DNS-resolvers zijn essentieel voor internetverkeer, maar is ook een knooppunt waar de provider kan aflezen welke gebruikers welke websites bezoeken. Dit is een gat in de privacy van klanten, en een populaire prooi voor adverteerders. Het Domain Name System is een globaal systeem waarin de bekende domeinnamen gelinkt zijn aan de ip-adressen die netwerk-apparatuur nodig heeft voor de communicatie. Het opvragen van deze adressen is over het algemeen niet versleuteld, en in de meeste gevallen wordt de resolver van de provider gebruikt.
De Europese Unie wil gebruikers een privacy-vriendelijker alternatief bieden en heeft een aanbesteding opgezet voor het opzetten en exploiteren van de infrastructuur. Deze dienst moet DNS4EU heten en DNS-verzoeken vervullen in overeenstemming met de EU-regelgeving inzake gegevensbescherming. De Europese Commissie heeft op 12 januari 2022 de financiering van 80 miljoen euro toegezegd, de deadline voor een bod is op 22 maart 2022, 17:00 Brusselse tijd.
Uit een discussie die de Europese IP-adresbeheerder RIPE organiseerde bleek dat de belangstelling groot is, onder andere van top level domain-registers en telecombedrijven. Zo hebben tien leden van de Council of European National Top Level Domain Registries, waar ook het Nederlandse SIDN en DNS Belgium deel van uit maken, een consortium gevormd om een bod uit te brengen.
De Britse telecomexpert en consultant Andrew Campling zegt dat netwerkoperators enige interesse tonen, maar dat de houding van telecombedrijven gemengd is. Hij is eveneens bezig een consortium samen te stellen.
Ex-Britse telecomexpert en consultant Andrew Campling meldde enige interesse van netwerkoperators. Hij is bezig een consortium samen te brengen, zei Campling. "De houding van Telco ten opzichte van DNS4EU is gemengd", onthulde hij. Er zijn echter netbeheerders die "in principe" geïnteresseerd zijn. Patrik Faltstrom, ceo van de Zweedse organisatie Netnod zegt "Wij doen het niet, ook al is er nu geld voor." Naast de strakke deadline is ook het verplichte filteren op basis van EU-wetten en rechterlijke uitspraken een reden hiervoor. Dit zou namelijk een stap zijn in de richting van netwerkfragmentatie.
Michele Neylon, directeur van het Ierse register Blacknight, vindt een mogelijke toekomstige verplichting tot het gebruik van de Europese resolver zorgwekkend. De verleiding voor een dergelijke regel zou kunnen groeien als DNS4EU niet populair genoeg blijkt te zijn.
Vittorio Bertola, Head of Policy & Innovation bij Open-Xchange, vindt een dergelijk scenario onrealistisch en noemt als argument dat de EU geen autoritair regime is. Hij ziet de betrouwbaarheid zoals bij Galileo, dat het Amerikaanse GPS moet vervangen, als een voordeel en verwelkomt een Europees alternatief voor het aanbod van techgiganten. Vanwege een gebrek aan garanties op het gebied van gegevensbescherming zou het bijna onmogelijk zijn deze diensten te gebruiken op een manier die voldoet aan de Europese privacy-eisen.
Stephane Bortzmeyer, ontwikkelaar bij het Franse Afnic, spreekt dit tegen: "In tegenstelling tot de GPS-navigatiedienst zijn er alternatieven." Ook wijst hij er op dat de meerderheid van de gebruikers de standaard DNS van hun provider gebruiken, en dat zij waarschijnlijk niet snel over zullen stappen.
Bron: heise
