TLD-register helder uitgelegd

Wat is een TLD-register?

Een TLD-register (registry voor topleveldomeinen) beheert een complete domeinextensie – bijvoorbeeld „.nl”, „.com” of „.eu”. Het voert het gezaghebbende, centrale overzicht van alle onder die extensie geregistreerde domeinen en beheert de autoritatieve nameservers die vragen naar die domeinen beantwoorden. Daarmee is het register een hoeksteen van het DNS: zonder een correct werkende zone laat geen enkel domein onder die extensie zich omzetten.

De rollen: registry, registrar en registrant

Drie rollen zijn scherp te onderscheiden: de registry beheert de extensie en het centrale register, de registrar is de geaccrediteerde tussenpersoon die afzonderlijke domeinen aan klanten verkoopt en beheert, en de registrant is de eigenlijke domeinhouder. In Duitsland beheert DENIC de extensie „.de” en neemt daarmee een sleutelpositie in de Duitse internetinfrastructuur in. Waar een DNS-dienstverlener diensten voor afzonderlijke domeinen levert, is het register verantwoordelijk voor de hele extensie.

Waarom kritiek?

Valt een TLD-register uit of raakt het gecompromitteerd, dan kan dat de bereikbaarheid van talloze websites en diensten in één klap aantasten – niet alleen die van één organisatie, maar potentieel van miljoenen domeinen. Daarom gelden zulke registers als hoogkritieke infrastructuur, waaraan bijzonder strenge eisen worden gesteld op het vlak van beschikbaarheid, integriteit en noodvoorbereiding.

TLD-register en NIS2

Omdat TLD-registers onmisbaar zijn voor het functioneren van het internet, rekent de NIS2-richtlijn ze uitdrukkelijk tot de digitale infrastructuur; ongeacht hun omvang gelden zij als essentiële entiteit. In Nederland volgt daaruit, op grond van de Cyberbeveiligingswet (Cbw), Stb. 2026, 187, in werking sinds 15 augustus 2026: inschrijving in het entiteitenregister bij het NCSC op mijn.ncsc.nl, passend risicomanagement en naleving van de meldketen van 24 uur, 72 uur en één maand. Bij overtredingen dreigen boetes tot 10.000.000 EUR respectievelijk 2 % van de wereldwijde jaaromzet.

Bijvoorbeeld: een register stelt na een routine-update manipulaties vast aan zijn autoritatieve nameservers, waardoor domeinen tijdelijk naar verkeerde IP-adressen worden omgezet. Omdat de integriteit van de centrale zone is geraakt, merkt het het voorval aan als significant incident, stuurt het binnen 24 uur een vroegtijdige waarschuwing naar het NCSC, levert na 72 uur de incidentmelding met een eerste beoordeling en dient binnen één maand het eindverslag in.

Meer informatie: DENIC – het register van het Duitse .de-domein