TLD-navneregister kort fortalt

Hvad er et TLD-navneregister?

Et TLD-navneregister (top level domain registry) administrerer en hel domæneendelse – for eksempel .de, .com eller .eu. Det fører den autoritative, centrale fortegnelse over alle domæner under endelsen og driver de autoritative navneservere, som besvarer forespørgsler på dem. Dermed er navneregistret en hjørnesten i DNS: virker dets zone ikke korrekt, kan ikke et eneste domæne under endelsen slås op.

Navneregister, registrator, registrant

Tre roller skal holdes adskilt: navneregistret driver endelsen og det centrale register, registratoren er den akkrediterede formidler, der sælger og administrerer de enkelte domæner til kunderne, og registranten er den egentlige domæneindehaver. I Tyskland driver DENIC endelsen .de og har dermed en nøglestilling for den tyske internetinfrastruktur. Hvor en DNS-tjenesteudbyder leverer tjenester for de enkelte domæner, har navneregistret ansvaret for hele endelsen.

Hvorfor er det kritisk?

Falder et TLD-navneregister ud eller bliver det kompromitteret, kan utallige websteder og tjenester blive utilgængelige på én gang – ikke bare i én organisation, men potentielt for millioner af domæner. Derfor regnes navneregistre for højkritisk infrastruktur, og kravene til tilgængelighed, integritet og beredskab er tilsvarende skrappe.

TLD-navneregistre og NIS2

Fordi TLD-navneregistre er uundværlige for, at internettet virker, hører de efter NIS2-direktivet, som i Danmark er gennemført med NIS 2-loven i kraft siden den 1. juli 2025, udtrykkeligt til den digitale infrastruktur. De er omfattet uanset størrelse og regnes normalt som væsentlig enhed. Deraf følger pligt til registrering via virk.dk, en forholdsmæssig risikostyring og overholdelse af underretningskæden: tidlig varsling inden for 24 timer, hændelsesunderretning inden for 72 timer og endelig rapport efter en måned. Underretningen går til den myndighed, der fører tilsyn med sektoren, og det er derfor det første, en virksomhed skal have afklaret. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.

For eksempel: Efter en rutineopdatering opdager et navneregister, at der er pillet ved dets autoritative navneservere, så domæner i perioder slås op på forkerte IP-adresser. Fordi integriteten af den centrale zone er ramt, indplacerer det hændelsen som væsentlig, sender en tidlig varsling til den kompetente myndighed inden for 24 timer, følger op med en hændelsesunderretning inden for 72 timer og indsender den endelige rapport inden for en måned.

Læs mere: DENIC – navneregister for .de-domænet