Security - Software - Telecommunication - Domains

PM's web page down for 48 hours

2012-01-24T02:23:00.000-08:00

Update: Official web site of Poland's Prime Minister is not available for more than 48 hours, as of Wednesday 25th, 4:00AM PST, following the successful hacker attack.
http://www.blogger.com/post-edit.g?blogID=9097580719801318199&postID=2602711743220188263
Early morning Monday hackers left the message Hacked by the Polish Underground: Stop ACTA.

Later on Monday, the only available information was pointing visitors to.... Twitter, Facebook and Blip.

On Tuesday and Wednesday, there was no information at all, and the server is not responding. Outage is caused by hacker attack by Anonymous and the lack of preparedness of the administrators.

It is unbelievable, official page of PM (!) not available for such a long time, regardless of the cause. Maybe Prime Minister should move all its digital assets to Facebook - more reliable platform, better design and more users?

On Facebook, PM can also collect "Likes" ;)

Polish Government pages down due to attack by Anonymous

2012-01-22T10:51:00.000-08:00

Attacks begun on Saturday with web pages of Parliament (sejm.gov.pl), Prime Minister's office (premier.gov.pl), CERT (cert.gov.pl), The Government Protection Bureau (bor.gov.pl) and the Ministry of Culture. Problems with accessing web pages continued overnight and on Sunday.

As of Sunday, 10:45 AM PST, Parliament web page and PM's pages were not available.

As of Sunday, 11:00 PM PST, Prime Minister site down to hacker attack. As announced by hacker is was not difficult to break into it, due the fact that login credentials were... "admin/admin1"

source: onet.pl/TVN24

Authorities, including spokesmen to the Prime Minister were not clear on that matter ("it's not hacker attack"), but everything indicates, that the outages were caused by DDoS attacks.The attacks conducted by Anonymous are likely to be a protest against Polish government plans to sign the treaty known as the Anti-Counterfeiting Trade Agreement (ACTA) on January 26th.

Anonymous group has recently posted on Twitter "Dear Polish government, we will continue to disrupt and interfere with your government official websites until the 26th. Do not pass ACTA"

Story is also covered by international media including Washington Post

CEO of Yonita thanked by the Director of Auschwitz-Birkenau State Museum

2011-12-20T23:17:00.000-08:00

CEO and President of Yonita Inc., Dr. Andrzej Bartosiewicz has been thanked by the Director of the Auschwitz-Birkenau State Museum, Dr. Piotr Cywinski, for the commitment and successful actions that brought about the handing over of the domain "auschwitz.org" to the Museum. Letter can be found here (in English) and here (in Polish).

In his letter to A.Bartosiewicz, Dr. Cywinski writes:
Dear Andrzej Bartosiewicz,

I wish to thank you personally for your great commitment and successful actions that brought about the handling over of the internet domain auschwitz.org to the Museum. It will allow us the transfer of the current website of the Auschwitz Museum and memorial to the new address.

These actions are done in accordance with the policy of the Polish Ministry of Culture and National Heritage. Its aim is to support the efforts of the Polish Government directed against the erroneous associating of the concentration and extermination camps with Polish post-war locations of those places.

Your negotiation skills were a decisive element which got the desired result, even in a situation when the chances for success were to be estimated with great reserve. That is why I would like to express my seep gratitude and once again thank you for your commitment to this case, which lead to this highly satisfactory result.

Dr. Piotr M.A.Cywinski
Director

EU position on ICANN, IGF Nairobi

2011-09-26T12:39:00.000-07:00

EU Presidency Paper on Internet Governance Forum taking place in Nairobi, Kenya, to be presented on September 27, 2011 says that "the Internet Governance Forum (IGF) created an open space for discussion and information sharing. Its uniqueness in having a non-decision making format and an open and inclusive participatory structure has allowed the Forum to grow in momentum in the course of recent years. Increasing attendances at the IGF meetings demonstrate that this forum continues to be perceived useful. The General Assembly renewed the mandate of the IGF for further 5 years in December 2010 recognizing its uniqueness, openness and flexibility"

EU Presidency refering to the Internet Corporation for Assigned Names and Numbers (ICANN) says, that European Union:

continue to uphold the importance of a secure; stable and inclusive domain name system which has global interconnectivity;
recognize the role of ICANN in this respect, and also welcome the recent adoption by it of the ATRT Recommendations which we consider an important development in the overall context of the internet governance;
will continue to work with international partners in identifying (and thus implementing) further improvements in the modus operandi of ICANN and how it serves the needs of the global Internet community.

The full text of "an informal Presidency paper, with informal initial positions" can be obtained @ Yonita Inc.

The biggest auction site in the Central Europe down.

2011-09-08T10:02:00.000-07:00

Allegro - the largest Polish Internet auction service with 50%+ market share and 12m users is down for several hours. Hacker attack or technical problem? No information available from company's management - definitely poor crisis management.

Allegro is also present in other Central and Eastern European countries including: Kazakhstan, Ukraine, Bulgaria, Russia and Serbia.

Unicart Ltd. and Yonita Inc. join forces to address cyber security threts in Bulgaria.

2011-09-06T12:06:00.000-07:00

MOUNTAIN VIEW, Calif. & SOFIA (September 6, 2011): Yonita Inc. and Unicart Ltd. today announced that the two companies have signed an agreement to provide Web Scanner solution to domain name holders on Bulgarian market.

Yonita Web Scanner provides unique capabilities for automatic detection of vulnerabilities that can affect online application owners. A successful attack against a company’s site or an online application can result in a wide spectrum of negative consequences including expenses of restoration of an IT infrastructure to its original “pre-attack” state, the cost of stolen, compromised, or otherwise degraded data, as well as loss of reputation and damage to the brand.

The President and CEO of Yonita Inc., Dr. Andrzej Bartosiewicz said: “We are happy to start cooperation with leading Bulgarian domain Registrar. Our companies focus now on providing the most advanced on-line security scanning tool for the Bulgarian community”

Yonita Web Scanner performs dynamic verification of web applications based on automated tests generated by the Smart Test Generator and Randomized Data Generator. The main threats detected by the Smart Web Scanner are:

Defects in authentication, authorization, and session management
Injections, such as script injection, OS command injection, SQL injection, CRLF injection, and others
Cross-site Scripting (XSS)
Cross-site Request Forgery
Defects in forward and redirect mechanisms
Content spoofing
Buffer overflow
Direct object references

Service provided by REGIA.BG to their customers will include premium customer’s service and full spectrum of configuration capabilities. Technical Support will be provided by Yonita Inc. from its center located in Warsaw, Poland, serving Europe, Middle East and Africa Region.

About Unicart Ltd.
REGIA.BG is the domain registrar and web hosting branch of Unicart Ltd., a top Bulgarian company working in the field of publishing, printing and IT services. REGIA.BG started in 2008 with the goal to provide domain registration in all existing TLDs and quickly became one of the top 10 domain registrars in the country and the top place for domain registration in all TLDs. Apart from domains, REGIA.BG provides web and VPS hosting, SSL certificates and useful software.

About Yonita Inc.

California-based Yonita, Inc., offers a family of products dedicated to the detection of security vulnerabilities and the identification of other quality defects in software early in a development lifecycle. Yonita Inc., founded in 2010 and headquartered in Silicon Valley, Mountain View with R&D center in Warsaw, Poland, is one of the leading companies offering solutions for automated software engineering.

###

Contact:

Andrzej Bartosiewicz, CEO and President
800 West El Camino Real
Suite 180
Mountain View, CA 94040

+1 650 249 3707

USA accounts for almost half of .CO registrations

2011-07-07T02:24:00.000-07:00

CO internet S.A.S (.CO Interent), an organization responsible for .CO (Colombia) domains has published some interesting statistics: top-10 countries - origins of registrations.

Top-five countries are not surprising...

#1 USA - 48.94% registrations of .CO domains
#2 UK - 13.05%
#3 Colombia - 7.95%
#4 Canada - 4.05%
#5 Australia - 3.68%

The following five are more surprising...
#6 Germany - (only) 2.06%
#7 India -1.75%
#8 China -1.44%
#9 Poland - 1.35%
#10 France -1.17%

Germany... with only 2.06% of .CO domains (Germany is biggest ccTLD, #1 in .EU registrations and #2 in .COM registrations). Only 2.06% of .COs. Surprising?

Poland... 1.35% of .CO? Surprising, very surprising... Poland is not in the top-10 of .COM registrations, so why the hell, Poles started using .COs? Trademarks protection - definitely not due to the fact that there is not much well known trademarks owned by Polish businesses. Business expansion - rather not - Polish companies expand generally into European Union, not outside EU.

And France... yep, past restrictions in .FR registrations were driving factor for French businesses to register .COMs in the past 10 years. But now? Probably because of trademarks protection.

.TEL plunges since March 2011

2011-07-02T10:17:00.000-07:00

HosterStats.com published domain statistics as of July 2011. We can see the steady growth of almost all gTLDs and ccTLDs. There are two exemptions: .US and .TEL.

In the past months I had already reported symptoms of quite unusual behavior of US and TEL. In December 2010 in the article entitled "November closed down for .US domain count" I have reported decrease of US, MOBI and TEL total number of domains.

Since 2010 situation has changed for .MOBI - now it faces fast and steady growth. Problems remained with .US (decline in June for the first time in 2011) and .TEL (decline since March 2011).

Recent stats, presented by HosterStars.com shows steady decline for .TEL (total domain count):

For .TEL, situation is actually worse than in 2010, when domain count declined for 4 months. Now we face decline for 5 consecutive months and no signs of recovery (summer months are not the best timing for aggressive marketing of services like hosting or domain names)

.TEL domains are based on ENUM technology (E.164 NUmber Mapping "ENUM" is a technology for telephone number mapping on special DNS record types to translate a telephone number into a Uniform Resource Identifier or IP address). As one of early adopters of ENUM technology, I have been always an advocate of .TEL.

After so many years of ENUM presence without any spectacular success, I'm afraid, public ENUM is not going to become popular anymore and the fact that TEL is based on ENUM is not going to bring .TEL popularity. Since deployment, TELNIC has introduced several tools (website integration, telfriends, telpages, advertisement support, support for iPhone and Android), making .TEL domains more useful for average users. Regardless of investments in R&D as well as advertising and PR, TELNIC is loosing customers. It's question to TELNIC management, what's next? gTLD with 300,000 names will not be able to play important role when new TLDs arrive in mid-2013. There is no much time left for adjusting strategy and gaining new registrations.

Good luck to TELNIC. I will stay with my .TEL domains including bartosiewicz.tel ubt TELNIC marketing strategy definitely needs adjustments to play any role in the market of 1000+ top level domains.

ICANN Board finally approves new gTLD program.

2011-06-19T21:48:00.000-07:00

On June 20, 2011, at around 12:00PM local time, during its meeting in Singapore, ICANN's Board adopted resolution on new Top Level Domains program. The adopted resolution gives the opportunity for applicants to submit their proposals for new gTLD starting January 12, 2012. The application period would end April 12, 2012 and the initial evaluations will be published by November 2012.

Overwhelmingly approved resolution by the Board (13 approving, 1 opposed, and 2 abstaining) has been greeted with cheering and applause from the attendees of the ICANN conference in Singapore. I didn't know that just by raising hands, ICANN Board members can trigger orgasm among new gTLD applicants. ;)

Anyway, I can imagine how much alcohol will be consumed tonight… ;)

Congratulations to ICANN Board and good luck to all applicants! I personally expect around 300-500 applications to be submitted by April 2012. Assuming that 90% will be accepted by ICANN, it will dramatically increase number of gTLDs in 2013 from today's 22 gTLDs.

The real game and the real hard work just start. Back-end registry providers, consultants and applicants – this year there will be no Christmas for you. If you work hard enough, Santa Claus will come to you in November 2012 with the letter from ICANN stating “your application(s) has been accepted”.


source: http://www.icann.org/images/singapore-new-gtlds-vote-721-245.jpg

CEO of Yonita, Inc. invited by ICANN to join the team of experts.

2011-06-13T04:12:00.000-07:00

CEO and President of Yonita Inc., Dr. Andrzej Bartosiewicz has been invited by ICANN to join the IDN Variant Issues Project as an expert.

The IDN Variant Issues Project undertakes work to identify issues associated with the beneficial and safe delegation of IDN (Internationalized Domain Names) variants of the Top Level Domains. Managing IDN variants is a complex and important subject and the success of the project is dependent on significant community expertise input and cooperation in doing the work.

On June 9th, ICANN announced the formation of six case study teams, comprising a total of 66 top experts from 29 countries and territories. Case Study members provide expertise in the following areas: DNS, IDNA, linguistics, security & scalability, policy, registry/registrar operations, and community relations.

ICANN is responsible for the global coordination of the Internet's system of unique identifiers like domain names (like .org, .museum and country codes like .uk) and the addresses used in a variety of Internet protocols that help computers reach each other over the Internet. Careful management of these resources is vital to the Internet's operation, so ICANN's global stakeholders meet regularly to develop policies that ensure the Internet's ongoing security and stability. ICANN is an internationally organized, public benefit non-profit company.

For more about IDN Variant TLD Case Study visit ICANN:
http://www.icann.org/en/announcements/announcement-3-09jun11-en.htm

Net Neutrality finally in Europe

2011-05-24T06:01:00.000-07:00

Net Neutrality in Europe

May 25, 2011 is a deadline for all 27 Member States of the European Union for provisions - of revised EU regulatory framework - to be transposed into national regulations.

