Nieuwe test controleert of je internet klaar is voor sleutelwissel op zondag

Cloudflare heeft op 6 oktober een nieuwe browsertest gepresenteerd voor de sleutelwissel van zondag 11 oktober. Daarmee kun je nagaan of de adresdienst van je browser is voorbereid. Zonder de nieuwe sleutel kan een verkeerd voorbereide adresdienst werkende websites onbereikbaar maken.

De voorbereiding ligt vooral bij internetproviders, bedrijven en andere organisaties die zo’n adresdienst zelf beheren. Internetbeheerder ICANN vraagt hen vóór zondag hun instellingen en updates te controleren. Voor gebruikers van goed voorbereide systemen is de omschakeling bedoeld om ongemerkt te verlopen. Er is dus geen aangekondigde algemene internetstoring. Voor een school of werkgever is de praktische vraag of de dienst die internetadressen controleert gereed is, zodat leerlingen en medewerkers hun normale websites kunnen blijven bereiken.

Waarom een werkende website toch kan wegvallen

Wanneer je een website opent, zoekt je apparaat eerst het bijbehorende internetadres op. Dat doet het Domain Name System, meestal afgekort tot DNS. Ook e-mail gebruikt die adresinformatie. De extra beveiliging DNSSEC controleert digitale handtekeningen bij de antwoorden: komen de gegevens echt van de juiste beheerder? Een adresdienst die zo’n controle niet kan afronden, kan een antwoord afwijzen. De website zelf hoeft dan niet kapot te zijn. Dit beschermingsmechanisme zorgt voor betrouwbare adresinformatie; het versleutelt niet automatisch je internetverkeer.

Tot de omschakeling ondertekent de bestaande sleutel KSK-2017 de sleutellijst aan de bovenkant van dat controlesysteem. Vanaf 11 oktober neemt KSK-2024 die taak over. De nieuwe sleutel is al sinds 11 januari 2025 gepubliceerd. Veel diensten kunnen zulke vervangers automatisch leren vertrouwen; softwareleveranciers verspreiden ze ook via updates. Handmatig ingestelde systemen moeten volgens IANA de instructies van hun leverancier volgen. Het verschil is dus niet een nieuwe website of een nieuw abonnement, maar welke sleutel de controle straks accepteert. Een verouderde instelling die vandaag nog voldoet, kan na de overgang tekortschieten.

Wat je wel uit een controle kunt halen

Cloudflare zegt dat zijn eigen adresdienst 1.1.1.1 en zakelijke Gateway DNS de nieuwe sleutel al vertrouwen. De nieuwe browsertest geeft zicht op de adresdienst die jouw browser op dat moment gebruikt. Een VPN of de instelling voor beveiligde DNS kan beïnvloeden welke dienst dat is. De uitslag geldt daardoor voor die geteste route.

De onderliggende testmethode kan alleen een betrouwbaar oordeel geven wanneer de betrokken adresdienst de speciale controlevragen ondersteunt. De internetstandaard beschrijft daarom verschillende uitkomsten, waaronder een onbeslist resultaat bij ontbrekende ondersteuning. Ook doorgestuurde vragen of meerdere adresdiensten compliceren de interpretatie. Een onduidelijke uitslag is geen bewijs dat jouw provider zondag zal uitvallen. Wie de verbinding van een school of kantoor beheert, moet de werkelijk gebruikte systemen controleren; een losse browseruitslag vervangt die controle niet.

De Nederlandse domeinbeheerder SIDN waarschuwde op 17 september al voor het gevolg van een ontbrekende nieuwe sleutel. Gebruikers van de getroffen adresdienst kunnen dan geen internetdomeinen meer bereiken, ook domeinen zonder eigen DNSSEC-handtekening. Dat maakt het een voorbereiding voor toegang tot internet, niet alleen voor één website. SIDN noemt de kans klein, maar vraagt beheerders hun configuratie te controleren en noodzakelijke tests vóór 11 oktober af te ronden. Die waarschuwing geeft geen voorspelling van hoeveel Nederlandse of Belgische verbindingen eventueel geraakt worden.