Erster DNS-Root-Server für Afrika

Afrika hat im September seinen ersten Root-DNS erhalten. Bei dem im Johannesburger Internet Exchange (JINX) errichteten Domain Name Server handelt es sich um einen Anycast-Spiegel des in Kalifornien situierten F-Rootservers. Solche Anycast-Spiegel von DNS-Root-Servern sind nicht zuletzt nach immer wieder auftretenden DDoS-Attacken auf das DNS-Servernetz unter den Serverbetreibern und den regionalen IP-Registriers in der Planung.

"Diskussionen hatte es schon seit vergangenem Jahr gegeben. Die endgültigen Pläne haben wir aber erst im August beschlossen", sagte Gregory Massel vom südfafrikanischen ISP DataPro zu heise online. "Verschiedene lokale IT-Unternehmen haben die Hardware gesponsert. Sie besteht aus zwei Cisco-7300-Routern, zwei Catalyst-Switches, den zwei DNS- sowie einem Admin-Server."

Mit dem Server hat Südafrika einen wichtigen Schritt zur Sicherung der eigenen Internet-Infrastruktur getan. Sollten die weltweit 13 DNS-Root-Server Ziel großer Attacken werden und (teilweise) ausfallen, kann immer noch auf die lokal in Johannesburg gespeicherten Informationen zurückgegriffen werden. Nicht zuletzt Sobig.F hat erst unlängst bewiesen, dass die "Wurzeln" des Domain Name Service auch durch andere Vorfälle als bewusste DDoS-Attacken in Mitleidenschaft gezogen werden können. Außerdem sind nur drei der 13 Server außerhalb der USA angesiedelt, nämlich in London, Stockholm und Tokio.

Spiegelungen besonders des F-Root-Servers sind derzeit, nicht zuletzt in Folge einer Initiative des Betreibers Internet Software Consortium, in Mode (siehe dazu auch das bei der ITU vom ISC eingereichte Dokument DNS Root Server Mirror Service: Explanation of Benefits). Ebenfalls im September wurden in den Hauptstädten Kanadas und Südkoreas entsprechende Dienste in Betrieb genommen. Zuvor waren schon Rom, Madrid, San Jose, Hongkong, Peking und Auckland online gegangen. (Daniel AJ Sokolov) / (jk)