Why the new EU Regulatory Framework is so important? The amended telecoms framework adopted in 2009 favours the preservation of the open and neutral character of the Internet, which safeguard users' rights to access and distribute information online and ensure transparency about traffic management.

Under the revised rules, national telecoms regulatory authorities are required to promote the ability of end users to access and distribute information or run applications and services of their choice (Article 8 of the Framework Directive). This is supported by new transparency requirements (Article 21 of the Universal Service Directive).

When subscribing to a service and in case of any changes thereafter, consumers will be informed about:

conditions limiting access to and/or use of services and applications, in conformity with Union law,
procedures put in place by the provider in order to measure and shape traffic so as to avoid filling or overfilling a network link, and how these may impact on service quality,
minimum service quality levels offered, namely the time for the initial connection and, where appropriate, other quality of service parameters, as defined by the national regulatory authorities,

Thanks to the new Universal Service Directive, safeguards for preserving the open and neutral character of the internet are provided for in the regulatory framework and NRAs should avail themselves of the provisions under Article 22 and set appropriate minimum quality of service requirements, where they are made aware of degradation of service, hindering or slowing down of traffic over networks.

The following regulations are to be transposed into national regulation no later than May 25, 2011:

Directive 2009/136/EC of the European Parliament and of the Council of 25 November 2009 amending Directive 2002/22/EC on universal service and users’ rights relating to electronic communications networks and services, Directive 2002/58/EC concerning the processing of personal data and the protection of privacy in the electronic communications sector and Regulation (EC) No 2006/2004 on cooperation between national authorities responsible for the enforcement of consumer protection laws;
Directive 2009/140/EC of the European Parliament and of the Council of 25 November 2009 amending Directives 2002/21/EC on a common regulatory framework for electronic communications networks and services, 2002/19/EC on access to, and interconnection of, electronic communications networks and associated facilities, and 2002/20/EC on the authorisation of electronic communications networks and services

Are those regulations already transposed…? The answer is… NO. It’s European Union and national administrations are not - let’s say - “effective”. European Commission will review the results of the new regulations by November 2011, so we may expect that majority (?) of Member States will implement majority (?) of the new regulations by November…

Disney steals Seals

2011-05-14T11:29:00.000-07:00

Source: link to disney.com

Just recently Disney Enterprises Inc. claimed right on the "SEAL TEAM 6". Information about Team 6 of Navy Seals raid on Osama bin Laden's compound in Pakistan has been released on May 1, 2011. Disney filled applications on... May 3rd.

Disney’s trademark applications for Clothing, footwear and headwear, toys, games and playthings; gymnastic and sporting articles (except clothing); hand-held units for playing electronic games other than those adapted for use with an external display screen or monitor; Christmas stockings; Christmas tree ornaments and decorations; snow globes. Wow, sounds strange...

Source: USPTO

Disney's action is the perfect example of unjustified desire to profit from the other people achievements. I'm curious if the TM will pass the United States Patent and Trademark Office, but at least in most European countries it would be declined...

Huffington Post commented on this saying: It remains to be seen what products will come of these trademarks, but the bin Laden raid video game and pajama set has to be just around the corner.

Obama could send text-message warnings directly to your mobile

2011-05-11T01:56:00.000-07:00

FEMA announced that the US Government is introducing a new emergency alert system, which is an expansion of the Federal Communications Commission's existing emergency alert system, which is designed to broadcast warnings over radio and television.The new system called PLAN (Personal Localized Alerting Network), instead of broadcasting alerts via radio and TV, will send text messages directly to mobile phones.

Nokia Siemens BTS

PLAN enables government officials to target alerts to specific geographic areas. Messages will be sent to mobile devices based on their geographic location determined by BTS (base transceiver station). No need for GPS support will be required - all cell phones in the range of base stations located in the area will receive SMS with warning message (actually SMS-CB).

This solution (SMS to be sent to all phones in targeted area) is actually the simplest and the most effective in emergency communications. Existing means of alerting people of immediate danger like warning horns, sirens, public address system with loudspeakers, TV or radio broadcast are not always efficient. Horns or announcements may be mistaken with non-crucial "background" voice or some people may just not hear the alert sound. The best example is Japan's tsunami where many people were not alerted on time, despite the fact that alert about tsunami has reached emergency centers 30 (!) minutes before tsunami reached the shoreline.

PLAN allows national, state or local government officials in the US send alerts regarding public safety emergencies, such as a tornado, tsunami or a terrorist threat without delay. Thanks to the possibility to alert mobile phones in the affected areas only, we make sure, that alerts will not create unnecessary panic and people will not start ignoring alerts as irrelevant.

What is also very important, GSM or CDMA based emergency alert systems are relatively cheap if compared to traditional warning systems based on the several layers of bureaucracy and 20th century traditional technologies. Alerting systems based on short-messages are also easy to deploy in a very short time.

I must say, that I'm very happy that such system will be finally implemented at least in the United States. Few years ago I tried to convince authorities from European Commission as well as representatives of at least three European governments to build similar system. Unfortunately, instead of focusing on the project similar to "PLAN", European Commission decided to start implementation of the eCall system (automatic notification of motor crashes). The main reason behind implementation of eCall was to... follow the US deployment of ACN. As the result, European Union countries neither have working eCall/ACN nor the Short Message Service-Cell Broadcast-based public alerting system like PLAN.

More info:

Department of Commerce on .XXX domain for porn sites

2011-05-05T00:15:00.000-07:00

Courtesy: ISOC

Here is the letter from Lawrence E. Strickling, Assistant Secretary of Commerce, Department of Commerce, US Government to Commissioner Neelie Kroes, Vice President of the European Commission on the .XXX and further Internet Governance issues.

The key points:

Obama Administration does not support decision of ICANN to approve Registry contact with ICM Registry on .XXX domain delegation
ICANN ignored the "clear advice" from governments including the US Gov
USG respects the multi-stakeholder process
ICANN Board took its action without the full support of the community
DoC is dedicated to improve the responsiveness of ICANN to all stakeholders

Save your time and follow the best sources of information only

2011-05-01T09:39:00.000-07:00

With so many sources of information and so many news, we have to deal with the incoming flood of data. I spent too much time checking different sites (CNN, bloomberg, BBC etc.) and going through the news. I wanted to be able to go through the list of the latest news only and check details of the most interesting ones. The second requirement was to check the news efficiently on the mobile devices too.

Twitter become the solution. My recipe is simple - I've created 3 lists dedicated to business, general news and domain names. Let me brief you on the content and how the lists are composed:

General News: @bartosiewicz/news

This list aggregates feeds from maximum 25 different Twitter accounts of the leading brands like CNN, BBC, Bloomberg, AP, NBC, Guardian. The list covers general news from around the world with focus on the US and British providers (including LA Times Technology or SFGate.com).

Business News: @bartosiewicz/business

Business news follows 12 carefully selected feeds from Financial Times, Bloomberg, BBC,Wall Street Journal, The Economist, Reuters, CNBC, S.F. Business Times and LA Times. No unnecessary feeds

Domain News: @bartosiewicz/domain-names

List dedicated to the Internet domain names is different. Due to the fact that there is no single source of reliable information, it has to aggregate almost 200 different feeds from companies and individuals dealing with that matter. I always keep less than 200 feeds aggregated. I check the list frequently and remove useless accounts and add new accounts if valuable, but the number of followed accounts never exceeds 200.

Feel free to follow my lists and save time following business news or technology issues. Comments and suggestions appreciated.

Yon Consulting web page facelifting...

2011-01-10T04:04:00.000-08:00

After 9 months we launched our company's web page, it's time for some face-lifting. Patrycja Wegrzynowicz, Founder of Yon Consulting is the sole author of the new logo and the new design of YonConsulting.com.

First of all we've changed our logo. The first one (March 2010) can be found below:

The old one has been replaced by the following logo (January 2011):

The front page has been replaced too. The previous one can bee seen here:

The new one is already on-line:

The main aim of the redesign is to make it easy to navigate and to provide all key "entry points" already on the front page.

The main question is always, how do react end-users to the new design :) Do you like new logo and design? Feedback welcomed!

With 1,353,039 2nd level domains, Poland is on 8th position in Europe

2011-01-04T10:06:00.000-08:00

On January 4th, 2011, Polish ccTLD Registry which I managed for 9 years and left last year, has registered its 2,000,000th domain name (including both 2nd and 3rd level domains under .COM.PL, .NET.PL etc).

Polish ccTLD Registry is registering not only 2nd level .PL domain names (registrations directly under .PL) but also 3rd level names under .COM.PL, .NET.PL, .BIZ.PL, .WAW.PL and many more extensions. Diversity of domain extensions is a very good business strategy, providing additional sources of revenue to the Registry and Registrars.

Let's look at the example: There is only one "google.pl" domain, but if you sell also 3rd level names, Registry and Registrars can also make money on "google.com.pl", "google.net.pl", "google.biz.pl", "google.waw.pl" and... 154 such extensions.

Let's do the math. Renewal for .PL is 40 PLN (Polish zloty), renewal for "regional" PL domains is 10 PLN (25% of .PL) and for "generic" (like .COM.PL) is 30 PLN (75% of .PL). Bearing in mind that Polish Registry is holding 33 generic 2nd level names and 119 "regional" 2nd level names, "google" can generate not 40 PLN but up-to 2220 PLN revenue for the Registry annually.

Isn't it much better financial strategy than only 2nd level domains registrations like in (almost) all other country code TLDs???

As of January 3rd, NASK has registered:

1,353,039 .PL domains (2nd level names)
330,347 .COM.PL domains (3rd level names)
47,606 .WAW.PL domains
34,077 .NET.PL
23,594 .ORG.pl
20,852 .INFO.PL
11,791 .BIZ.pl domains and so on...

Of course the most valuable for end-users are 2nd level domains (directly under .PL), but 3rd level names especially under .COM.PL are still very popular among Polish companies and domainers and are important part of Registry's and Registrars' revenue. Among those 152 extensions, only 26 extensions have lost 3rd level names in 2010. All the rest gained, showing still existing demand for not only 2nd level names but 3rd level too.

With 1,353,039 domains Poland is on the 8th position among European ccTLDs. The top European's TLDs are as follows (as of November 30, 2010):
1. .de 14,007,185
2. .uk 8,966,685
3. .nl 4,168,836
4. .eu 3,312,453
5. .ru 3,096,193
6. .it 2,048,160
7. .fr 1,857,310

If we just take the total number of domain names run by the Registry (both 2nd and 3rd level), it's actually 7th position in Europe with impressive 2,000,000 names.

Congratulations to my colleagues running the registry and all Registrars doing the hardest job!

Domain Arbitration in 2010

2010-12-23T09:00:00.000-08:00

Based in Geneva, Switzerland, WIPO was established in 1994 to offer Alternative Dispute Resolution options for the resolution of international commercial disputes between private parties, especially cross-border dispute settlement. The subject matter includes both contractual disputes (patent and software licenses, trademark coexistence agreements, distribution agreements for pharmaceutical products and research and development agreements) and non-contractual disputes (patent infringement). WIPO established an legal framework for the administration of disputes relating to the Internet and e-commerce.

WIPO is recognized as the leading dispute resolution service provider for disputes arising out of the abusive registration and use of Internet domain names both ccTLDs and gTLDs.

Year 2010 was the record braking at WIPO Arbitration and Mediation Center with almost 2,700 domain disputes involving 4,285 domain names:

The total number of disputes at WIPO reached 19,409 involving 35,232 domain names from all around the world. In 2010 only 12% of all disputes were ccTLD related.

France leads ranking of top 10 "most popular" ccTLDs at WIPO, followed by Netherlands, Spain, Switzerland...

Number of disputed domain names since 2000.

In 2010, Colombia, a "new" ccTLD, has joined France, Netherlands, Spain and Switzerland becoming Number "4". Colombia opened-up their extension (.CO) in 2010, and many disputes resulted just from TM infringements in the first days after the "big bang".

Number of disputed domain names in 2010

Among gTLDs (generic Top Level Domains), .COM leads the way, followed by .NET .ORG and .INFO

Number of cases almost matches number of domain names registered, also led by .COM followed by NET, ORG, INFO:

Failed commercial on CNN. Funny or scary?

2010-12-22T03:17:00.000-08:00

Recent Advertisement (payed by South Africa's government) played before CNN's News Video shows how good South African cuisine is... The only problem is, that this Ad was showed in the article entitled "Al Qaeda group contemplated poisoning food in U.S." and precedes the original video on "food poisoning"

Definitely, marketing FAIL

Here are few screen shots... isn't it the best example of targeted advertising?;)

Before the video starts:

Advertisement of South Africa - how good is South African's cuisine:


"Targeted" Advertisement ;)

And the news about food poisoning:

Operation Payback

2010-12-09T04:51:00.000-08:00

updated on UltraDNS Anycast solution on Dec 9, 0815 EST
updated on Visa, MC on Dec 10, 0600 EST

Here is the follow up of the story of Amazon, VISA, MasterCard, PayPal, SwissPost and many more companies involved in "cablegate". More than week ago those companies took WikiLeaks.org web page and WikiLeaks donations off-line (more: [1] [2] [3]).Today WikiLeaks' supporters are taking them down.

