Afrika krijgt zijn eerste DNS-rootserver

Heise meldt dat Afrika zijn eerste DNS-rootserver heeft gekregen. De nieuwe server bevindt zich in Zuid-Afrika en is verbonden aan de Johannesburg Internet Exchange (JINX). Het gaat om een Anycast-mirror van de F-rootserver, die beheerd wordt door het Internet Software Consortium en zich in Californië bevindt. Het ISC zette in september al Anycast-mirrors van de F-rootserver in Canada en Zuid-Korea op en heeft mirrors draaien in een groot aantal andere landen. De servercluster in Johannesburg is gesponsord door een aantal lokale IT-bedrijven en bestaat uit twee Cisco-routers, twee Catalyst-switches, twee DNS-servers en een admin-server.

De laatste maanden zijn er plannen gemaakt om het aantal dergelijke mirror-servers uit te breiden, om de schade als gevolg van een DDoS-aanval op de rootservers te beperken. Van de dertien rootservers zijn er slechts drie buiten de Verenigde Staten gelegen. Met de plaatsing van de server verzekert Zuid-Afrika zich daarom vooral ook van de betrouwbaarheid van zijn eigen internet-infrastructuur: als de DNS-rootservers door een aanval gedeeltelijk uitvallen kan teruggegrepen worden op de lokaal in Johannesburg opgeslagen informatie.

Reacties (39)

[it0]

Voor zuid afrika is het misschien wel interessant maar voor alle andere sub sahara landen niet zo alle isp's/bedrijven werken via satelliet via europa. Ze zijn pas net bezig met het uitrollen van sat3(een dikke landlijn langs de oostkust).

[Q]

Het artikel geeft zelf al goede argumenten waarom dit een zeer verstandige zet is. Risico spreiding. Maar als dit ding er staat zijn er dus nogsteeds maar vier Rootservers buiten America te vinden. Dat zou best eens mogen worden uitgebreid van wege de bekende bedreigingen.

[Mr.Aargh]

Risico spreiding
Moeten ze die Internet Exchange vooral JINX noemen. rotflmao

[gp500]

Jah daar dacht ik ook direct aan, Jinx is dingen zoals zwarte katers.

[simon]

Jinx is engels voor een 'spreuk'...

[WEBsel]

Het maakt niet uit of het rechts of links is,
want dit is dus precies wat een jinx is

- Brainpower -

[Belboer]

Jinx is engels voor een 'spreuk'...

Maar dan meer in de bedoeling van vloek.

[tweakerbee]

Brrr... Brainpower.

[Kippenijzer]

LOL @ Score (zo die er nu staat) "+2 Inzichtvol"

edit:
En deze had dus onder Tweakerbee's "Brrr... Brainpower" reactie moeten staan

[zork]

Is dat niet een Pokémon?

[YopY]

Pokemon zijn irritant... Zegt deze nu ook nix anders dan jinx...jinx......jinx? Gevolgd door een reply van een andere server die zegt van: Pika!
ARRGHH!!!

[edit] ik weet het, maar overbodig? waarom niet
0 (irritant)?

[Verwijderd]

... zijn er dus nogsteeds maar vier Rootservers buiten America ...

Als ik de tekst goed lees, is het zeker geen rootserver, maar slechts een mirror ervan. Ook leuk, maar het is dus geen volwaardige rootserver. In de tekst staat ook te lezen dat dit één van de vele mirrors is momenteel!

Kortom: nog steeds maar 3 rootservers buiten Amerika.

[Kjev]

De term 'rootserver' wordt volgens mij in allerlei artikelen op verschillende manieren gebruikt. Er zijn 13 rootservers, die ieder door enkele mirrors worden ondersteund (zo is de K-server in Londen gemirrored in Amsterdam). Die mirrors fungeren als volwaardige rootserver en lagere nameservers in de regio kunnen dan ook uitgaan van de inhoud van die rootserver, behalve dat deze z'n informatie van de überrootserver heeft.

Ook al is het dan niet één van de 13, het is zeker wel van belang dat ook deze mirror-servers gespreid worden over de wereld. Als de kabel tussen Zuid-Afrika en de VS breekt (bij wijze van spreken) heeft ZA nu alle DNS-informatie bij de hand, terwijl voorheen alle queries op de 13 rootservers neerkwamen. Dat is ook in het kader van load en bandbreedte op den duur niet meer vol te houden

[Little Penguin]

Eigenlijk is de titel van dit bericht fout. Er had moeten staan "Afrika krijgt mirror van een van de DNS root servers" - maar dat trekt minder lezers (denk ik...)

[scsirob]

Wat houd je tegen om de vijfde zelf neer te zetten? Er is niets op tegen om een eigen root server te bouwen, alleen moeten gebruikers je in het rijtje rootservers toevoegen. Wordt je conculega van Verisign. Kan je zelf mooie TLD's uitgeven, bijvoorbeeld .tweak

[tech-no-logical]

deze reactie wordt als grappig gemod, maar is imho bloedserieus. er zijn al jarenlang alternatieve TLD's, bijvoorbeeld die van http://namespace.autono.net (waarvan een van de rootservers bij mijn werkgever draait). alleen het feit dat je als gebruiker alternatieve nameservers moet gebruiken blijft een heikel punt. echte concurrentie met verislime is er dan ook niet.

