image

SIDN: zelf bouwen van registratiesysteem geen haalbare optie meer

maandag 12 mei 2025, 14:56 door Redactie, 15 reacties

Het opnieuw zelf bouwen van een systeem voor het registreren en verhuizen van .nl-domeinnamen was geen haalbare optie meer, zo stelt de Stichting Internet Domeinregistratie Nederland (SIDN), de organisatie die de .nl-domeinnamen beheert. In 2023 maakte SIDN al bekend dat het naar een nieuw registratieplatform ging migreren dat het samen met het Canadese CIRA zal ontwikkelen en beheren. CIRA is verantwoordelijk voor het .ca-domein.

Het huidige registratiesysteem (DRS5) is aan vervanging toe. Dit registratiesysteem werd door SIDN zelf ontwikkeld en was de opvolger van DRS4. Vandaag zegt de stichting dat het opnieuw zelf bouwen van een registratiesysteem voor uitsluitend eigen gebruik geen haalbare optie was. Er werden vervolgens verschillende opties onderzocht, waaronder het gebruikmaken van een opensourcesysteem, een bestaand systeem kopen of samenwerken met één of meerdere collega-registry’s op basis van een bestaand systeem.

Uiteindelijk bleef de optie om met een andere registry samen te werken over. "Net als wij staan veel andere registry’s voor grote uitdagingen, zoals steeds geavanceerdere cybersecuritydreigingen, hogere kwaliteits- en continuïteitseisen, toenemende complexiteit en kosten van de kern-it-diensten, schaars it-personeel met de benodigde kwaliteit tegenover een sterk afgenomen groei van de domeinnaammarkt", zegt SIDN-ceo Roelof Meijer. "Dit, samen met onze conclusie dat opnieuw alleen zelfbouwen voor uitsluitend eigen gebruik geen haalbare optie meer is, maakte dat we uiteindelijk kozen voor samenwerking met een andere registry."

"Ondanks dat .nl het vierde grootste landendomein ter wereld is, is het zelfs voor ons een uitdaging om alle (cyber)risico’s te ondervangen en te kunnen voldoen aan alle eisen die wij en onze klanten aan ons registratiesysteem stellen", gaat Meijer verder. Hij voegt toe dat de mondiale trend van stagnerende groei ook .nl treft, terwijl de kosten van SIDN blijven stijgen. "Voor kleinere landendomeinen (ccTLD’s) vormt dit nog een veel grotere uitdaging."

Reacties (15)
12-05-2025, 15:23 door Named
Waarom is het zo duur? Waar komen die kosten eigenlijk vandaan?
Dat het internet niet meer zo snel groeit als vroeger snap ik, maar dat betekent niet dat je ineens verlies draait?
Als het goed is word ook software afgeschreven, net zoals dat met hardware gebeurt. Waar is die begroting gebleven?

Of is de winstmarge kleiner geworden door de verhoging van CEO salaris of iets dergelijks?
12-05-2025, 15:53 door Anoniem
Wordt na het ontwikkelen ook als SaaS te koop aangeboden? Dan heeft de rest van de wereld er ook wat aan en zijn wij samen met de Canadezen toch de voorloper weer.
12-05-2025, 16:02 door Anoniem
SIDN is een stichting die dus geen winst mag maken.
Als je de prijzen voor klanten kostendekkend maakt dan is er geen probleem lijkt mij.
Misschien dat een betere bestuurder zich geroepen voelt deze belangrijke Internet organisatie te leiden want onze .nl domeinen in een Amerikaanse cloud is natuurlijk geen optie en een verkeerd signaal naar de markt m.i.
12-05-2025, 16:08 door Anoniem
Dat je als 4de registrar van de wereld het niet kunt bolwerken, klinkt als onkunde.
12-05-2025, 16:24 door Anoniem
Door Named: Waarom is het zo duur? Waar komen die kosten eigenlijk vandaan?
Had je de derde alinea van het artikel gelezen? Daarin wordt het nodige opgesomd.
12-05-2025, 16:52 door Anoniem
Dit is gewoon onwil en/of onkunde.
Letterlijk elke registrar van een TLD doet exact hetzelfde extreem simpele kunstje. Het is slechts een naampje koppelen aan een persoonsnaampje en een adres/email. Elke maand een rekening en klaar.
Er zijn dus honderden TLD registrars op de wereld die dit doen maar bij de SIDN lukt het ze niet meer.
Zal ik het gewoon in de avonduren met een excelletje ff doen?