Due to the DDoS (Distributed Denial of Service) attack called "Operation Payback" both VISA and MasterCard's web pages were off-line on Thursday. People behind so called Operation Payback campaign are targeting all corporations that have withdrawn services from Wikileaks.

What is DDoS?
DoS (Denial of Service) attack is an attempt (successful in case of VISA and MasterCard) to make a computer resources unavailable to its users. In case of a DDoS (Distributed Denial of Service) attack, large numbers of computers distributed across the networks attack a single target. Computers used for the attack are either compromised systems (botnets) or legitimate hosts managed by people who decide to use their machines to flood the victim. In the Operation Payback most of the "attackers" were legitimate hosts deliberately used by their owners to send large number of queries to the Visa and MC servers. (D)DoS attack can force different services of the victim including Web site (WWW), e-mail or transaction systems to cease operation. In some cases denial of service attack can also destroy files in the affected computer systems.

DDoS attacks are tools used by "hacktivists" as form of protest or revenge (WikiLeaks case). Today DDoS are generally used for cyber criminals to profit from:

ransom payed by victim to stop the attack and avoid further financial losses,
companies who want to knock out competitors from the market (sabotage, brand damage)

Current situation
As of December 9th, 2010, 0740 EST, VISA.com has not been reachable, but at least their Name Servers were reachable. In the contrary neither MASTERCARD.COM's web page nor their Name Servers have been reachable. Due to the fact that Name Servers of MasterCard haven't been reachable, it's likely that not only web page but also e-mail service were disrupted.

UPDATE: After 8+ hours of inaccessibility, web pages of VISA and MasterCard were back on-line.

And the winner is...

Attack on VISA and MasterCard shows, that "Operation Payback has actually one big winner - NeuStar's UltraDNS service. VISA made a good decision choosing UltraDNS as DNS provider. UltraDNS is using so called "UltraDNS Managed DNS Service" with the ability to advertise the same public IP addresses out of multiple machines and networks. By using IP Anycast, UltraDNS is bringing the answers for a DNS query closer to the end user, and it becomes far more likely that the query will reach its destination and be responded to quickly. IP Anycast makes DDoS attacks much more difficult, requiring more botnets or attacking computers to be involved in the attack. As UltraDNS says IP Anycast and BGP protect our network from security threats and Distributed Denial of Service attacks. Because queries are routed based upon where they enter the UltraDNS network, DDoS attacks will be "distributed" amongst our servers, thus "diluting" the strength of any DDoS attack.

VISA.COM - ping on Dec 9, 0815 EST
Ping 72.52.5.101
[visa.com]
Timed out
Destination network unreachable
Timed out
Timed out
Destination network unreachable
Destination network unreachable
Timed out
Timed out
Destination network unreachable
Timed out
Average time over 10 pings: 0 ms

VISA.COM - Name Servers query on Dec 9, 0815 EST

Retrieving DNS records for visa.com...
DNS servers
pdns3.ultradns.org
pdns2.ultradns.net
pdns1.ultradns.net
pdns6.ultradns.co.uk
pdns5.ultradns.info
pdns4.ultradns.org

Answer records

visa.com

TXT

3600s

visa.com

TXT

v=spf1 ip4:198.80.42.3 ip4:198.241.159.4 ip4:69.20.125.232 ip4:198.241.175.106 ip4:216.251.253.98 ip4:67.208.216.61 ~all

3600s

visa.com

SOA

server:	pdns1.ultradns.net
email:	hostmaster@visa.com
serial:	2010120909
refresh:	10800
retry:	3600
expire:	604800
minimum ttl:	300

300s

visa.com

72.52.5.101

300s

visa.com

preference:	10
exchange:	portal5.visa.com

3600s

visa.com

preference:	10
exchange:	portal2.visa.com

3600s

visa.com

preference:	10
exchange:	portal1.visa.com

3600s

visa.com

pdns6.ultradns.co.uk

86400s

visa.com

pdns5.ultradns.info

86400s

visa.com

pdns4.ultradns.org

86400s

visa.com

pdns3.ultradns.org

86400s

visa.com

pdns2.ultradns.net

86400s

visa.com

pdns1.ultradns.net

86400s

Authority records

Additional records

portal5.visa.com

198.241.174.138

3600s

portal2.visa.com

198.241.159.3

3600s

MASTERCARD.COM ping on Dec 9, 0815 EST
IP address:
Error: Try again
Host name: mastercard.com
Alias:
mastercard.com
is from () in region

TraceRoute to [mastercard.com]

Hop

(ms)

IP Address

Host name

Trace complete

Retrieving DNS records for mastercard.com...
DNS servers
dns2.mastercard.com [209.64.210.34]
dns1.mastercard.com [216.119.210.196]

DNS server returned an error: Name server failed

Hilary Clinton supports WikiLeaks...

2010-12-08T05:54:00.000-08:00

.....or maybe not?

This is what she said in January 2010. Doesn't fit it perfectly in WikiLeaks case?

Source: Dept. of State

Take a look at some quotes of the Secretary of State Hillary Rodham Clinton's speech, delivered at the Newseum in Washington, D.C. Full text can be found here

Even in authoritarian countries, information networks are helping people discover new facts and making governments more accountable.
[...]
During his visit to China in November, President Obama held a town hall meeting with an online component to highlight the importance of the internet. In response to a question that was sent in over the internet, he defended the right of people to freely access information, and said that the more freely information flows, the stronger societies become. He spoke about how access to information helps citizens to hold their governments accountable, generates new ideas, and encourages creativity. The United States' belief in that truth is what brings me here today.
[....]
In the last year, we've seen a spike in threats to the free flow of information. China, Tunisia, and Uzbekistan have stepped up their censorship of the internet. In Vietnam, access to popular social networking sites has suddenly disappeared.

QR Code

Swiss bank closes Assagne account

2010-12-06T11:26:00.000-08:00

PostFinance Logo (link)

Few days ago in my BLOG I said "The last but not least is the choice of a bank. For such organization as WikiLeaks banks registered in US or with US investors are not an option... WikiLeaks decided to use Commerzbank and Swiss Post (PostFinance), especially the last one to guarantee rather uninterrupted service."

I was definitely wrong. Today PostFinance said in statement "PostFinance has ended its business relationship with Julian Paul Assange". In the explanation, PostFinance says that Assagne "provided false information regarding his place of residence during the account opening process".

PostFinance is another financial institution after PayPal getting rid of WikiLeaks and WikiLeaks founder... Interesting story but no more blogs about WikiLeaks problems. It becomes boring...

This post is a follow up to the WikiLeak Story:

WikiLekas upgrades its DNS

2010-12-06T00:37:00.000-08:00

After long struggle with DNS providers and hosters (read HERE and HERE), WikiLeaks finally upgraded their DNS by using several Name Servers provided by different companies and distributed along many networks. Good news for WikiLeaks and its supporters and bad news for USG and the secret diplomatic files.

Here you can see dig query on "wikileaks.ch".



; <<>> DiG 9.2.3 <<>> @dns1.menandmice.com wikileaks.ch ANY
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1455
;; flags: qr rd ra; QUERY: 1, ANSWER: 17, AUTHORITY: 15, ADDITIONAL: 19

;; QUESTION SECTION:
;wikileaks.ch. IN ANY

;; ANSWER SECTION:
wikileaks.ch.	1777	IN	A 46.59.1.2
wikileaks.ch.	1777	IN	A 213.251.145.96
wikileaks.ch.	1212	IN	NS ns3.pcdog.ch.
wikileaks.ch.	1212	IN	NS ns4.pcdog.ch.
wikileaks.ch.	1212	IN	NS dns1.syshack.org.
wikileaks.ch.	1212	IN	NS dns2.easydns.net.
wikileaks.ch.	1212	IN	NS dns2.syshack.org.
wikileaks.ch.	1212	IN	NS arjeplog.scnr.ch.
wikileaks.ch.	1212	IN	NS marmotta.brabbel.ch.
wikileaks.ch.	1212	IN	NS v217241437.yourvserver.net.
wikileaks.ch.	1212	IN	NS s2.s3cr3t.de.
wikileaks.ch.	1212	IN	NS dns.wikileaks.ch.
wikileaks.ch.	1212	IN	NS lou.porcus.ch.
wikileaks.ch.	1212	IN	NS ns1.pcdog.ch.
wikileaks.ch.	1212	IN	NS ns1.buzzernet.net.
wikileaks.ch.	1212	IN	NS ns2.pcdog.ch.
wikileaks.ch.	1212	IN	NS ns2.easydns.com.

;; AUTHORITY SECTION:
wikileaks.ch.	1212	IN	NS ns2.easydns.com.
wikileaks.ch.	1212	IN	NS ns3.pcdog.ch.
wikileaks.ch.	1212	IN	NS ns4.pcdog.ch.
wikileaks.ch.	1212	IN	NS dns1.syshack.org.
wikileaks.ch.	1212	IN	NS dns2.easydns.net.
wikileaks.ch.	1212	IN	NS dns2.syshack.org.
wikileaks.ch.	1212	IN	NS arjeplog.scnr.ch.
wikileaks.ch.	1212	IN	NS marmotta.brabbel.ch.
wikileaks.ch.	1212	IN	NS v217241437.yourvserver.net.
wikileaks.ch.	1212	IN	NS s2.s3cr3t.de.
wikileaks.ch.	1212	IN	NS dns.wikileaks.ch.
wikileaks.ch.	1212	IN	NS lou.porcus.ch.
wikileaks.ch.	1212	IN	NS ns1.pcdog.ch.
wikileaks.ch.	1212	IN	NS ns1.buzzernet.net.
wikileaks.ch.	1212	IN	NS ns2.pcdog.ch.

;; ADDITIONAL SECTION:
s2.s3cr3t.de.	77276	IN	A 216.245.206.111
dns.wikileaks.ch.	1212	IN	A 178.63.167.108
dns.wikileaks.ch.	1212	IN	A 188.40.194.13
dns.wikileaks.ch.	1212	IN	A 193.28.181.57
dns.wikileaks.ch.	1212	IN	A 193.138.215.125
dns.wikileaks.ch.	1212	IN	A 216.18.205.196
dns.wikileaks.ch.	1212	IN	A 216.245.206.111
dns.wikileaks.ch.	1212	IN	A 217.147.219.146
dns.wikileaks.ch.	1212	IN	A 46.4.160.2
dns.wikileaks.ch.	1212	IN	A 72.52.2.1
dns.wikileaks.ch.	1212	IN	A 80.246.50.106
dns.wikileaks.ch.	1212	IN	A 85.124.44.140
dns.wikileaks.ch.	1212	IN	A 85.124.251.171
dns.wikileaks.ch.	1212	IN	A 91.121.168.144
ns1.buzzernet.net.	1668	IN	A 193.138.215.125
dns1.syshack.org.	34076	IN	A 46.4.160.2
dns2.easydns.net.	37	IN	A 72.52.2.1
dns2.syshack.org.	412	IN	A 91.121.168.144
v217241437.yourvserver.net.	9012	IN	A 188.40.194.13

;; Query time: 192 msec
;; SERVER: 217.151.171.7#53(dns1.menandmice.com)
;; WHEN: Mon Dec 6 08:29:22 2010
;; MSG SIZE rcvd: 955
To the contrary to .CH domain, wikileaks.org is not responding.

How to avoid US "Censorship"?

2010-12-03T10:26:00.000-08:00

updated on France on December 4th, 0400 PST
updated on PayPal on December 5th, 0300 PST
updated on VISA and MasterCard on December 7th, 1300 PST

On-line presence (hosting+domain name)
After Amazon decided not to host the WikiLeaks content on Dec. 3rd, WikiLeaks had to move again. Additionally US-based DNS provider (EveryDNS.net) stopped providing DNS services to WikiLeaks at 2200 U.S. Eastern time (EST) on Thursday causing complete inaccessibility of the WikiLeaks.org web page.

update: More actions has been taken in France "French Minister Besson sent out a letter asking CGIET (Le Conseil général de l'industrie, de l'énergie et des technologies) for action. French ISP - OVH - replied he asked his lawyer for immediate query to Justice to state the case, claiming neither the Minister, nor the ISP cannot decide what is legal. The French press summarised it as OVH 1 – Besson 0" says Elisabeth Porteneuve, French ICT Market Expert

Julian Assange's decision of hosting WikiLeaks, using US-based DNS servers, US-based hosting as well as US-based Registry (.ORG domain) and Registrar (DynaDot) were not wise from stability and security point of view. What is even more strange, Assange is also using PayPal, US-based financial transaction proxy...

Some people asked me to explain what are the "elements" of the Internet presence, who are the "Actors" and how should WikiLeaks (or a similar service) avoid such problems in the future... Let's start from the beginning. It's a little bit complicated - it's not only about hosting (content) but also DNS (translating domain names into IP addresses), domain name Registries and domain name Registrars. Recent developments with Combating Online Infringement and Counterfeits Act, 82 domain seizures, Amazon.com refusal and EveryDNS case show that USG and politicians will do everything to remove illegal web pages with dangerous content from the web.

So here is the list of the key players you have to deal with and their connection with US-government:

Double Click for better quality.

Financial transaction providers

Regardless of the technical nature of DNS and Hosting, it's important for such an organization as WikiLeaks to be able to receive funds. PayPal is one of the most popular ways for fund-rising, not only for WikiLeaks. On December 4th, 2010 PayPal being US-registered company, decided to suspend of WikiLeaks' PayPal account.