[martdj]

Het mooie van Zuid Afrika is wel dat het met niemand ruzie heeft. Wat dat betreft is Korea iets minder save en, in mindere mate, Canada ook.

GP500
Klopt wel, maar aanvallen op het Internet komen toch vooral van 'de rest van de wereld'.

[Makkelijk]

Op internte maakt het niet uit met wie je ruzie hebt, DNS rootservers platleggen is een soort statussymbool voor 14 jarige nerds die ook IRC-channels willen rUl3N

[Verwijderd]

Het maakt wel degelijk uit met wie je ruzie hebt. Het echte risico voor de DNS rootservers is als ze voor een langere periode uitvallen. Zolang het tijdsbestek van een DDoS-aanval vrij kort is (in computertermen juist heeel lang), wordt het wel opgevangen door de secondary DNS-server's caches. Wanneer het echt over een langere periode (zoals ouderwetse terroristische aanvallen of langdurige stroomuitval) wordt lamgelegd, zal het dus uiteindelijk wel fout gaan. Maar een dergelijke aanval op touw zetten is in de huidige wereld zo goed als onmogelijk, zelfs als alle rDNS's in de states staan.

[gp500]

Intern is het nog steeds niet echt jofel dacht ik zo.

[Verwijderd]

Zozo, het gaat goed in Z-afrika met het internet en netwerken.
Wie weet krijgt heel afrika straks wel zo'n electronische revolutie net zoals toen in Oost-Azië gebeurd is.

[kodak]

Even kijken: er zijn maar een paar landen waar net niet onder de armoede grens gedoken wordt. Dit in tegen stelling tot Oost-Azie dat bijna zwemt in het geld. Sterker nog: Oost-Azie loopt op veel punten zelfs voor op de EU en Noord Amerika.
Van die Afrikaanse landen is net Zuid Afrika een van de landen dat de hoogste welvaart kent en waar het gebruik van internet al een aardige vlucht heeft genomen.
De vergelijking dat in Afrika met deze stap dus wellicht een Elektronische Revolutie gaat meemaken is dus wat te ver gezocht. Laten we eerst maar eens kijken of er in Afrika meer geld kan komen voordat we gaan discussieren of er al een revolutie kan plaatsvinden. Als er geen geld te verdienen valt blijven de inovators daar weg en daarmee de electronische revolutie ook.

[PipoDeClown]

moeten ze alleen nog zorgen dat er 24x7 stroom is
maf land. rijk maar rijkdom is zeer slecht verdeeld.

[YopY]

Ze zullen er vast wel een (nood)generator aan vast hangen ofzo.

[Tonnes]

Zijn die kasten eigenlijk altijd zwart, of...?

[WhiteDog]

De roze verf was net op...

[markjanssen]

Dat ligt eraan van wie de hardware is...

Sun zit meestal in paarse kasten
HP in licht-grijs
IBM in zwart

Zo is onze server-ruimte een mooie regenboog van deze 3 kleuren ... Alhoewel zwart (IBM) steeds meer de overhand begint te krijgen in onze ruimtes

[Verwijderd]

nog een kleur rack/kast: Compaq Antraciet/Zwart.

(nihilisten zijn overbodig!)

[Verwijderd]

Nog een : Fujitsu-siemens primepowers en primery servers zijn antraciet + groen.

[Makkelijk]

een regenboog van kleuren, met paars.. GRIJS en ZWART...


ehhh, ja, lijken me echt de 3 meest kleurrijke kleuren...

[k3vil]

"This is not relaxed maaan!"

[Neus]

De nieuwe server bevindt zich in Zuid-Afrika en is verbonden aan de Johannesburg Internet Exchange (JINX).

Euhh.....

[Verwijderd]

nee, het probleem zit em hierin:

Het gaat om een Anycast-mirror van de F-rootserver, die beheerd wordt door het Internet Software Consortium en zich in Californië bevindt

waar ook kan staan dat "een Anycast-mirror van de F-rootserver" ... "zich in Californië bevindt".
Het is maar net hoe je het leest.

[Captain Pervert]

De nieuwe server bevindt zich in Zuid-Afrika en is verbonden aan de Johannesburg Internet Exchange (JINX)

What part of "bevindt zich in Zuid-Afrika" don't you understand?

edit1: Ach ja, hetzelfde, beide om 19:15 maar de mijne is vriendelijker

edit2: Ah, ik ben niet de enige spuit 11 Maar nog steeds de meest vriendelijke

[theXE]

Je moet toch beter lezen..

De nieuwe server bevindt zich in Zuid-Afrika en is verbonden aan de Johannesburg Internet Exchange (JINX).

edit3: Spuit 13 dan maar

[Verwijderd]

Lekker generaliserend

Alsof iedereen in Afrika in hutjes woont. Zeker nooit in Ghana geweest, of wel?

[Rafe]

Ook al staat dat ding in Afrika, hebben wij niet-amerikanen er iets aan. Mocht om een of andere reden heel Amerika niet meer via internet te bereiken zijn hebben we nu weer een extra DNS rootserver om op terug te vallen.

En zoals CybErik zegt: niet iedereen is Afrika is arm. En volgens kodak is Zuid-Afrika nog vrij welvarend...