Want een typisch Nederlandse mug-olifant verhaal is dit weer.
12-05-2025, 18:58 door Anoniem
Prima, een applicatie samen of laten ontwikkelen. Dit staat neem ik aan dan los van het hosten in de cloud of specifiek bij AWS. Zelfs cloudtechnologie, en zélfs AWS is lokaat on-prem te hosten. Ik hoop dat de huidige ontwikkelingen in de VS ze doen heroverwegen!
12-05-2025, 20:47 door e.r.
Ik kan bedenken dat er meer bij komt kijken dan alleen een database entry met wat naam/bedrijf gegevens en een domeinnaam, maar dat kan allemaal toch nooit miljarden kosten? Als het meer dan 1 miljoen is, voor de ontwikkeling alleen dus, dan zou mij dat flink verbazen.

Ik hoop dat ze met een degelijke uiteenzetting komen waarom dit zo vreselijk duur zou zijn.

En dan nog, het samenbouwen klinkt prima, maar dat houd niet in dat Amazon een verplichte partner is. Tenzij je het zeer specifiek op Amazon bouwt, maar dat zou oliedom zijn èn wellicht zelfs illegaal. Dat zou een vendor lock zijn en dat kan nooit de bedoeling zijn.

Samenbouwen is helemaal goed, maar doe dat met de juiste redenen en intenties.
13-05-2025, 08:25 door Anoniem
Door Named: Waarom is het zo duur? Waar komen die kosten eigenlijk vandaan?
Dat het internet niet meer zo snel groeit als vroeger snap ik, maar dat betekent niet dat je ineens verlies draait?
Als het goed is word ook software afgeschreven, net zoals dat met hardware gebeurt. Waar is die begroting gebleven?

Of is de winstmarge kleiner geworden door de verhoging van CEO salaris of iets dergelijks?

Kan je zelf bekijken
https://jaarverslag.sidn.nl/jaarverslag2023/documents/SIDN_Financieel_verslag_2023.pdf

Van de 23 mil omzet gaat 13 mil naar personeel en nog 1 mil naar premies etc. Dus zo'n 60% gaat op aan salaris. Als je die 13 mil deelt door 125 medewerkers kom je op iets meer dan een ton pp dus er verdient iemand aardig.

De sofware is nog maar 183.058 euro waard waar dat vorig jaar 262.677 was, dat is zo'n 80k. Afschrijving in 7 jaar was de software zo'n 560k waard voor de afschrijving. Dat is echt helemaal niets en kan Sidn uit de wisselgeld la betalen. Ze kunnen ook die onzin van hun maatschapeliike fondsen afschaffen als ze geld nodig hebben.

En deze software is voor het primaire doel van heel SIDN dus dit riekt naar BS
13-05-2025, 10:02 door Anoniem
Nederland heeft zo ontzettend veel talent in huis. Niemand gelooft dit.
Is dit gedaan onder buitenlandse druk?
13-05-2025, 11:17 door Anoniem
Door Anoniem: Wordt na het ontwikkelen ook als SaaS te koop aangeboden? Dan heeft de rest van de wereld er ook wat aan en zijn wij samen met de Canadezen toch de voorloper weer.
Heet dat niet Fred, uit .CZ-land?

Wat een ongelovelijke onzin, zeg! (zegge: ECHT ONZIN!); dat een registratie-systeem schrijven & onderhouden onhaalbaar is.

A:
Er zitten in Arnhem teveel parasiterende managers, op diverse afdelingen, die te weinig "vieze zwarte handen" hebben.

B:
Daardoor wil de SIDN regelmatig taken van stakeholders overnemen; Zich mengen in de markt van IP defence bijvoorbeeld.
Producten die hun eigen stakeholders buitenspel plaatsen, uitgevoerd door jeugdige mensen zonder werkelijk ervaring en zonder werkelijk inzicht. Geen besef en zelfkennis dat ze simpelweg (nog) niet weten hetgeen ze niet weten, maar alvast wel heel zelfverzekerd zijn omdat zie bovengemiddelde kennis in pacht hebben.

C:
Dat is gegroeid onder een CEO die altijd al bezig geweest om doorgaans allerlei irrelevant randzaken in te brengen.
Faciliteren van alles dat voor gebruikers van het Nederlande internet gebruikers relevant zou kunnen gaan zijn in de toekomst, is niet direct relevant voor een ccTLD registry.
Zo zijn er best wel heel enge ballonnetjes opgelaten. Gecontroleerde toegangs-controle tot het internet bijvoorbeeld.