PayPal has posted a statement to its website, saying: PayPal has permanently restricted the account used by WikiLeaks due to a violation of the PayPal Acceptable Use Policy, which states that our payment service cannot be used for any activities that encourage, promote, facilitate or instruct others to engage in illegal activity. We have notified the account holder of this action.

The same story could be with other transaction providers like VISA or Diners Club, that's why old good wire transfers are the only solution for WikiLeaks and similar organizations.

update: On December 7th, 2010, VISA and MasterCard suspended transactions to WikiLeaks. The argument provided by VISA is very unusual and very unprofessional: "its investigation would determine the nature of Wikileaks' business, and "whether it contravenes Visa operating rules". WHETHER??? They don't know but suspend? As we can see, the suspension is "just in case" due to the fact that as of today, VISA do not know if it contravenes or not.

Banks

The last but not least is the choice of a bank. For such organization as WikiLeaks banks registered in US or with US investors are not an option... WikiLeaks decided to use Commerzbank and Swiss Post, especially the last one to guarantee rather uninterrupted service.

update: PostFinance said in statement "PostFinance has ended its business relationship with Julian Paul Assange".  

November closed down for .US domain count

2010-12-03T02:36:00.000-08:00

My blog posted on November 6th was entitled .US Domain Is Back On Track... Unfortunately November closed down for .US domain count. With 1,610,492 at the end of October, .US zone file contained in November only 1,607,455 domains, 3,037 below October count.

October has become relatively a good month for .US domain operated by NeuStar. American ccTLD ended October with 17,283 domains above September's results.

Looking at the graph, we can see fluctuations of .US zone month to month. US ccTLD is neither growing nor declining. It's surprising, because almost all big TLDs, are steady growing. November closed up for most big TLDs except .MOBI and .TEL.

The question is what NeuStar is going to do to promote .US. For NeuStar, the big telecommunication company, dotUS domain business is just a fraction of their revenue. What's more important, domain business for NeuStar is rather PR activity than focus on the results (number of registered domain names). Anyway it would be great to see .US growing at least with the average speed of the gTLD and ccTLD domain names market.

NeuStar, heads up and make it grow :)

US companies get rid of WikiLeaks

2010-12-02T06:10:00.000-08:00

Today Amazon announced that is no longer hosting WikiLeaks.org. Wikileaks has been pulled after political pressure from US politicians, especially Joe Lieberman, chairman of the Senate's committee on homeland security.

To be honest I'm not surprised. I was surprised when WikiLeaks.org decided to use Amazon Elastic Compute Cloud (Amazon EC2) for hosting WikiLeaks documents and other content. Upcoming Combating Online Infringement and Counterfeits Act as well recent seizures of the domain names by DHS prove, FEDs and US politicians will do everything to force US based companies to stop hosting illegal content (of course the question is if the content is illegal; in the USA, diplomatic cables are illegal; in the contrary, in all other countries, US cables are not "SECRET" and not subject to the local law).

As Liberman said, Amazon's decision "should set the standard for other companies WikiLeaks is using to distribute its illegally seized material. I call on any other company or organisation that is hosting WikiLeaks to immediately terminate its relationship with them."

The question is why Julian Assange decided to use Amazon.com. In my opinion the contract with Amazon (big, US based company) was signed with the expectation to be soon... terminated by Amazon (as it finally happened). For everybody it was clear that Amazon just can't host it, so why has he done it? Today, Julian Assange can show to the media that US is chasing and mistreating him with unfair methods to get him out of business.

Has it been done just for PR? I bet "yes". We have even more examples. Assange decided to publish just a fraction of the documents and is "leaking" next cables one by one. Why? It's a standard PR activity to keep someone on the front pages for a long period of time.

Regardless of you think about WikiLeaks, next time you read about WikiLeaks think about Marketing and PR side of it...

FEDs seized 82 domain names

2010-11-30T04:43:00.000-08:00

http://leahy.senate.gov

Today many of the Internet users, especially those making money on IP rights infringements, are afraid of upcoming Combating Online Infringement and Counterfeits Act, US Senate bill commonly known as COCIA introduced by Senator Patrick Leahy (Chairman of the Senate Judiciary Committee). COICA proposes amendments to Chapter 113 of Title 18 of the United States Code authorizing Attorney General to bring an in rem action against domain names "used by an Internet site dedicated to infringing activities". The general conclusion of the bill is that "upon receipt of such order, the domain name registrar or domain name registry shall suspend operation of, and lock the domain name". COICA paves the way to fast and efficient removal of the domain names pointing to web sites dedicated to infringing activities from DNS.

DHS seizes Internet
Bill S.3804 recently passed Senate Judiciary Committee (19-0) and is awaiting a vote from the Senate. Those responsible for inter alia IP rights infringements, were sleeping (quite) well, at least until the bill will (if ever) be passed... but suddenly domain names started disappearing from the net...

Current content of one of the sized sites today

Few days ago, U.S. Immigration and Customs Enforcement (ICE) surprised many, seizing 82 domain names of commercial websites involved in selling counterfeit goods. Operation called "In Our Sites v. 2.0" was spearheaded by the National Intellectual Property Rights Coordination Center (IPR Center) led by ICE's Office of Homeland Security Investigations (HSI), in coordination with the Criminal Division's Computer Crime and Intellectual Property Section and nine U.S. Attorneys' Offices.

Plenty of choices
The biggest surprise for many is that neither provisions of Digital Millennium Copyright Act (DMCA) or Combating Online Infringement and Counterfeits Act (COICA) has been applied (the latter is not yet in power). Department of Homeland Security (DHS) executed "traditional" court-ordered seizure warrants against a number of domain names preceded by undercover purchases from online retailers suspected of selling counterfeit goods.

With existing DMCA, current DHS practice and upcoming COICA are we facing more and more such seizures? The recent DHS actions show that digital-business becomes easier to be targeted by US-based Law Enforcement Agencies and more different practical tools and methods can be used to enforce the law:

(traditional) physical closure of the business and seizures of the equipment etc.,
(traditional) blocking (removing) the illegal content located on the servers,
(new) domain seizures at the Registrar level,
(new) domain seizures at the Registry level,
(new) removal of the Name Servers,
(new) blocking financial transaction provider from completing payment transactions between its customers located within the United States and the Internet site.

Are ccTLDs a safe-haven?
Are the criminals going to move to Internet-safe havens (ccTLDs) not being under US jurisdiction? Quite likely, but which (cc)TLDs are going to be the safe havens? Crooks will be soon forced to use not only domain names from outside the jurisdiction of US but also:

Registrars,
DNS service providers (Name Servers),
collocation or hosting providers,
financial transaction providers.

Welcome to the new world.

QR Code

Marketing: How to loose money with Google AdWords

2010-11-26T13:56:00.000-08:00

Google AdWords are not difficult to manage campaigns, optimize keywords, setting budget, max. CPC etc. But why to set up a campaign? The answer is simple. You get through to customers who are already searching for the product or service that your company offers.

Let's focus on the example. If the customers search for "mobile phone", it's easy to understand that mobile carriers should use "mobile phone" keyword(s) to display Ads in search results and get the customers in. This is the "normal" way - you pay for the clicks you can't get for free. When customer enters Your company name (like "Yon Consulting" in my case) and the results bring Your company on the first place (like in the example below) in the search results, why to display Your advertisement too?

Why to promote yourself paying for your company name as keyword to get your advertisement on the top of the results you get for free??? Unfortunately it's quite typical mistake of the marketing departments in the big (and small) companies... Here are the examples...

Orange

Orange pays for their ad to be displayed if "orange" is typed in Google. Do they loose money? Yes. Do they care? No...

Galeries Lafayette

The same story... check by yourself...

COMARCH

I can show you thousands of companies paying for their trademarks and company names as keywords. Do you also pay for your TM or company name to be displayed over your cost-free result(s)?

WayBackMachine doesn't work properly

2010-11-24T01:20:00.000-08:00

Be careful when are using the WayBackMachine. That service is very often used in domain disputes (including arbitration and court cases) to prove the exact content of the web site in the past.

In most cases it's used to prove that the web content was like "domain is for sale" or something similar.

I checked one address, I wanted to see the web from 2001. To my surprise the original content was altered and contained information from the "future". I guess that the WayBackMachine optimizes the disk space and the parts of the content, like pictures are stored just once. The question is why they use the newer version of pictures than the original one?

Here is the proof - part of the content of dns.pl from 2001. Look at the postal address, it's the new address (that company moved in 2002, not in 2001) that hadn't existed in 2001:

And this is why the new content is displayed instead of the original one. WayBackMachine stored the picture once, and the picture comes from 2003.12.08, not 2001.03.02 of the content:
http://web.archive.org/web/20031208115304/www.dns.pl/img_index/prawy_adres.gif

So, the next time, you use the WayBackMachine to proof something, don't be surprised that the old content is not so old and that WayBackMachine doesn't bring you to the time you expect. What is worse, you don't know where you go...

Domain Names Market is Changing

2010-11-18T00:45:00.000-08:00

COM COM über alles, über alles in der Welt

Recent gossips that GoDaddy is promoting .CO as replacement for .COM surprised me. I did my research and found out (with relief) that such a great surprise is over and .COM is back to the throne. Has anything changed since .CO and .ME launch and recent poor results of .TEL .BIZ or .MOBI aftermarket sales?

Yes, the main change is .CO popularity and in the contrary, low value sales of premium .ME domains and decreasing total number of .ME names in the zone. Additionally, sales of .TEL .BIZ or .MOBI are showing signs that such TLDs are far from popularity among domainers.

Most dynamic TLDs
Here are the numbers - net increase between October and November 2010 in the following zones:

COM	621092
INFO	82414
NET	78423
ORG	60797
CO	42967
MOBI	2556
BIZ	931

The data clearly shows that .COM is still the most prominent for Registrars, then INFO goes, followed by NET ORG and... CO. The rest is not out of competition.

GoDaddy
So, how Registrars react to the changing primary (and secondary) market? The best way is to look at the starting pages of Registrars. Here they are:

GoDaddy promotes .COM, than .CO followed by .INFO .NET .ORG .ME and .MOBI

Name.com

Let's check what thinks Name.com:

The primary choice for name.com is quite similar: .COM .ME .NET .INFO .ORG .US .TEL. I'm a little bit surprised with such high positions of .TEL and .ME on name.com list. Telnic (operator of TEL domains) has net growth of only 298 domains in October and doMEn (operator of ME domains) has net decline of 2230 domains in October and 2082 in September.

Let's check what our colleagues from EuroDNS think about primary market. Here it is:

EuroDNS
EuroDNS is... different. The primary choice is .CO.NO and .SO - the two new extensions. .CO.NO is the most interesting - it's privately held 2nd level domain under most restrictive European TLD - .NO operated by NORID.

For companies/individuals operating in Norway, it's extremely difficult to register domains directly under .NO. Norwegians have the following alternatives:

.COM (obvious),
.NU [1]
.CO.NO.

.EU is not an alternative for Norway due to the fact that Norway is not a member of the European Union.

To the contrary to .CO.NO, dotSO is the Country Code Top Level Domain (ccTLD) for The Republic of Somalia. It was redelegated to The Ministry of Posts and Telecommunications (MoPT) in April of 2009, and will be available to the public for Open Registration on March 1st, 2011.

Among other extensions, EuroDNS prefers .EU (yes, EuroDNS is an European company), than .COM (am I surprised? No), NET, ORG, MOBI (??? this is surprising due to the decreases in the recent months), INFO, BIZ, TEL.

Conclusions?

1. Registrars focus on the new TLDs where the profit margin is higher than for "normal" registrations. The best choice is .CO.NO (I like it, probably I will register one name there), and dotSO.
2. The next comes .CO. Yes, Colombian ccTLD zone is still "empty" if compared to .COM and still nice (valuable) names are available...
3. The next are most popular gTLD: COM NET ORG
4. Keeping .TEL (Telnic) or .MOBI (Afilias) on the list is rather a mistake; decisions are probably not based on (business) analysis but "expectations" IMHO.

I will watch closely how Registrars react to the new world of domains. Is it going to be traditional (COM COM über alles, über alles in der Welt) market or something new is going on?

[1] .NU is the Internet country code top-level domain assigned to the island state of Niue. "nu" in Swedish means "now" and regardless of the fact that Niue Island has no connections with Sweden or Norway, ".NU" become popular in Sweden and Norwegian businesses operating in Sweden.

.US Domain Is Back On Track...

2010-11-06T09:15:00.000-07:00

...But Still Below It's Past Result.

October has become relatively a good month for .US domain operated by NeuStar. American ccTLD ended October with 1,610,492 names in the zone, 17,283 above September's results.

In the industry where almost every TLD is steady growing from month to month, .US lost -29,659 domain names in September and -2,902 names in August according to HosterStats.com

There are many different factors influencing Top Level Domain growth. I can bet that .US lost so many customers because of 2010-sales showing almost no value of the "2nd class" domains like .BIZ .INFO .MOBI .ASIA .TEL on the Secondary Market.
Domainers' investments in .BIZ or .MOBI become void, .COM and leading ccTLDs (.DE .UK .NL .BE .EU...) are the Kings and Queens of Internet.

