De auteur beschrijft hoe hij zijn domeinnaam neil.fraser.name, die hij bijna 25 jaar bezit, gaat verliezen. Dit komt door een besluit van Verisign, goedgekeurd door ICANN, om de volledige derde-niveau hiërarchie van de .name-extensie te vernietigen om administratieve redenen.
De concrete gevolgen zijn aanzienlijk:
- De website en het bijbehorende e-mailadres verdwijnen in februari 2026, ondanks betalingen tot 2040.
- IoT-apparaten die afhankelijk zijn van dit domein worden onbruikbaar.
Daarnaast waarschuwt de auteur voor grote beveiligingsrisico's. Wanneer de tweede-niveau domeinen (zoals fraser.name) beschikbaar komen voor nieuwe registraties, kan een kwaadwillende partij de identiteit van de auteur overnemen. Dit stelt hen in staat om gekoppelde accounts te kapen, code te committen onder diens naam en controle over IoT-apparaten over te nemen.
.name Beëindiging
Bijna vijfentwintig jaar geleden registreerde ik neil.fraser.name om een stabiele aanwezigheid op het internet te hebben. Het is de thuisbasis geweest van deze website, mijn e-mailadres en een server voor API's. Het predateert YouTube, Facebook en smartphones. Enkele minuten nadat mijn dochter werd geboren, registreerde ik ook beverly.fraser.name.
Op 15 april 2026 stelde Verisign voor om het gehele derde niveau van de '.name'-hiërarchie te vernietigen om hun administratie te vereenvoudigen. Tot mijn verbazing keurde ICANN deze actie op 28 juli 2026 goed. Ik kwam hier een paar dagen geleden achter toen mijn registrar mij een e-mail stuurde.
Wat zijn domeinen van het derde niveau?
Nu is het de moeite waard om even stil te staan bij wat 'domeinen van het derde niveau' (3rd-level domains) zijn. Veel mensen zijn bekend met dubieuze aanbieders die domeinen verkopen zoals *.uk.co. In dat geval is het een willekeurig persoon die het 'uk'-domein heeft gekocht van het land Colombia en vervolgens derde-niveaus doorverkoopt. Als die aanbieder verdwijnt, verdwijnen ook alle domeinen die hij heeft verkocht. Als gevolg hiervan hebben domeinen van het derde niveau een twijfelachtige reputatie gekregen.
Echter, '.name' is volledig anders. Het is specifiek opgezet als een operatie van het derde niveau. Men registreert xxx.yyy.name via een willekeurige registrar en er is een volledig whois-record. Dit werkt precies zoals .ny.us of .co.uk.
Vertrouwen en Verisign
Een van mijn oorspronkelijke redenen om voor '.name' te kiezen, was dat het werd beheerd door Global Name Registry — en specifieker, dat het niet werd beheerd door Verisign. Ik had een geschiedenis met Verisign en vertrouwde hen niet. Helaas nam Verisign een paar jaar later Global Name Registry over. Dit wantrouwen werd bevestigd door de talrijke leugens die Verisign opnam in hun bovengenoemde voorstel aan ICANN.
De gevolgen
Wat betekent dit nu concreet?
- Ten eerste verdwijnt deze website in februari, ondanks het feit dat deze is geregistreerd en betaald tot 2040.
- Ten tweede verdwijnt mijn e-mailadres.
- Ten derde worden alle IoT-apparaten die gebruikmaken van diensten op dit domein onbruikbaar (bricks).
In feite verdwijn ik van het internet.
Beveiligingsrisico's
Maar het wordt nog veel erger. Er wordt aangenomen dat zodra de domeinen van het derde niveau worden beëindigd, de nu vacante domeinen van het tweede niveau beschikbaar komen voor registratie. Mocht iemand anders dan ik fraser.name bemachtigen, dan zou diegene neil.fraser.name kunnen recreëren en controleren.
