DNSSEC og NIS2 — et dilemma for danske virksomheder

Det problem ingen taler højt om

I årevis har tusindvis af danske virksomheder administreret deres .dk-domæner direkte via Punktum.dk. Simpelt, billigt og uden mellemled. Men den model er under pres.

DNSSEC er ikke længere valgfrit. NIS2-direktivet, som trådte i kraft i 2024, stiller krav til DNS-sikkerhed for en lang række virksomheder — og det kræver en forhandler der kan dokumentere og håndtere DNSSEC korrekt.

Hvad er DNSSEC egentlig?

DNSSEC (Domain Name System Security Extensions) er en sikkerhedsudvidelse til DNS der sikrer at svar fra navneservere er autentiske og ikke manipuleret. Uden DNSSEC kan angribere omdirigere trafik fra jeres domæne til falske servere — uden at I opdager det.

Med DNSSEC signeres alle DNS-svar kryptografisk. Det kræver korrekt opsætning af DS-records, nøglerotation og løbende overvågning. Det er ikke noget man "bare gør" manuelt.

Hvad kræver NIS2?

NIS2-direktivet (Network and Information Systems Directive 2) pålægger virksomheder inden for kritisk infrastruktur og digitale tjenester at:

Implementere tekniske sikkerhedsforanstaltninger for DNS

Dokumentere DNS-konfiguration og sikkerhedsniveau

Rapportere sikkerhedshændelser inden for 24 timer

Bruge godkendte leverandører til kritiske tjenester

DNS er eksplicit nævnt i NIS2 som kritisk infrastruktur. Det betyder at jeres DNS-forhandler skal kunne levere DNSSEC, overvågning og dokumentation.

Dilemmaet: Punktum.dk stopper direkte aftaler

Punktum.dk er ikke en DNS-forhandler i NIS2-forstand. De er registreringsdatabasen. Direkte registrering giver jer ikke DNSSEC-håndtering, ikke overvågning og ikke NIS2-dokumentation.

Resultatet: Virksomheder der hidtil har klaret sig selv skal nu finde en godkendt forhandler — og hurtigt.

HurraDNS løser det

HurraDNS er registreret forhandler hos Punktum.dk (REG-302581) og håndterer:

Automatisk DNSSEC-aktivering ved oprettelse

DS-record synkronisering med Punktum.dk

Løbende DNStjek af DNSSEC, DMARC, SPF og MX

NIS2-dokumentation baseret på DNS-status

Automatisk fornyelse med varsling 45, 30 og 7 dage før udløb

Alt fra ét dashboard — uden at I skal forstå de tekniske detaljer.

Priserne er enkle

| Pakke | Pris | Domænepris |

|---|---|---|

| Hurra | Gratis | 1x gratis (år 1) |

| Secure | Pay-as-you-go | 99 kr/år inkl. moms |

| Erhverv | 199 kr/md ekskl. moms | 79 kr/år (20% rabat) |

| Partner | 399 kr/md ekskl. moms | 69 kr/år (30% rabat) |

Alle pakker inkluderer DNSSEC og DNStjek som standard.

Hvad gør I nu?

Hvis I i dag betaler direkte til Punktum.dk anbefaler vi at I:

1. Opretter en gratis Hurra-konto på hurradns.dk

2. Overfører jeres domæner via gratis flytning

3. Lader HurraDNS håndtere DNSSEC og fornyelse fremover

Det tager under 30 minutter og koster ikke noget at flytte.