For Americans (as well as for most of the businesses around the world), .COM is the primary choice for business and American citizens. US ccTLD has been always treated just as an investment similar to investments in .CO or .ME. This is the reason why NeuStar's baby joined the general trend for "2nd-Class" gTLDs and "investments" ccTLDs.

.US result is still above many ccTLDs from around the world, but it can never become a real ccTLD for Americans. There is no alternative to .COM in US for doing business on-line.

Yon Consulting's CEO @ Internetdagarna

2010-10-27T02:52:00.000-07:00

Internetdagarna is Sweden’s primary meeting place for Internet professionals. It is organized by .SE - Swedish ccTLD Registry.

Stockholm 2010

Internetdagarna is an amazing conference, with 750 attendees this year. I would never expect such a big event with so many attendees and distinguished speakers in the country with 9 million citizens. Sweden is focused on new technologies so maybe I shouldn't be surprised anyway...? Congratulations to NIC.SE for the great event. Good PR for them and the whole Swedish IT-business.

As former .PL Registry's Head and CENTR's Chairman, I was invited to give a speech on the Polish domain market and factors which are driving the demand for domain names, and how long can we expect that growth to continue.

Stockholm 2010

To summarize my presentation, I would like to point you to two main aspects. The first is the reason why people register domains. What drives them to purchase a name under a TLD? Here are three reasons behind registrants' decision:

“Must have” for business to be recognized in the country (like .DE .CZ .PL) → primary market
Investments (like .CO .ME) → secondary market
TM protection against cybersquatters (like .FR .BIZ .INFO) → defensive registrations

The next aspect is the TLD Registry itself. What can Registry do to facilitate growth. Let me show you one slide, based on .PL situation. I'm proud to be the author of .PL success, so let me give you a recipe for a successful TLD...

To download the full presentation go here
For any questions please contact me. The contact details are here

Security Vulnerability @ Polbank EFG

2010-10-22T13:13:00.000-07:00

updated on November 18, 2010

Here is the description of the vulnerability of the on-line banking system I've recently detected.

On-line banking system of Polbank EFG, the Polish branch of the Eurobank EFG, which is one of the largest banking groups in Greece, listed on the Athens Stock Exchange (EUROB), is vulnerable to the man-in-the-middle attack before one-time authorization code is to be entered by the end-user.

Severity Medium

Background
In Polbank EFG all on-line money transfer transactions are secured by 6 digit code send via SMS to the registered mobile phone of the bank account holder. One-time password method (send via SMS or generated by hardware tokens) is commonly used across on-line banking systems as easy to use and reliable security provision.

Vulnerability description.

In Polbank EFG, after transaction details are being entered by the account holder into the banking system, account holder requests authorization code to be send to his/her mobile phone. As soon as SMS is obtained, account holder has up-to 2 minutes time slot to enter the (received on his/her mobile) code into the browser to confirm transaction and obtain authorization.

In case of Polbank EFG, before the 6-digit code is to be entered, the transaction details can be altered including Amount and Account Number fields.

In the possible man-in-the-middle attack, attacker can alter the entered values replacing existing values with bank account number belonging to the hacker(s). Regardless of the fact that the transaction details has been changed, previously generated 6-digit auth-code entered by the end-user into the browser confirms the altered transaction.

Updated November 18, 2010:
28 days after the problem has been reported directly to EFG Bank, no actions have been taken. The problem with SMS confirmation still exists.

Long Term Stability Of The Internet Infrastructure

2010-09-14T00:47:00.001-07:00

Internet is growing with enormous speed. Number of domains, IP addresses, routing tables, Internet users and the content size is increasing. Of course, not only the valuable side of the Internet is growing but also the dark side. Internet usage by organized crime and cross-border terrorist activities are also growing with at least the same speed as the bright side. More Internet presence and Internet penetration create more business and money related on-line activities. More ”on-line” economy creates more opportunity for the organized crime to act.

Crime is the one side. The complexity of the Internet can also create more problems with long term stability. IP exhaustion, BGP complexity, capacity exhaustion are adding problems to already non-efficient software and backbone infrastructure. A lot of resources in the Internet are lost just because of problems and bugs with software that is used in firewalls, switches, registry systems, communication systems, data storage solutions, distributed databases and so on. How many copies of the same file are stored in your company's servers. Tens, hundreds?

Additional, more and more complex Internet can not be monitored or checked against threats just by humans. Billion of web-sites and addresses, hundreds of thousands line of code in each software piece are impossible to be checked by humans. We need next generation of automatic tools for automatic monitoring and security checks. For example the complex software solutions need automatic analytical tools to identify security gaps and performance bottlenecks. Standards but also patterns and good practices should be enforced in core elements of the infrastructure.

Quite often instead of buying new servers and more gigabit-links we can just try to optimize the infrastructure. We need greener Internet, where we do not trade growth with energy savings. We can go more green and the same time with better performance.

The long term stability of the Internet is based on the automatization of the threats detection and the global cooperation for exchanging the results of such analysis as well as infrastructure efficiency. We do not see it now, but in next 10 years it will become more important.

Conference: Internet Governance Forum
Session: Long Term Stability Of The Internet

document prepared as an input for the panel discussion taking place during Internet Governance Forum 2010.

Google Bomb Results in Polish Prime Minister Positioned as "Liar"

2010-05-30T11:39:00.000-07:00

Google search engine with Polish word for liar (Polish: "kłamca") results with top hits for Donal Tusk - Polish Prime Minister.

This phenomena is called "Google Bomb" and is intended to influence the ranking of particular pages in results returned by the Google search engine.

This time, results for "kłamca" and "klamca" resulted in Wikipedia's page for Donald Tusk.

Polish Internet doesn't meet basic standards of the Critical Infrastructure

2010-05-21T08:07:00.000-07:00

Most of the Internet traffic in Poland goes through PLIX, located in LIM Center (Hotel Marriott).

Last Friday's (May 14, 2010) power blackout and lack of availability of the backup power source (diesel generator powers on only some of the servers located in LIM) caused serious outage of the IP exchange in Poland. Many banks and other institutions were unavailable.The outage duration is estimated for 2 hours. It's also worth to mention that the batteries powered servers for only 12 minutes, from 12:18 until 12:30.

Probably it's the last call for Polish Authorities to verify disaster preparedness of the institutions and companies managing critical elements of the Polish Internet infrastructure, before more serous problems arises.

It's also discussed, why the critical part of the Internet Exchange is located in the heart of the city in one of the skyscrapers - possible target for terrorists.

The story has been widely covered by press and media including TVN24

The biggest e-mail provider in Poland is out of service.

2010-05-18T07:30:00.000-07:00

Poland, 14:27 UTC:
The biggest Polish portal has some important services unavailable (like e-mail for a few million users...).

Evacuation or Flooded?
As of 20.00 UTC , May 18th, we are still receiving contradicting news. Some sources confirm that the server-room(s) of ITI have been flooded, but other sources confirm that the problem has been caused by evacuation of the equipment from the server-room of Onet.pl which is located in Cracow.

Parts of southern Poland, including Cracow, has been flooded due to heavy rain. Parts of Poland, but also the Czech Republic and Hungary have felt the full force of the weather.

Critical Infrastructure:
After the critical situation with rains and flooding in Poland is over, it would be good for Polish authorities to investigate the preparedness of the Critical Infrastructure, defined as assets that are essential for the functioning of a society and economy, for such situation like we are facing now.

It's a good question, if the private company, today the biggest among on-line media in Poland, should be treated as part of the Critical Infrastructure or not?

Update:

15:31 UTC: Situation with e-mail service provided by Onet is still not resolved. No official announcement from Onet.pl.

Update:

16:21 UTC: Onet's e-mail service resumed.

(photo source:
first: bartosiewicz.pl
second: 24-7floodresponse.com)

May 12: DNS blackout in Germany

2010-05-15T15:11:00.000-07:00

On May 12, 2010, Internet in Germany faced serious problems. According to German media (Focus, Spiegel, Chip, Frankfurter Allgemeine etc.) most of the web pages with addresses ending with .DE were not available between 11:30 UTC and 15:45 UTC. During the "blackout" DNS queries returned NXDOMAIN (Name Error RCODE), indicating probable existence of some errors during the process of uploading of the zone file into the DNS servers. This information has been briefly confirmed by Peter Koch from DENIC eG. It's quite likely that the defective or incomplete zone files have been uploaded into DNS servers.

Background

Usually domain registration and maintenance systems are separated from Domain Name System (DNS is resolving queries send by Internet users, translating domians into IP addresses). Normally there is no "direct" connection between registration system and live DNS. Those two "worlds" are connecting when the registry system is exporting* zone file(s) and the zone file is uploaded into primary DNS server (and than distributed to the secondary Name Servers).

German accident is similar to the case from Spain (in 2006 the empty zone file has been uploaded) and Sweden (in 2009 incorrect DNSSEC-signed zone file has been uploaded). Unfortunately in both mentioned situations this critical part of the process has not been secured by automatic checks verifying the newly generated zone file.

Solution

To avoid such incidents, automatic verification mechanism(s) can be used to check the differences between the new generated zone file and the previous one (the last correct zone file). If the number of changes is higher than usual, it indicates that some errors are quite likely to happen and the process should be terminated. It's the common practice in many different industry sectors, to check if the changes in the computer databases, physical storage, resources or energy consumption etc. are not deviated from what is expected from statistical estimations. The idea behind such statistical checks is to eliminate major errors using automatic verification systems. Of course such (statistical) methods don't eliminate minor problems, requiring more sophisticated control solutions to be implemented.

Polish Media

German blackout has been widely discussed in German and International media. In Poland, the full coverage of this situation has been provided by:

Explanations
*There is also another solution for updating zone files called "dynamic updates", allowing small portions of domains to up updated more frequently than zone files reloads. German registry is not using this method to update DNS.

12 maja - sądny dzień dla Internetu w Niemczech.

2010-05-13T08:34:00.000-07:00

Internet w Niemczech w dniu 12 maja przeżył poważny problem. Jak donosiły niemieckie media, przez kilka godzin niedostępne były strony internetowe, których adresy domenowe były zakończone końcówką .DE. Podczas awarii, zapytania do DNS zwracały informacje, że domena nie istnieje czyli tzw. NXDOMAIN, co może wskazywać, że podczas ładowania plików stref na serwery DNS popełniono błąd i niepełne lub uszkodzone pliki stref znalazły się na serwerach DNS. Informację taką potwierdził Peter Koch z DENIC eG, podmiotu zarządzającego rejestracją i utrzymaniem domen z końcówką .DE, potwierdzając także, że awaria była odczuwalna pomiędzy 11.30 a 15.45 UTC, a więc przez ponad 4 godziny.

Rejestrując i używając domeny musimy pamiętać, że systemy rejestracji domen są niezależne z systemem DNS czyli serwerami odpowiadającymi na zapytania od użytkowników Internetu o adresy IP. Te dwa "światy" łączą się ze sobą w momencie, kiedy rejestr domen dokonuje tzw. eksportu plików stref. W przypadku Niemiec, taki eksport następuje co dwie godziny.

Analogiczny (identyczny) błąd jak rejestr z Niemiec, popełniły wcześniej rejestry z Hiszpanii (w 2006) oraz Szwecji (w 2009), gdzie umieszczono na serwerach DNS niepoprawne pliki stref. Niestety ten krytyczny etap, czyli przeniesienie informacji technicznych o delegowanych domenach z systemów rejestracji domen do systemu DNS, jak widać nadal jest problemem dla niektórych rejestrów domen w Europie.

Zarówno w przypadku Hiszpanii, Szwecji jak i Niemiec, nie dokonywano automatycznego sprawdzenia, czy wgrywany plik stref jest poprawny. Gdyby zastosowano mechanizmy weryfikacji, nie doszłoby do upublicznienia błędnych informacji.

Problem był bardzo szeroko komentowany w Niemczech i na całym świecie, nie tylko przez media specjalistyczne, ale także ogólno-informacyjne. W Polsce o problemie napisały:

Twitter faces big technical problems...

2010-05-10T10:40:00.000-07:00

Twitter faces big problems... on May 10th, around 7pm CET everyone lost followers... if nobody reads Twitts, than no more sense to write to your followers :(

First, I saw that there is nobody following me... (should be 1500+) and I'm no longer following people (1000+)... I was very surprised...

so I decided to check my friends... (Rod should have around 8.000 followers)

then I checked celebrities... they should have XXX.XXX followers each...

Twitter admins! Wake up! You have a problem... Britney has no followers! Can you imagine that!

Chagnes @ AZ.PL (third largest Polish registrar)

2010-04-20T14:40:00.000-07:00

(in English)

AZ.PL, the third biggest Polish registrar of .PL Internet domain names, bring us chilling news…

In early April we learned about transaction of 51% shares of "AZ.PL" to be sold to Key-Systems in Germany. Today we learn that AZ.PL - as the first ever big Polish registrar- discloses all AuthInfo codes for Polish domain names for free and on-line.

My article on AZnews

My article quoted by the Internet Standard
My article quoted by the Webinside

Discussion after the publication: forum di.pl

(in Polish):

AZ.PL, trzecia największa polska firma zajmująca się rejestracją domen internetowych, lubi dawkować emocje. Na początku kwietnia dowiedzieliśmy się o zakupie 51% udziałów „AZetki” przez Key-Systems z Niemiec, a teraz dowiadujemy się, że oddaje klientom, jako pierwsza firma, pełną władzę nad domenami, udostępniając tzw. kody Authinfo w panelu administracyjnym.

