Die DENIC hat am Dienstag den neuen Standard IRIS (Internet Registry Information Service) für die Abfrage von Domaindaten eingeführt. Mittelfristig soll IRIS den bisher genutzten Whois-Dienst weltweit ablösen.
Whois krankt vor allem daran, dass Daten über Domains und IP-Adressen bei den verschiedenen Top-Level-Registries nicht in einem einheitlichen Format vorliegen. Registrare, die ihren Kunden mehrere Top-Level-Domains anbieten, etwa .de, .com, .info und .net, müssen ihre Prozesse an die verschiedenen Domains anpassen und regelmäßig aktualisieren, da auch Formatänderungen an der Tagesordnung sind.
Der neue IRIS-Standard ist weltweit einheitlich nach RFC3981 geregelt. Abfragen und Antworten werden mittels XML kodiert. Als Transportprotokoll setzt IRIS vorwiegend UDP ein. Passen Frage und Antwort in ein UDP-Paket, führt dies zu einer deutlichen Entlastung der Server. Zudem arbeitet IRIS mit Unicode, so dass auch IDN-Domains mit Sonderzeichen unterstützt werden.
Anders als Whois beherrscht IRIS die Delegation an einen anderen Server auf der Protokollebene. Whois wäre spätestens überfordert, wenn die Liberalisierung der Top-Level-Domains in Kraft tritt und jedermann eigene Top-Level-Domains direkt unterhalb der Root-Server registrieren kann.
Um den neuen Dienst zu testen, stellt die DENIC einen kostenlosen Client inklusive Quelltext bereit. Damit lassen sich zunächst nur .de-Domains und ENUM-Telefonnummern aus Deutschland mit der Vorwahl +49 abfragen.
Unklar ist zunächst, ob es mit dem neuen Dienst weiterhin möglich sein wird, jeden Inhaber einer Domain mit voller Adresse zu ermitteln. Die DENIC rechtfertigt diese Praxis damit, dass Rechte- und Markeninhabern ein Ansprechpartner genannt werden muss, um ihre Rechte durchzusetzen. Die gefürchteten Domaingrabber tarnen sich allerdings über ein System von ausländischen Briefkastenfirmen, so dass Datenschützer verlangen, die Veröffentlichung der Adressdaten auf freiwilliger Basis zu realisieren.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…