Een registry is het ultieme poldermodel, oftewel: touwtrekken met veel partijen en uiteindelijk nergens komen.
Da's al lastig genoeg, dus maak het jezelf niet ...ahum/qoute: "onmogelijk".

D:
SIDN is teveel bezig met randzaken. Stimulering-fondsen voor van alles en nogwat zijn leuk, maar -ik heb geen universitaire graad- maarre... niet bijster handig wanneer je blijkbaar niet meer je core-biz kan uitvoeren. Daarnaast, alle regeltjes en voorwaarden -en anders wel een commisies met mensen met mooie titels- zetten sowieso al een rode streep door zaken die wat best wèl heel handig voor de uitvoering van SIDN's eigen mandaat zou kunnen zijn - i.p.v. de community "het internet en omgeving".
Zou een funding destijds van een NSD bij NLnetlabs vandaag de dag nog wel van de grond kunnen komen?

E:
Kijk trouwens ook eens naar wat een SIDN labs uitpoept; daaruit zie je toch ook al dat mensen het niet druk hebben.
Heb ik geen oordeel over, want wellicht loopt productie als een geoliede machine, en kan men slechts toekijken.
Maar ik vraag mij sterk af of er geen enorm gat tussen productie en labs zit. Uberhaubt; waarom twee zulke eilanden?

F:
Je eigen DNS-provider zijn is mijns inziens een logische uitzondering op bovenstaand. Eigen anycast idem, bij deze schaal. Heel goed (echt), maar beperk je tot hetgeen werkelijk effectief en nuttig is; houdt zo je vaste lasten minimaal. Want ook voor registries met miljoenen (betaalde) domeinen geldt: geld kan je slechts 1x uitgeven, en vaste lasten zijn best drukkend.
Verdeel de wereld in 6 continenten. Ga enkel boven de evenaar zitten. Op 6 top-locaties in 3 continenten kun je heel goed DNS over de wereld verspreiden. Als je lijn vol gaat zitten plaats je capaciteit bij - en ga je niet naar obscure plekken, die jou later gaan zitten tegenwerken.
Ikzelf zou het mes er keihard in durven te zetten: pas je netwerk-topologie richting een models zoals Google het heeft: exchanges plus 1 goede carrier. Voor anycast doe zoiets met 3 internationale carriers.
Enkel de factor BNP (export) mag van invloed op afwijkingen.

G:
Dat gedoe in de cloud heeft voordelen, ja.
Maar iedereen jubelt zo hard dat men de nadelen maar even vergeet: wederom vaste lasten.
Capaciteit waarvan je vooraf weet dat die benodigt is, moet je niet op andersmans computer inkopen.
Doe dan private cloud. En vermijd cloud-providers zoveel als mogelijk, ongeacht land van oorsprong van de tech-gigant.

H:
De authoriteit bij de SIDN is dusdanig gefragmenteerd in 16-voud, met vervolgens aanvullende over-ruling en veto's.
De paradoxale naam is exemplarisch bewijs daarvan: "Stichting Bla B.V."

Maar de manier waarop de SIDN recent aan het diplomatische P.R. aan het plegen is, is wel bijzonder doorzichtige tactiek van een agenda welke NIET strookt met gebruikers van het Nederlandse internet en omgeving.

Waarom geeft een SIDN geen tegengas aan een NIS2, i.p.v. de agenda propageren?
Waarom moet en zal men zo graag in die Amerkaanse cloud?
Waarom geef je de Politie een kill-switch?
Waarom lopen er zoveel spoken rondom de SIDN?
13-05-2025, 11:45 door Anoniem
Door Anoniem:
Door Named: Waarom is het zo duur? Waar komen die kosten eigenlijk vandaan?
Dat het internet niet meer zo snel groeit als vroeger snap ik, maar dat betekent niet dat je ineens verlies draait?
Als het goed is word ook software afgeschreven, net zoals dat met hardware gebeurt. Waar is die begroting gebleven?

Of is de winstmarge kleiner geworden door de verhoging van CEO salaris of iets dergelijks?