Cały mój artykuł na AZnews

Mój artykuł cytowany przez Internet Standard
Mój artykuł cytowany przez Webinside

Dyskusja po publikacji na forum di.pl

Poland Airspace closed

2010-04-16T01:47:00.000-07:00

Unbelievable stituation...

Airspace over Poland closed except Krakow (KRK) and Rzeszow (RZE).

The ash cloud may also impact the burial of Poland's president Lech Kaczynski, who died when his plane crashed on approach to Smolensk (Russia) on Apr 10th 2010. The burial is planned for Apr 17th, about 80 foreign heads of state including the US president or delegations are expected to attend the ceremony, but may not be able to fly in due to the current disruption of air traffic.

For more info visit The Aviation Herald and FlightRadar24

Polish President died in air crash of Polish Air Force Tu-154 at Smolensk

2010-04-11T07:02:00.000-07:00

On April 10, 2010, Polish President Lech Kaczynski, the President's wife Maria Kaczynska, members of the Polish delegation and the crew died in the catastrophe of the military aircraft (Tu-154M).

The delegation was heading to Katyn for the celebrations of the 70th anniversary of Katyn Massacre.
(Polish version)
10 kwietnia 2010 roku, w drodze na uroczystości 70. rocznicy Zbrodni Katyńskiej zginął Prezydent Rzeczypospolitej Polskiej Lech Kaczyński, Małżonka Prezydenta Maria Kaczyńska oraz członkowie polskiej delegacji i załoga samolotu.

Nowy cennik home.pl – nowa rzeczywistość rynku hurtowego domen

2010-04-07T07:39:00.000-07:00

Mój nowy blog na temat nowego, "domeniarskiego" cennika Home.pl znajduje się na webinside

Komentarz dla MSPstandard jest tutaj

Zapraszam do czytania...

My new company

2010-03-31T12:54:00.000-07:00

I would like to inform my dear readers that I started my own business. This also means that I'm definitely leaving Polish ccTLD Registry.

For more information, including contact details, please visit web page of my new company: Yon Consulting

Departing from NASK results in no more publications about my former employer. I'm very sorry but I will be no more able to provide you with insider's news from NASK. I hope my colleagues will continue what we started together - open and fair Registry.

10.000 "NX domain" w NASK

2010-03-30T00:23:00.000-07:00

English version below

Przypominam Państwu, że z dniem 1 kwietnia 2010 zmieniamy zasady publikacji listy domen nieistniejących o które są zapytania do serwerów DNS dla domeny .PL. Zamiast obecnych top-100 zaczynamy publikację top-10.000.

Nowy adres publikacji listy to: http://nxdomain.pl/nxtop10000.txt

Niezmienna pozostaje zasada codziennych publikacji na podstawie danych z serwerów unicast w NASK.

English version:
Starting April 1st, 2010, NASK changes it's rules for publication of NX domains for .PL. Instead of top-100, top-10.000 names will available on-line.

The new address for top-10.000 list is here: http://nxdomain.pl/nxtop10000.txt

22,222 nowych domen w ostatnim tygodniu

2010-03-29T02:55:00.000-07:00

Ostatni tydzień to m.in. 22,222 rejestracje nowych domen. Wynik więc całkiem niezły i nawet liczba łatwa do zapamiętania :)

Lider ten sam, czyli nazwa.pl. Tylko pogratulować. Bardzo niewiele brakuje też, aby pod kątem ilości obsługiwanych domen liderzy zamienili się miejscami. Na chwilę obecną prowadzi (nadal) home.pl. Ponieważ do końca marca zostało tylko dwa dni, zapewne nic wyjątkowego się nie wydarzy, niemniej jednak drugi kwartał powinien być pasjonujący. Kraków czy Szczecin? :) Obstawiacie jaka będzie różnica między NetArt a Home.pl pod koniec kwartału II???

Liczba transferów - prawie (brakuje kilku domen) 3.000 w ciągu tygodnia. Też całkiem nieźle, porównując ten wynik do chociażby poprzednich miesięcy.

Liczba odnowień - bez większych zmian w ostatnich kilku tygodniach.

IDNy czyli domeny ze znakami narodowymi - to ponad 1000 rejestracji, a więc więcej niż przeciętna. I to od dwóch tygodni mamy taki "boom" na IDNy. Czyżby zmiana nastawienia do domen ze znakami narodowymi?

Niestety okres świąteczny to czas "nie-domenowy". Rynek wtedy prawie zamiera. Tak więc newsy z bieżącego tygodnia nie powinny być szczególnie pasjonujące, zapewne ilość rejestracji w okresie czwartek - poniedziałek będzie raczej mizerna. Co nie zmienia faktu, że np. w tym czasie będą uwalniane do rejestracji domeny wygasające, więc osoby polujące na takie nazwy będą miały... "dzień jak co dzień".

Seks w sieci

2010-03-24T07:42:00.000-07:00

SEX.COM

Długo oczekiwana aukcja domeny sex.com została anulowana. Jak donosi Guardian, trzech wierzycieli spółki zmusiło właściciela domeny, firmę Escom do złożenia wniosku o upadłość z "reorganizacją" (tzw. Chapter 11) co jest odpowiednikiem naszej upadłości z postępowaniem naprawczym. Wierzyciele domagają się zapłaty przez Escom kwoty ponad 10 milionów USD. Tym samym szansa na zmianę właściciela domeny odsunęła się w czasie. Nieokreślonym czasie...

SEX.CO

Na zawirowaniach związanych z domeną sex.com zyska zapewne właściciel domeny sex.co, czyli domeny zarejestrowanej w Kolumbi.Mobile Entertainment Group of Colombia planuje wystawić na aukcję domenę z otwieranej własnie puli domen drugiego poziomu w rozszerzeniu .CO. Rejestr .CO prowadzi szeroką akcję marketingową, promując domeny z rozszerzeniem .CO jako alternatywę lub uzupełnienie domen .COM. Pytanie na ile takie nazwy będą atrakcyjne? Niewątpliwie pewien ruch może być generowany dzięki pomyłkom z domenami .COM. Wpisując w przeglądarce zamiast frazę znajdziemy się w zupełnie innym miejscu niż strefa .COM. I na to liczy zarząd rejestru kolumbijskiego, nie mówiąc już o abonantach domen .CO.

Wiosna przyszła...

2010-03-22T02:25:00.000-07:00

Doskonały tydzień: 26.893 nowych rejestracji, co daje 3.842 rejestracje na dzień.

Trzeba też przyznać, że niewątpliwym zwycięzcą tygodnia jest NetArt, który fenomenalnie przegonił rywali swoim wynikiem rejestracji oraz udziałem % w nowych rejestracjach.

Pod względem ilości transferów, też jest się czym cieszyć: 2.247 unikalnych transferów na rynku, czyli więcej niż zazwyczaj.

Efekt wiosny? ;)

Problemy z kodami AuthInfo (2)

2010-03-17T13:00:00.000-07:00

W nawiązaniu do tematu problemów z AuthInfo. Kwestia pojawiła się w komentarzu do poprzedniego postu w tym temacie, ale postanowiłem potraktować ją bardziej priorytetowo, stąd ten post.

Otóż trafia do NASK wiele "skarg" na Partnerów w sprawie wydawania kodów AuthInfo - telefonicznie, mailowo... Problem moim zdaniem istnieje. Szkoda jednak, że wielu Abonentów rezygnuje z przesyłania skarg na piśmie, co pozwoliłoby NASK na podjęcie skutecznych interwencji.

Dla ukazania problemu, pozwolę sobie przedstawić pewne dane: w ciagu ostatniego miesiąca otrzymaliśmy reklamacje jedynie od czterech podmiotów. Tylko w jednym przypadku okazało się, że Abonent miał częściowo rację. W tym samym czasie było ponad 100 rozmów telefonicznych oraz 25 e-mail ze skargami w sprawie AuthInfo...

Wiemy więc że problem istnieje, ale nie możemy działać. Nie możemy, bo Abonenci wolą czasami "odpuścić" niż dochodzić swoich praw. I gdzie tu logika?

Udział firm w rejestracji domen .PL

2010-03-16T13:00:00.000-07:00

Według stanu na połowę marca 2010 r. podział na domeny posiadane przez firmy i przez osoby fizyczne wygląda następująco:

Firmy nadal dominują z udziałem 63% (dokładniej 62.68%) nad osobami fizycznymi, które posiadają jedynie 37.32% domen.

Po więcej statystyk zapraszam do raportu podsumowującego kwartał I, który ukaże się w kwietniu 2010r. na stronie www.dns.pl

*Powyższe dane to zestawienie domen zarejestrowanych przez firmy oraz osoby fizyczne. Powyższe zestawienie nie rozróżnia unikalnych użytkowników. Czyli jeśli jedna firma posiada trzy domeny to będzie to zliczone za "3".

Większa liczba transferów domen

2010-03-15T13:00:00.000-07:00

Miniony tydzień to dobry wynik rejestracji nowych domen. Partnerzy zarejestrowali aż 22.080 domen. Królem rejestracji został NetArt, który zarejestował najwięcej domen pośród wszystkich Partnerów.

Miniony tydzień przyniósł też znaczne zwiększenie liczby transferów domen między Partnerami. W przeciagu tygodnia zostało zrealizowanych aż 6.194 transfery.

Problemy z kodami AuthInfo

2010-03-14T01:00:00.000-08:00

Opis problemu
W związku z pojawiającymi się doniesieniami od naszych klientów (abonentów domen), iż pojawiają się problemy z otrzymywaniem kodu AuthInfo[1] od obsługujących ich Partnerów NASK, zastanawiam się, czy nie wprowadzić dodatkowej możliwości otrzymania kodu AuthInfo bezpośrednio z NASK.

Sposób dostarczenia AuthInfo
Do wyboru jest praktycznie tylko e-mail oraz poczta tradycyjna. E-mail niesie za sobą zagrożenie ujawnienia treści korepondencji osobom niepowołanym, chociaż jest stosowaną praktyką w niektórych rejestrach. Rejestry .EU .SE czy .CZ przesyłają kod AuthInfo właśnie poprzez niezabezpieczony e-mail, co wiąże się z ryzykiem ujawnienia treści maila "po drodze" od Rejestru do Abonenta. Z kolei inne rejestry, jak chociażby .DE (DENIC), stosują metodę, gdzie AuthInfo jest wysyłane przez Rejestr listem poleconym za odpowiednią opłatą.

Będę wdzięczny za Państwa uwagi i opinie w tej sprawie.

Post ten ma jedynie charakter sondażowy i nie oznacza, że NASK wprowadzi opisany pomysł w życie. Cóż, kto nie pyta, nie dostaje odpowiedzi ;)

Przypisy
[1] Kod AuthInfo to specjalny unikalny kod (hasło) przypisane domenie Internetowej w systemie NASK. Kod AuthInfo umożliwia m.in. dokonanie transferu domeny pomiędzy dwoma Partnerami NASK. Brak kodu AuthInfo pozbawia abonenta domeny możliwości zarządzania tą domenę, w szczególności przeniesienia się do Partnera oferującego np. tańsze usłgi.

TRAFFIC Milan

2010-03-11T02:22:00.000-08:00

W ramach działań NASK mających na celu rozwój i promocję naszego rynku poprzez chociażby pozyskiwanie nowych inwestorów dla rynku domen .PL zarówno w kontekście rynku pierwotnego jak i wtórnego, wybieram się na konferencję T.R.A.F.F.I.C. Milan 2010. Do Mediolanu zostałem zaproszony przez organizatorów aby zaprezentować rejestr i rynek domen .PL oraz do udziału w panelu dyskusyjnym poświęconemu rynkom domenowym w regionie CEE.

29 kwietnia, między 10:00 a 11:30, w sesji zatytułowanej .pl (Poland), .ru (Russia) and Eastern European markets będę prezentował m.in. narzędzia dla rynku wtórnego .PL jak Wait List Service, Domain Tasting czy chociażby projekt NX domains. Nie omieszkam powiedzieć o .PL Registry Lock oraz innych usługach dostępnych na naszym rynku. Pojawią się statytyki oraz plany na przyszłość.

Zapraszam więc na TRAFFIC do Mediolanu!

Doskonały początek roku dla domen .PL

2010-03-05T02:28:00.000-08:00

W przeciągu 2 pierwszych miesięcy 2010 roku, ilośc netto domen zwiększyła się o 63 947 domeny. Gdyby tendencja utrzymała się przez cały rok, to mielibyśmy na koniec 2010 roku nieco ponad 2 miliony domen .PL, czyli przyrost netto o 24% rok do roku.

Pytanie więc czy na Wigilię kupujemy szampana? Mam nadzieję że tak :)

Raporty kwartalne o domenach

2010-03-04T14:01:00.000-08:00

Planujemy stopniowo rozszerzać zawartość raportów kwartalnych NASK o rynku domen w Polsce. Czekam na uwagi, komentarze i sugestie...

To co się pojawi nowego w Q1 2010 to będą dane o ilości domen zarejestrowanych po wcześniejszym wykupieniu DNT na daną domenę.

Być może pójdziemy też w jakieś dokładniejsze analizy transferów domen pomiędzy Partnerami - na zasadzie poziomu wierności klientów, czyli jak długo przed transferem byli u jednego Partnera.