Dit zou betekenen dat zij:
- Honderden accounts die aan dat adres zijn gekoppeld kunnen kapen.
- Code kunnen committen met mijn authenticatie.
- De controle over IoT-apparaten kunnen overnemen.
Er is geen manier om alle accounts (zowel online als offline) op te sommen die in het afgelopen kwartier eeuw met dit e-mailadres zijn geopend.
Ik ben slechts één van de 22.000 mensen die hun domeinen zullen verliezen. Dit wordt leuk. Tijd om een advocaat in te schakelen...
.name Beëindiging
Bijna vijfentwintig jaar geleden registreerde ik neil.fraser.name om een stabiele aanwezigheid op het internet te hebben. Het is de thuisbasis geweest van deze website, mijn e-mailadres en een server voor API's. Het predateert YouTube, Facebook en smartphones. Enkele minuten nadat mijn dochter werd geboren, registreerde ik ook beverly.fraser.name.
Op 15 april 2026 stelde Verisign voor om het gehele derde niveau van de '.name'-hiërarchie te vernietigen om hun administratie te vereenvoudigen. Tot mijn verbazing keurde ICANN deze actie op 28 juli 2026 goed. Ik kwam hier een paar dagen geleden achter toen mijn registrar mij een e-mail stuurde.
Wat zijn domeinen van het derde niveau?
Nu is het de moeite waard om even stil te staan bij wat 'domeinen van het derde niveau' (3rd-level domains) zijn. Veel mensen zijn bekend met dubieuze aanbieders die domeinen verkopen zoals *.uk.co. In dat geval is het een willekeurig persoon die het 'uk'-domein heeft gekocht van het land Colombia en vervolgens derde-niveaus doorverkoopt. Als die aanbieder verdwijnt, verdwijnen ook alle domeinen die hij heeft verkocht. Als gevolg hiervan hebben domeinen van het derde niveau een twijfelachtige reputatie gekregen.
Echter, '.name' is volledig anders. Het is specifiek opgezet als een operatie van het derde niveau. Men registreert xxx.yyy.name via een willekeurige registrar en er is een volledig whois-record. Dit werkt precies zoals .ny.us of .co.uk.
Vertrouwen en Verisign
Een van mijn oorspronkelijke redenen om voor '.name' te kiezen, was dat het werd beheerd door Global Name Registry — en specifieker, dat het niet werd beheerd door Verisign. Ik had een geschiedenis met Verisign en vertrouwde hen niet. Helaas nam Verisign een paar jaar later Global Name Registry over. Dit wantrouwen werd bevestigd door de talrijke leugens die Verisign opnam in hun bovengenoemde voorstel aan ICANN.
De gevolgen
Wat betekent dit nu concreet?
- Ten eerste verdwijnt deze website in februari, ondanks het feit dat deze is geregistreerd en betaald tot 2040.
- Ten tweede verdwijnt mijn e-mailadres.
- Ten derde worden alle IoT-apparaten die gebruikmaken van diensten op dit domein onbruikbaar (bricks).
In feite verdwijn ik van het internet.
Beveiligingsrisico's
Maar het wordt nog veel erger. Er wordt aangenomen dat zodra de domeinen van het derde niveau worden beëindigd, de nu vacante domeinen van het tweede niveau beschikbaar komen voor registratie. Mocht iemand anders dan ik fraser.name bemachtigen, dan zou diegene neil.fraser.name kunnen recreëren en controleren.
Dit zou betekenen dat zij:
- Honderden accounts die aan dat adres zijn gekoppeld kunnen kapen.
- Code kunnen committen met mijn authenticatie.
- De controle over IoT-apparaten kunnen overnemen.
Er is geen manier om alle accounts (zowel online als offline) op te sommen die in het afgelopen kwartier eeuw met dit e-mailadres zijn geopend.
Ik ben slechts één van de 22.000 mensen die hun domeinen zullen verliezen. Dit wordt leuk. Tijd om een advocaat in te schakelen...
Groetjes,