Kan je zelf bekijken
https://jaarverslag.sidn.nl/jaarverslag2023/documents/SIDN_Financieel_verslag_2023.pdf
En deze software is voor het primaire doel van heel SIDN dus dit riekt naar BS

Goed gevonden, zo zie je maar hoe arrogante 'managementlaag' volledige onzin uitkraamt, de boel uitholt en kapot maakt.
Ze staan voor enorme uitdagingen zegt deze koekebakker maar de feiten laten wat anders zien:
Cybersecuritydreigingen is maar 5,4% van het budget en neemt juist af.
Hogere kwaliteits- en continuïteitseisen worden juist onder risicobereidheid 'laag' gezet volgens het rapport.
Toenemende complexiteit wordt helemaal niet uitgelegd.. Hoe dan? Je hebt een bestaand systeem, hoe wordt dat complexer?
Kosten van de kern-IT-diensten zijn heel goed in te schatten en zouden juist de stabielste factor in je organisatie moeten zijn. Zeker een organisatie die gefocused is op technologie.. De cijfers laten ook het tegenovergestelde zien (stabiel).
Schaars IT-personeel en personeelskosten bleven juist stabiel... Misschien moeten ze eens na gaan denken om meer te gaan investeren in plaats van zeiken dat ze niemand kunnen vinden... Zeker gezien de inkomsten met 2 miljoen stegen. Maar je kan wel nagaan waar die winst beland...

Dit is gewoon allemaal politiek gelul en laat zien dat dit 'leiderschap' faalt. Ik sta volledig achter samenwerking met andere landen maar dit hele verhaal is gewoon een marketing bericht (lees: leugen)

Met echt leiderschap zou men prima een open-source systeem kunnen gaan ontwikkelen dat de wereld echt verbeterd en de autonomie in de toekomst garandeert. Maar deze meneer wil waarschijnlijk
13-05-2025, 12:22 door Anoniem
Door Named: Waarom is het zo duur? Waar komen die kosten eigenlijk vandaan?
Dat het internet niet meer zo snel groeit als vroeger snap ik, maar dat betekent niet dat je ineens verlies draait?
Als het goed is word ook software afgeschreven, net zoals dat met hardware gebeurt. Waar is die begroting gebleven?

Of is de winstmarge kleiner geworden door de verhoging van CEO salaris of iets dergelijks?
Ja dat is meestal het geval. Laten ze maar eens uitleggen waarom gebruikmaken van een opensourcesysteem te duur is en waarom is dat andere systeem zo inflexibel dat het niet in Nederland gehost kan worden ipv Amazon.
Gewoon open source verplicht stellen en in Europa hosten. Het huidige systeem is ook vast nog niet EOL
Ik werkte bij de KEMA in 86 toen dit aan de orde was. Als ze niet luisteren dan nationaliseren deze hap of nl domain afpakken en ergens anders onderbrengen want dit is een zeer ongeloofwaardige uitleg. In Canada hebben ze nog minder ICT'ers!
14-05-2025, 09:38 door Named
Anders bieden wij-van-security-punt-nl aan om zelf dat systeem te bouwen? :-)
15-05-2025, 10:55 door Anoniem
Gewoon open source verplicht stellen en in Europa hosten.
Waarmee je Nominum Ans, en Oracle databases buitenspel zet.
Plus commerciele DNSSEC signing solutions voor grote zones.
Die elk een zeer legitiem en integere keuze kunnen zijn.
Dingen die de grotere TLD's gebruiken danwel gebruikten.
En voor alles in bovenstaande voorbeelden: RIPE idemdito - om maar over publiek goed te spreken.
Mag een HSM van Thales dan nog wel?

Ik ben GROOT voorstander van ontwijken van niet-opensource - en helemaal het vermijden van vendor-lock-in's.
Ik ben GEEN voorstander van zo'n blindelingse kortzichtige beperking.

Gewoon open source verplicht stellen en in Europa hosten.
Het registry system; absoluut. De anycast; nee.
Mogen backups in Zwitserland dan nog wel?

Laten ze maar eens uitleggen waarom gebruikmaken van een opensourcesysteem te duur is en waarom is dat andere systeem zo inflexibel dat het niet in Nederland gehost kan worden ipv Amazon.
Je klinkt inderdaad als iemand die al sedert 86 de zin en de onzin weet te scheiden, en had je graag IRL gesproken.

Het eerlijke antwoord op die vraag gaat niet komen; dat is er gewoonweg niet.
Ikzelf kijk nog liever een stapje verder: waar komt (opnieuw) deze onzin vandaan?
Wie verkoopt hier deze onverkoopbare praatjes, en met welk motief?

Sommige stakeholders moet je gewoon op afstand houden, uit bescherming van de gehele community, die een registry dient te dienen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.