Trzecią rzeczą którą bym dodał to analizy ruchu do DNS, czyli ranking najpopularniejszych domen pod kątem ilości odpytań do DNS. Ale ten temat nie jest jeszcze pewny. Nie chcę przewrócić statystyk popularności serwisów w Polsce, bo jeszcze się okaże, że liderzy nie są liderami i co? Będą pompowali sztucznie ruch do DNS...?

Photos from CENTR's General Assembly - Warsaw 25-26 February 2010

2010-03-02T03:48:00.000-08:00

Before we start...

Queue

It's me :)

Peter Van Roste and me :)

it's me again talking about .PL

Peter Van Roste, CENTR

Gabriella Schittek from ICANN

surprise? ;)

.NL team

.DE and ICANN

Hiro Hotta from .JP

.GR team

ICANN...

the new Board of Directors of CENTR, from the left: .DE .FR .NO .ES .FI

from the left: the new Chairman, stepping down Chairman and General Manager of CENTR

Przegląd prasy (luty 2010)

2010-02-26T10:56:00.000-08:00

Co profesjonaliści pisali/mówili o NASK w ostatnich dniach:

TVN CNBC wywiad live
Rzeczpospolita Polska w sieci wyprzedza Francję
PC Centre Raport NASK dotyczący domen internetowych w 2009 roku
Dziennik Internautów NASK: nowa domena co 30 sekund
Bankier.pl Polski rynek domen ulega stabilizacji!
eGospodarka Rejstracja domen .pl w 2009 roku

Jaką domenę wybrać?

2010-02-20T03:42:00.000-08:00

Kwestia wyboru domeny nie jest wbrew pozorom łatwa. Z jednej strony nazwa domenowa (adres WWW) powinna kojarzyć się bezpośrednio z naszą firmą i prowadzonym biznesem, z drugiej wiele atrakcyjnych i popularnych nazw domenowych jest już zajętych (mamy w Polsce ponad 1,7 miliona domen!). W przeciwieństwie do znaków towarowych, gdzie mogą współistnieć dwie lub więcej firm o takiej samej nazwie, ale działających w innych branżach lub obszarach geograficznych, nazwa domeny np. z końcowką .PL może być tylko jedna. Jeśli więc wybieramy nazwę domenową, powinniśmy kierować się następującymi kryteriami:

Wybieramy nazwę domenową identyczną z nazwą firmy, dodając do tego końcówkę .PL
Pamiętamy, aby zarejestrować domenę zarówno w wersji bez polskich znaków (ą, ę, ć, ź...), jak i domenę ze znakami polskimi (o ile oczywiście w nazwie naszej firmy są „ogonki”). Obie domeny powinny funkcjonować równolegle i prowadzić użytkowników Internetu na tę samą witrynę.
W przypadku domen składajacych się z dwóch wyrazów, należy dokonać rejestracji domeny, w której pomiędzy obydwoma wyrazami jest myślnik oraz nazwy, gdzie ten myślnik nie występuje.
Jeśli zajęta jest domena z nazwą naszej firmy, powinniśmy poszukać innej nazwy kojarzącej się z naszą firmą. Możemy np.

dodać do nazwy firmy końcówkę „24” (jeśli to sklep on-line działający „całodobowo”),
zarejestrować domenę o nazwie sprzedawanego produktu np. „pokrycia-dachowe”, „części-samochodowe”,
połączyć nazwę firmy z lokalizacją siedziby np. „agd-katowice”,
wykorzystać dwa człony nazwy firmy zamiast jednego itd.

Niezależnie od powyższego, jeśli zajęta jest domena z nazwą naszej firmy, możemy spróbować „odzyskać” domenę od osoby, która ją wcześniej zarejestrowała, np. odkupując lub dochodząc swoich praw w sądzie. Należy jednak pamiętać, że nie każde użycie „naszego” trademark jest złamaniem prawa. Należy bardzo dokładnie przeanalizować, czy przypadkiem druga strona nie ma... praw do tej nazwy, bo np. ma zarejestrowany znak towarowy (1), ale w innej klasie niż my, jest to imię lub nazwisko abonenta domeny (2), bądź też jest to nazwa (3) powszechnie używana (tzw. generyczna).

Czym charakteryzuje się dobra nazwa?

Dobra domena:

jest możliwie krótka,
łatwo się ją wymawia przez osoby, do których adresujemy nasze produkty/usługi,
łatwo ją np. zanotować,
nie myli się z innymi nazwami,
nie ma złych skojarzeń (szczególnie istotne, jeśli rejestrujemy domenę w kraju, którego języka nie znamy),
nie powoduje np. naruszenia czyjegoś znaku towarowego.

Odkupuję domenę - czym się kierować?

Rozsądkiem. Cena odkupywanej domeny na rynku wtórym musi mieć przełożenie na potencjalne zyski z posiadania tej właśnie nazwy. Sama chęć „posiadania” domeny nie może przesłonić nam celu - czyli zysku dla firmy. Wystarczy wykonać prostą kalkulację - ile zyskamy dzięki takiej właśnie domenie. Jeśli cena domeny jest większa niż potencjalny zysk, decyzja jest prosta - nie kupujemy.

Innymi słowy: liczymy pieniądze, a nie podchodzimy emocjonalnie do chęci posiadania domeny.

Należy przemyśleć, czy przypadkiem nie lepiej np. wykorzystać mechanizmów pozycjonowania strony zamiast wydawać te same pieniądze na zakup domeny, w sytuacji gdzie i tak będziemy musieli zająć się pozycjonowaniem...

Nie zawsze też klienci będą docierali do nas przez wyszukiwarkę. Jeśli reklamujemy się w prasie, możemy pozwolić sobie, aby klienci przepisali być może niezbyt atrakcyjną nazwę z reklamy do przeglądarki.

Należy pamiętać, że oprócz dobrej nazwy musimy mieć też dobrze zaprojektowaną i wykonaną stronę. Po co nam super domena, skoro klient nie będzie mógł np. zapłacić za towar, bo pojawi się nagle błąd przy płatności...?

Reasumując:

należy przekalkulować cenę odkupywanej domeny,
dokonać oceny kosztów i zysku z pozycjonowania strony, zarówno mając nawet nieco „gorszą”, ale tańszą domenę (za 10 zł), jak i idealnie pasującą, ale drogą (za kilkadziesiąt lub kilkaset tysięcy zł) domenę,
przeanalizować kanały dystrybucji informacji o naszym adresie internetowym,
policzyć koszty wykonania i utrzymania strony WWW.

Co wcześniej – domena czy firma?

Jeśli zakładamy nową firmę, a naszym głównym kanałem dotarcia do klienta będzie Internet, warto zadać sobie pytanie, czy nie lepiej znaleźć najpierw ciekawą nazwę domenową, zarejestrować taką domenę, a dopiero później zarejestrować firmę o takiej właśnie nazwie. To jest bardzo popularna praktyka pośród firm „dotcom” w USA i coraz częściej stosowana również w Polsce.

.PL a może .EU?

Tutaj sprawa jest prostsza. Jeśli chcemy adresować nasz biznes do mieszkańców Polski, będziemy zazwyczaj bardziej wiarygodni, jeśli nasza witryna lub sklep internetowy będzie pod adresem z końcówką .PL. Jeśli naszym obszarem działalności będzie np. Unia Europejska, to warto dokonać rejestracji domen zarówno z końcówką .PL, jak i końcówką .EU.

W tym przypadku statystyki mówią same za siebie. Na 1,7 miliona domen .PL jest niecałe 200,000 domen z końcówką .EU zarejestrowanych przez firmy i osoby fizyczne z terenu Polski. Domeny .EU będą współistniały z domenami .PL, niemniej traktowane są zazwyczaj jako „ciekawostka”, a nie narzędzie dla prawdziwego biznesu.

Koszty

Rejestracja domeny .PL jest bardzo prosta i tania. Koszt hurtowy rejestracji domen .PL to 10 zł, koszt odnowienia w kolejnych latach to 40 zł. Pośród Partnerów NASK można znaleźć zarówno tych, którzy narzucają dużą marżę na odnowieniach, sięgającą nawet (!) 60 zł (+VAT), jak i takich, którzy rejestrują i odnawiają domeny w cenach NASK, czyli za 10 zł (w pierwszym roku) i 40 zł (w drugim roku).

Warto też przeanalizować regulamin pośrednika. Często rejestracja „darmowa” przekłada się na bardzo wysokie koszty utrzymania w kolejnych latach. Warto więc dokładnie sprawdzić cennik i warunki finanowe oraz możliwości i koszty przeniesienia domeny do innego pośrednika. W minionym roku zostało przeniesionych pomiędzy Partnerami aż 100,000 domen, w tym roku będzie to zapewne znacznie więcej.

Problemy z systemem rejestracji domen

2010-02-16T09:45:00.000-08:00

W dniu 15 lutego 2010 system rejestracji domen w NASK miał problemy z obsługą zapytań od klientów. Problemy systemu "Registry" skutkowały m.in. utrudnieniem bądź uniemożliwieniem rejestracji domen przez klientów naszych Partnerów. Jest mi bardzo przykro z powodu zaistniałej awarii systemu i zapewniam, że dokonujemy wszelkich działań aby ustalić i wyeliminować przyczynę problemów.

Jednocześnie pragnę zapewnić, że działanie systemu DNS odbywało się bez jakichkolwiek zakłóceń.

Po wprowadzeniu limitów oraz przywróceniu wersji poprzedniej system działa stabilnie, niemniej jednak monitorujemy stale jego funkcjonowanie aby podjąć natychmiastową reakcję gdyby pojawiły się dalsze problemy.

Jednocześnie nasz zespół analizuje zaistniałą w dniu wczorajszym sytuację aby wyeliminować źródło problemu. Na chwilę obecną nie mamy 100% pewności co do przyczyny problemów.

Obecnie analizujemy dwie potencjalne przyczyny:

Nieuprawnione działanie jednego z Partnerów które zapoczątkowało problemy w systemie.
Wczesniejszy upgrade naszego systemu (w nocy z 14 na 15 lutego).

Być może dwa powyższe czynniki wspólnie zapoczątkowały problemy, które spowodowały niedostępność systemu dla naszych klientów. To jest przedmiotem naszej troski i postaram się aby sprawa została wyjaśniona oraz aby zostały wprowadzone takie mechanizmy, które zabezpieczą nasz system przed dalszymi podobnymi awariami.

Czy jesteś przygotowany na DNSSEC?

2010-01-31T05:40:00.000-08:00

ICANN uruchomił na jednym serwerze ROOT (L-root) testowo DNSSEC. To oznacza, że informacje z serwera L-root mają większą objętość niż dotychczas. Potencjalnie może mieć to wpły na błędnie skonfigurowane serwery DNS po stronie ISP...

Czy więc wszyscy ISP w Polsce gotowi? Czy wszystkie odpowiedzi z root'a obsługujecie bezproblemowo??? Jeśli nie, to warto dokonać upgrade, gdyż za kilka miesięcy wszystkie serwery root będą obsługiwały DNSSEC.

Więcej na stronie root-dnssec.org

NXdomains @ NASK

2010-01-29T18:46:00.000-08:00

See the English version below.

Wracamy do tematu NXdomain w NASK czyli publikowanych statystyk odpytań o domeny które nie istnieją w pliku strefy. Statystyki NXdomain publikujemy na stronie NXdomain.pl od dwóch lat. Obecnie statystyki te pokazują listę 100 najpopularnieszych adresów .PL o które nasze serwery są pytane w przeciągu ostatnich 24 godzin. Warto dodać, że dotychczas nie było żadnych problemów związanych z publikacją takiej listy.

Skąd nagle pomysł na zmiany...? Otóż do wejścia do Polski przygotowuje się kilku inwestorów domenowych. Inwestorzy ci oczekują, że NASK będzie dostarczał (znacznie) więcej danych dotyczących domen nieistniejących, tym samym ułatwiając rozwój biznesu domenowego w Polsce i w ostatecznym rozrachunku zwiększając liczbę domen .PL. Stąd też pomysł, aby w niedalekim czasie znacznie rozszerzyć listę publikowanych „NXdomains”.

Mamy trzy propozycje:

Zamiast top-100 publikować codziennie listę top-X.000 domen (np. 10.000 NX),
Publikować listę np. 50.000 NX raz na miesiąc z danymi zebranymi w tym czasie,
Połączyć dwa pomysły powyższe.

Dodatkowo lista taka mogłaby zawierać dodatkowe informacje dotyczące charakteru generowanego ruchu.

Liczę na Państwa uwagi i sugestie dotyczące rozwoju projektu NX... Planowany czas wdrożenia zmian w życie to 1 kwiecień 2010.

English (short version):

Public “NXdomain” list service is present at NASK for 2 years. As of today, every day, the top-100 NX domains are on the list with the exact number of queries. Due to suggestions from the domain investors, NASK plans to change the publication rules.

So far we have three potential solutions:

Increase number of NX names on the daily list from top-100 to top-X.000 (for example 10.000 NX),
Provide the monthly report with top-50.000 NX names
Combine the two above proposals.

Additionally NASK can provide some more data regarding the traffic and it's quality to the NX names.

I would like to ask you for your feedback. All comments welcomed… Scheduled deadline for implementation is 04/01/2010.

