De volledige .cd-zone (landcode voor de Democratische Republiek Congo) is in ieder geval sinds gisteren offline, omdat de .cd-registry vergat de .net-domeinnaam waaronder alle nameservers voor .cd worden gehost, te vernieuwen.

De .cd-registry gebruikt 3 nameservers die correct op onafhankelijke locaties lijken te staan. Maar het zijn allemaal subdomeinen van dezelfde domeinnaam scpt-network.net. En die domeinnaam is een paar dagen geleden verlopen.

Om het nog ingewikkelder te maken, lijkt het erop dat de domeinnaam is geregistreerd via een reseller van eNom die geen actieve website heeft. We hebben contact opgenomen met zowel de huidige registrar als de reseller van deze domeinnaam om hulp te bieden bij het herstellen van de .cd-zone, maar wachten op hun reactie.

Het .cd-domein kent de laatste tijd een wat turbulente geschiedenis. De extensie werd oorspronkelijk beheerd door een Congolese burger die naar Zuid-Afrika verhuisde en het registratiesysteem hostte op het netwerk van een Zuid-Afrikaanse universiteit. Omdat de Congolese regering de .cd-extensie binnen Congo wilde houden, schopten ze in 2017 de buitenlandse bewindvoerder eruit. Sinds die tijd waren er geen nieuwe registraties of zelfs updates mogelijk. Bestaande domeinnamen bleven echter actief. Een bericht waarin wordt beloofd dat deze services spoedig zullen worden hersteld, staat sindsdien al minstens 4 jaar op de registerwebsite.

De .cd-registry is duidelijk niet erg goed in het vernieuwen van hun meest cruciale domeinnaam. Vorig jaar hadden ze precies hetzelfde probleem. Destijds gebruikten ze scpt-network.com voor hun nameservers en lieten die verlopen. De .cd-zone ging toen niet helemaal plat, omdat ze ook nameservers hadden onder een andere domeinnaam die ze huurden van een grote Afrikaanse netwerkprovider. Maar scpt-network.com werd later opnieuw geregistreerd door een white hat-hacker die probeerde het terug te geven aan het .cd-register. Lees meer over hoe Fredrik Nordber Almroth “hijacked a top-level domain”

Update: kort na ons bericht heeft de .cd-registry de domeinnaam scpt-network.net vernieuwd en zijn de .cd-domeinnamen weer gaan werken.

Bij de release van de .xxx extensie in 2011 werd er door de .xxx-registry de mogelijkheid geboden om je geregistreerde merknaam te blokkeren onder de .xxx extensie voor een periode van 10 jaar, de zogenaamde sunriseB voor .xxx-namen.
Op die manier konden onaangename verrassingen vermeden worden. Je hoefde je naam niet actief te gebruiken onder het .xxx domein en niemand anders kon jouw naam onder .xxx registreren. Deze 10 jarige periode loopt echter binnenkort ten einde en het is niet mogelijk deze blokkade onder .xxx te verlengen.

Wil je je namen alsnog beschermen onder .xxx dan heb je een aantal mogelijkheden:

1) AdultBlock en AdultBlock+
Aangezien het aantal extensies dat gerelateerd wordt aan de adult entertainment industry in vergelijking met 2011 wel wat is uitgebreid met de komst van het .adult, .porn en .sex domein, besloot de registry deze 2 blokkades in het leven te roepen.

De AdultBlock laat eigenaars van een (niet) geregistreerde merknaam, bedrijfsnaam en sunriseB .xxx-naam toe hun naam te beschermen onder .xxx, .adult, .porn en .sex (tenzij iemand anders je naam voordien al onder één van deze extensies geregistreerd heeft). Ook celebrities en politici kunnen hun naam op deze manier beschermen.

De AdultBlock+ gaat nog een paar stappen verder en biedt je de mogelijkheid je geregistreerde merknaam of sunriseB .xxx-naam en tal van variaties hierop te beschermen onder .xxx, .adult, .porn en .sex.
De variaties moeten wel aan strenge voorwaarden voldoen. Zo zou je voor “bank” bijvoorbeeld ook bânk, bänk, bànk,… er bij krijgen. Ook letters die in een ander schrift (Cyrillisch, Grieks,…) lijken op letters in Latijns schrift worden mee beschermd.

2) Naam registreren onder .xxx
Indien je de AdultBlock of AdultBlock+ niet wenst te activeren voor je naam maar je naam nog wel beschermen onder .xxx is dit ook een optie. Je dient dan echter wel eerst je naam te laten vervallen en vervolgens kan je deze opnieuw registreren onder .xxx.
Als je dit doet, komt je naam dus terug beschikbaar voor registratie wat uiteraard ook betekent dat iedereen die wenst, je naam dan kan registreren op basis van het first come, first served principe.
Deze optie biedt je geen garantie dat je naam daadwerkelijk van jou blijft.

3) Niets doen
Je bent uiteraard niet verplicht om een AdultBlock of AdultBlock+ te activeren voor je namen of om je naam onder .xxx te registreren. Je kan je naam ook gewoon laten vervallen. Hij zal dan terug beschikbaar komen voor registratie en vanaf dan kan iedereen die dit wenst jouw naam registreren onder .xxx.

bNamed helpt je graag verder met de activatie van je AdultBlock of AdultBlock+ evenals met je .xxx domeinnaam registratie.

Zoals we reeds eerder berichtten, zullen de regels voor het valideren van een certificaat nog dit jaar wijzigen.

Vanaf 22 november 2021 zal het niet langer mogelijk zijn om een wildcard certificaat te valideren via een bestand te plaatsen op je website. Validatie via e-mail of via DNS blijft wel gewoon mogelijk.

Andere certificaten zullen nog wel via een bestand op je website gevalideerd kunnen worden maar het bestand dient wel op het exacte subdomein geplaatst te worden.
Momenteel is het mogelijk om een subdomein van een multidomein-certificaat te valideren via het hoofddomein. Dus: *.yourname.be, www.yourname.be, leads.yourname.be,mail.yourname.be – en alle mogelijke andere subdomeinen . Als yourname.be gevalideerd was, waren ook gelijk alle subdomeinen mee gevalideerd.
Ook bij een PositiveSSL wordt het www domein automatisch mee gevalideerd bij validatie van het hoofddomein.

Deze opties verdwijnen vanaf 22 november 2021. Bij ieder certificaat zal ieder subdomein afzonderlijk gevalideerd moeten worden, hetzij via e-mail hetzij via DNS.