK Hostmaster omkring domænenavnet er det DK Hostmasters ansvar at sikre, at alle oplysninger herunder prisoplysninger gives til registranten inden aftaleindgåelsen. DK Hostmaster oplyste desuden, at det ikke var hensigten, at en pris på 0 kr. skal oplyses. DK Hostmaster vil derfor se på formuleringen igen. DK Hostmaster vil samtidig se på behovet/muligheden for at advisere de Navneserveransvarlige, såfremt registranten tilvælger den Navneserveransvarliges DNSSEC nøgler via selvbetjeningen. VID-service DK Hostmaster redegjorde for, at hensigten med den reviderede service har været at automatisere en række processer, herunder erstatte de anbefalede breve med en baseret token løsning i forbindelse med en række ikke-destruktive handlinger. Samtidig indføres der en ny VID-kontakt funktion. VID-kontakten bemyndiges til på vegne af registranten at godkende transaktioner vedr. domænenavnet over for DK Hostmaster. Flere registratorer stillede spørgsmålstegn ved, hvorvidt ændringerne ville betyde en forringelse af den eksisterende VID-model. Dette skyldes, at registratorerne anser anbefalede breve for at være en bedre sikkerhedsforanstaltning end en baseret token løsning. Bl.a. fjernelse af de anbefalede breve i relation til redelering fandtes at være en betydelig forringelse. Der blev i den forbindelse spurgt ind til, hvorvidt det var muligt at indføre en model som en tilvalgs ordning hvor der alene anvendes anbefalede breve. Der blev desuden foreslået en løsning, hvor domænenavnet er låst for handlinger, og at registranten selv skal låse domænenavnet op, før en handling kan gennemføres. DK Hostmaster fandt grundlæggende, at modellen var en forbedring i forhold til den nuværende model bl.a. fordi der både kan tilknyttes en særlig VID-kontakt, som ekstra sikkerhed, samtidig med at de anbefalede breve bibeholdes i forbindelse med såkaldte destruktive handlinger, f.eks. sletning af domænenavnet. I lyset af kommentarerne vil DK 11

12 Hostmaster dog genoverveje modellen i relation til de rejste problemstilling i forhold til redelegering. Alle registratorerne blev opfordret til at læse forslagsændringerne igennem og sende eventuelle kommentarer i en til rmo@dk-hostmaster.dk inden fristen mandag d. 23 november kl. 10. Fra jer til os: - Angående den nye VID service, foreslås implementeringen af en lås, der skal låses op af en VID-kontakt før der kan sendes en anmodning til registranten. Eksemplet med google.dk der peges over på one.com skal undgås i fremtiden. Svar: Vi har lænet os meget op af EURID (.eu) servicen, og læst deres white paper. - Det blev foreslået at domænenavnet skal være at finde i alle s omkring validering. Svar: Dette er allerede tilfældet i alle s udarbejdet til SB4. - Forslag: Når negativ ttl står til en time i forhold til aktivering; kan man sætte den tid ned fra en time til eksempelvis 15 min? Svar: Dk Hostmaster undersøger muligheden. - Angående kommunikationsmuligheder i s omhandlende redelegering fremstillede registratorerne et ønske om mulighed for at præge disse s, da en del af indholdet omhandler dem og deres individuelle service. - EPP spørgsmål - har man tænkt sig at indfører en certificering eller et diplom? Hvordan sikrer man sig, at der en vis kompetence tilstede? Svar: registratorerne imellem var ikke entydigt enige om, at noget sådan var nødvendigt. - En registrator rejste spørgsmålstegn ved mængden af adgangskoder sendt med posten, og ville gerne have mulighed for at fravælge disse. Svar: Der kommer en løsning senere, når brugen af SMS er indføres. - Andre registratorer udtrykte sig i positive vendinger omkring brugbarheden af passwords med posten og vil hellere have at DK Hostmaster tog imod betaling for brevudsendelsen end at de nedlagde servicen. - Vi blev på et tidspunkt frataget muligheden for at søge på et bruger-id og få et associeret domænenavn. Kan det indføres på en EPP eller på en smartere måde? Svar: Vi observerede seriøs misbrug af wildcard søgninger i denne service og den blev derfor fjernet. Det er stadig muligt at søge på et bestemt bruger-id. - En offentliggørelse af domænelisten blev efterspurgt. Svar fra Lise Fuhr: Emnet er kontroversielt. En fuld domænenavnsliste er et problem ifht. Drop-catching. - Spørgsmål fra Peter Larsen: Lise vil gerne undgå drop catching. Ventelisten overvåges af andre og det vil vi gerne se lukket ned. Politiken er dog ikke retfærdig over for nogen og det burde være op til markedskræfterne at regulere sig selv, da det i dag er de forkerte der lukrerer på løsningen. - Kan ventelisten deles med registratorerne så de kan tilbyde servicen til sine kunder? Svar: Dk Hostmaster undersøger og vender tilbage. - Afslutningsvis orienterede DK Hostmaster om, at Erhvervsstyrelsens bekendtgørelse om internetdomænet.dk (som fastslår kravene til administrator) er trådt i kraft pr. 1. oktober

13 Mingling: Middag kl. 17:30 13