Home Diensten Service Contact Helpdesk
 

DNS requests doorverwijzen is gevaarlijk

(27 november 2009)

Verzoeken voor niet bestaande domeinnamen doorverwijzen naar andere sites kan risico's inhouden, zo stelt ICANN (Internet Corporation for Assigned Names and Numbers), dat vraagt dat men een einde maakt aan deze praktijk. De DNS-operatoren zouden de vervelende gewoonte hebben om links naar foutieve URL's door te verwijzen naar andere sites, die verschillen van de oorspronkelijke, maar wel degelijk bestaan, in plaats van een foutmelding terug te sturen. Dit wordt NXDOMAIN substitutie genoemd. Het adres waarnaar verwezen wordt is vaak dat van een webportaal of een informatieve site.
Volgens het ICANN zou deze praktijk wel eens de werking van het internet kunnen aantasten. Het meest frappante voorbeeld is dat van een abonnee die een mail verstuurt naar een fout adres, maar niet te weten komt dat de legitieme bestemmeling die mail nooit ontvangen heeft. Een onbekende derde zou daarentegen de inhoud van de mail wél kunnen lezen.
Deze doorverwijssites vormen bovendien het voornaamste doel van piraten die gebruikers naar hun eigen servers willen doorverwijzen.
ICANN stipt tenslotte ook een juridisch aspect aan. Indien gevoelige gegevens omgeleid worden via een land waarvan de wetgeving verschilt van die van het land van de theoretische bestemming, zou dit nefaste gevolgen kunnen hebben voor zowel de afzender als de bestemmeling en het DNS registratiebureau.
ICANN vraagt daarom in een document om te stoppen met deze praktijk. Het stelt voor dat de eigenaars van een domeinnaam die de DNS request willen doorverwijzen, beginnen met uit te leggen waarom.

Bron: Computerworld

<< Ga terug naar overig nieuws 		Over DataWeb
Nieuwsoverzicht