De .nl-zone behoort volgens recente rapportages van het NetBeacon Institute consequent tot de beter scorende landendomeinen als het gaat om DNS-misbruik. SIDN gebruikt de rapportages om de resultaten van zijn veiligheidsmaatregelen te volgen en te vergelijken met andere country code top-level domains.
Wat valt onder DNS-misbruik?
Het Domain Name System, kortweg DNS, vertaalt domeinnamen naar IP-adressen. Daarmee vormt het een belangrijke technische basis voor websites en andere online diensten. Juist die centrale rol maakt het DNS aantrekkelijk voor kwaadwillenden.
In de internationale definitie die binnen ICANN wordt gehanteerd, gaat DNS-misbruik om botnets, malware, pharming, phishing en spam wanneer die spam wordt gebruikt om een van deze vormen van misbruik te verspreiden. Misleidende of strafbare online content valt volgens die definitie niet automatisch onder DNS-misbruik. Dat onderscheid is relevant, omdat verschillende partijen in de internetketen verschillende verantwoordelijkheden hebben.
Welke maatregelen neemt SIDN?
SIDN laat de volledige .nl-zone doorlopend en geautomatiseerd controleren op onder meer malware en phishing. Daarnaast kan de registry bestaande houdergegevens laten verifiëren en beschikt zij over een Notice-and-Takedown-procedure en een geschillenregeling.
Als overtuigend is vastgesteld dat een .nl-domeinnaam voor misbruik wordt ingezet of dat de houder de voorwaarden schendt, kan SIDN het domein inactief maken. De domeinnaam verwijst dan niet langer naar een IP-adres. De onderliggende website of andere content wordt daarmee niet automatisch verwijderd. Daarvoor moet doorgaans een hostingprovider of de eigenaar van de website in actie komen.
SIDN benadrukt dat eerst naar een oplossing wordt gezocht bij de contentaanbieder, website-eigenaar, registrar of reseller. Pas wanneer die route geen resultaat oplevert, kan de registry ingrijpen. Een domeinnaamhouder kan bovendien beroep aantekenen bij het onafhankelijke College voor Klacht en Beroep.
NetBeacon meet registraties en misbruik
Het NetBeacon Institute publiceert maandelijkse analyses over DNS-misbruik. De organisatie werkt onder meer met NetBeacon Reporter, waarmee meldingen gestandaardiseerd bij de verantwoordelijke registrar of registry terechtkomen. Het NetBeacon Measurement & Analytics Platform, oftewel MAP, brengt daarnaast prestaties van registrars en registries in kaart.
De analyses maken onderscheid tussen malafide registraties en websites die na registratie zijn gecompromitteerd. Dat verschil is belangrijk: bij een gehackte website ligt een oplossing vaak bij de hostingprovider of domeinnaamhouder en niet uitsluitend bij de registrar of registry.
In de rapportage van augustus 2026, gebaseerd op gegevens uit juni, stond .nl in de tabel met grotere ccTLD’s met de laagste waargenomen misbruikpercentages. Voor .nl werden 75 malafide registraties gemeten, oftewel 1,24 per 100.000 domeinen in de onderzochte populatie. Het rapport vermeldde daarbij 6.046.193 waargenomen domeinen. In meerdere eerdere rapportages van 2026 was .nl volgens SIDN eveneens het best scorende of een van de best scorende landendomeinen.
Wat betekent dit voor domeinhouders?
De cijfers zijn vooral een indicatie van de prestaties van de .nl-zone als geheel. Een goede score betekent niet dat individuele domeinnamen automatisch veilig zijn. Domeinhouders blijven verantwoordelijk voor een goed beveiligde website, actuele software en zorgvuldig beheer van accounts en toegangsgegevens.
Voor ondernemers en domeininvesteerders is de reputatie van een extensie wel relevant. Een structureel lage waargenomen misbruikscore kan bijdragen aan vertrouwen in het domein, maar de cijfers moeten voorzichtig worden geïnterpreteerd. Meetmethoden, definities en beschikbare gegevens hebben invloed op de uitkomst. NetBeacon noemt de rapportage daarom zelf werk in uitvoering. De strijd tegen DNS-misbruik blijft volgens SIDN een proces waarin registries, registrars, hostingproviders, overheden en domeinhouders gezamenlijk een rol hebben.