Registry Lock - szczegóły techniczne (finalne)

2010-01-15T03:10:00.000-08:00

Opis usługi ".PL Registry Lock" - szczegóły techniczne na NASK.TV

Jak zarejestrować najlepszą domenę....

2010-01-13T07:23:00.000-08:00

Polecam artykuł:
http://webhosting.pl/Czym.kierowac.sie.przy.rejestracji.domeny.6.praktycznych.porad

Konferencja domenowa w NASK

2010-01-12T01:35:00.000-08:00

Relacja "live"...

Pełna relacja VIDEO będzie umieszczona na NASK.TV w ciągu kilku najbliższych dni.

Kilka telefonów i maili od uczestników z informacją, że śnieg zatrzymał ich w drodze... cóż, tak wygląda właśnie zima...I kto teraz ma odwagę mówić o globalnym ociepleniu? Mam zresztą wrażenie, że ilość informacji w mediach o "global warming" spadła do zera jak tylko spadł śnieg ;) Jak stopnieje śnieg to będziemy mieli znowu "global warming" :D

Ale wracamy do konferencji - przepraszam że będą czasami "dziury" w relacji, ale muszę też przecież prowadzić to spotkanie... :)

10:15
Zaczynamy o 10.15... na sali operatorzy telco, UKE, goście z ICANN, Partnerzy. Prezentacja Aleksandra z ENUM.AT z Austrii na temat projektu ENUM... Wstęp z opisem na czym polega ENUM, jakie są role uczestników tego procesu...

10:38
ENUM.AT prezentuje jak wygląda wdrożenie ENUM w Austrii. PBX pering (oparty na Asterisku), bundling with DSL, 780-numbers (dla operatorów)

10:44
W przypadku wielu lokalizacji firmy, dzięki ENUM można, jak tylko dodajemy nową lokalizację dokonać jednego wpisu w DNS. Informacja ta jest dystrybuowana w każde miejsce które jej poprzebuje, bez konieczności konfigurowania każdego z urządzeń / elementów sieci indywidulanie w systemie.

10:47
ENUM bundled with DSL/SIP... nie ma nacisku na zysk z "minut" jak w tradycyjnej telefonii. Raczej usługa VoIP jako istotny element usługi dla utrzymania lojalnego klienta.

10:50
"success factors" ENUMa... zerowy lub niewielki koszt administracyjny... duża ilość osiągalnych zakończeń sieci... globalna dostępność...

10:53
User ENUM "kills termination fee revenues" :D i dlatego nie podoba się to operatorom... co z tego, że na tym skorzystają użytkownicy...

11:00
"success factors" dla Infrastructure ENUM: umożliwienie operatorom utrzymanie obecnego modelu biznesowego, udział w projekcie - aktywny udział - rola UKE? wykorzytanie bazy i relacji w obszarze Number Portability, zaangażowanie operatora dominującego (w Polsce to TP czyli France Telecom).

O powiązaniu Number Portability z ENUM mówiłem na konferencji IETF w 2003 roku w Minneapolis - wtedy mnie "wyśmiano" - teraz okazuje się to przełomowym odkryciem... Szkoda że starcowno tyle lat na dojście do takich wniosków...

11:05
przykładowe użycie ENUM: elektroniczny vCard. Inne pomysły na podobne aplikacje - DNSSEC & ENUM? autentykacja z wykorzystaniem telefonu, "billing-peering" pomiędzy operatorami...? Czas na "killer application" dla ENUMa...

11:29
Prezentacja Steva Gobina na temat wymagań dla akredytacji Registrara dla gTLD. Commercial General Liability (CGL) na kwotę 500.000 USD - jako jedno z wymagań. CGL pokrywa straty abonentów domen spowodowane przez Registrara.

11:40
Akredytacja ICANN obejmuje tylko gTLD - nie dotyczy ccTLD. Koszt złożenia aplikacjo o akredytację to 2.500 USD - bezzwrotna. Kwota ta ważna jest tylko 1 rok.
Roczna kwota akredytacji to 4.000 USD
"Quarter variable fee" to 1.000 USD
Transaction fee (rejestracja, transfer, usunięcia) to 0.18 USD za operację

Policzmy więc przykładową kwotę akredytacji na rok:

2.500 + 4.000 + 1.000 * 4 + 0,18 USD * (powiedzmy 100.000 domen) 100.000 = 28.500 USD bez opłat dla rejestru...

11:51
"Consensus Policies" (UDRP, WHOIS data etc.) - razem 7 różnych politych które nie są elementem umowy z ICANN ale muszą być przestrzegane...

Po wypełnieniu procesu akredytacji, Registrar musi podpisać umowę z rejestrem i zaakceptować kolejne warunki (tym razem narzucane przez gTLD Registry)... Ufff.... trochę to "time consuming"...

Następnie Registar musi składać "backup copy" wszystkich swoich danych do np. Iron Mountain Intellectual Property Management Inc. To by nie przeszło w Polsce z ochroną danych osobowych...

12:30
Prezentacja dotycząca .PL Registry Lock - opowiadam ja i Krzysztof Olesik. Dyskusja o kształcie usługi... Uwagi nazwa.pl żeby zamiast tokenów użyć autentykacji poprzez hasła jednorazowe wysyłane na telefon komórkowy SMSem. Pytanie na ile obniży to koszt usługi - temat dla NASK do przemyślenia... Generalna akceptacja całości usługi właśnie z uwagami dotyczącymi kosztu tokena.

Zgodnie z tym co zapowiedziałem, proponowane ceny usługi zostaną zaprezentowane tylko Partnerom... Przykro mi ale nie będzie prezentacji cen publicznie, ponieważ NASK chce aby cena końcowa była jednak kształtowana w 100% przez Partnerów, a właśnie "Registry Lock" to usługa specjalizowana, aderowana głównie dla firm, której cena hurtowa nie powinna mieć znaczenia dla klienta końcowego.

Za kilka dni na stronie www.nask.tv znajdą się prezentacje dotyczące usługi ".PL Registy Lock" więc jeśli ktoś jest zainteresowany a nie dotarł do NASK bo śnieg spadł to można będzie oglądnąć taką video-prezentację.

14:10
Prezentacja NASK w zakresie usług bezpieczeństwa - "Oferta produktów bezpieczeństwa w NASK". NASK ma bardzo szeroką gamę produktów i usług z naciskiem na bezpieczeństwo oraz zarządzanie ruchem IP. Bardzo ciekawe usługi w modelu MSS (Managed Security Services) - nowość na rynku światowym, prawdopodonie jeden z kierunków rozwoju usług security... Usługa kwalifikowanego reagowania na incydenty... realizuje CERT Polska w NASK... inicjatywa ISP-Blackholing w sieci IP w Polsce... monitorowanie bezpieczeństwa serwisów WWW... usługa wykrywania prób wyłudzenia tożsamości...

14:40
Dyskusja na temat udziału NASK w usługach Aftermarket... Tym razem bez prezentacji NASK... tylko Q&A...

.PL Registry Lock - nowa odsłona

2010-01-07T05:00:00.000-08:00

W listopadzie prezentowałem Państwu pierwsze przymiarki do usługi .PL Registry Lock. Po dwóch miesiącach wracamy do tematu, tym razem z bardziej dojrzałą koncepcją rozwiązania. Po przeprowadzonych w tym czasie wielu dyskusjach z eksperatmi od bezpieczeństwa, a także sygnałów płynących z rynku, chciałbym pokazać nieco zmienione oblicze usługi "Registry Lock".

I tak zamiast autentykacji Partnera planujemy wdrożyć bezpieczną autentykację Abonenta. Dzięki temu zostanie zabezpieczona nie tylko droga na linii Partner-NASK, ale także Abonent-Partner-NASK. Po drugie zamiast metody telefonicznej, planujemy wykorzystać technologię jednorazowych haseł (tokeny RSA).

Jak więc będzie wyglądało w praktyce zamówienie usługi ".PL Registry Lock"?

Wykupienie usługi będzie następowało poprzez wysłanie przez Partnera (z wykorzystaniem EPP) do NASK zlecenia (komendy) udostępnienia tokena RSA dla klienta.
NASK wysyła do Abonenta token (poczta, kurier). Token jest aktywowany. Usługa ta wykupywana jest na okres 3 lat.
O ile będzie miał taka wolę, Abonent poprzez Partnera (EPP) wykupuje zabezpieczenie konkretnych swoich domen (na okres roku z możliwością przedłużania na kolejne lata).
W każdej chwili Abonent może wykupić usługę na kolejne swoje domeny (ale tylko swoje). Nie musi więc zabezpieczać od razu wszystkich domen.

Jak będzie wyglądała zmiana danych?

Abonent chcąc zmienić dane kontaktu (czyli swoje) lub dane domeny (np. serwery nazw) zwraca się, jak do tej pory, do Partnera. Partner, tak jak dotychczas, wysyła do NASK poprzez EPP żądanie zmiany danych. Proces ten nie różni się więc niczym w stosunku do tego co ma miejsce obecnie.
NASK umieszcza w specjalnym panelu klienta informację o żądanych zmianach.
Abonent loguje się (poprzez Internet) do panelu w NASK, przegląda zgłoszone żądania i jeśli faktycznie zlecenie jest poprawne to wpisując swój poufny PIN oraz kod jednorazowy akceptując tym samym zmiany.
Zmiany dokonywane są automatycznie, Partner i Abonent otrzymują potwierdzenie (Partner przez EPP, Abonent mailem).

Jakie zalety ma to rozwiązanie w stosunku do propozycji opartej na koncepcji VeriSign (autentykacja Partnera przez telefon):

Autentykujemy dodatkowo drogę Abonent – NASK a nie tylko Partner – NASK.
Autentykacja dokonywana jest automatycznie bez udziału człowieka po stronie NASK.
Partner nie ponosi dodatkowych kosztów obsługi autentykacji (bo NASK nie kontaktuje się z Partnerem ale z Abonentem).
W przypadku wykupu usługi na wiele domen, sumaryczna cena dla klienta będzie niższa niż w propozycji "listopadowej".

Pozostawiając Państwa z powyższą propozycją usługi „.PL Registry Lock” zapraszam na wtorek na 12 stycznia na dyskusję w NASK o godzinie 11.00.

Adres bloga: http://abartosiewicz.blogspot.com/

video-blog o domenach

2010-01-04T02:21:00.000-08:00

Zapraszam wszystkich do oglądania video-bloga w polskiej i angielskiej wersji językowej na YouTube.

Zestaw video-blogów znajduje się pod adresem NASK.TV lub bezpośrednio tutaj

Zapraszam do oglądania i umieszczania swoich komentarzy co do proponowanych usług oraz zadawania pytań na omawiane tematy.

Wszystkiego najlepszego!

2009-12-23T06:00:00.000-08:00

Chciałbym złożyć Państwu najlepsze życzenia z okazji Świąt Bożego Narodzenia i życzyć pomyślnego, obfitego w domeny roku 2010.

Sobie życzę, abyśmy przekroczyli w 2010 roku 2.000.000 domen.

Do zobaczenia 4 stycznia na blogu i w necie.

NASK video-blog...

2009-12-18T07:27:00.000-08:00

Niedługo zaczynamy publikować NASKowego video-bloga... Chcemy wykorzystać kanał komuniukacyjny jakim jest m.in. YouTube do przedstawiania nowych projektów realizowanych w Dziale Domen. Chcemy też stworzyć nowe możliwości pozyskiwania opinii i komentarzy... Zanim pojawi się pierwszy blog, chciałbym podzilić się z Państwem zdjęciami z "planu filmowego", gdzie kręciliśmy dzisiaj pierwszy odcinek poświęcony projektowi DNSSEC. Pozwoliłem sobie zrobić zdjęcia moim kolegom i koleżance, którzy byli zaangażowani w nagrywanie pierwszego odcinka.

W naszym blogu na pierwszy ogień idą DNSSEC (na zdjęciach) oraz ".PL Registry Lock". Temat DNSSEC będzie omawiany w kilku lub kilkunastu odcinkach w roku 2010. ".PL Registry Lock" będzie zapewne nieco krótszy, gdyż sama tematyka nie jest tak rozległa jak w przypadku DNSSEC. Do oglądania zapraszam już w styczniu... Od razu ostrzegam, że nie będą to profesjonalne produkcje filmowe - nie mamy na to ani czasu ani funduszy. Są to najzwyklejsze video-blogi, gdzie staramy się położyć nacisk na treść a nie formę.

Agnieszka ("prompter"), Andrzej (reżyser/kamerzysta), Krzystof (oświetleniowiec) i Zbyszek (nasza gwiazda od DNSSEC)...

Totalna klapa domen IDN w .EU

2009-12-17T05:12:00.000-08:00

Ciekawie zapowiadają się aukcje na SEDO niedawno zarejestrowanych domen IDN w domenie .EU

I tak na pierwszym miejscu mamy möbel.eu z ceną 9,100 EUR (do końca aukcji 2 godziny). Dalej ferienhäuser.eu za nieco ponad 7k EUR, flüge.eu za prawie 5k EUR czy reisebüro.eu za niecałe 4k EUR. Nawet börse.eu nie zachwyciło kupujących, bo cena 2k EUR nie należy do najwyższych...

Domena nieruchomości.eu na chwilę obecną to 2,150 EUR...

Ciekawe, że nazwy takie jak parfüm.eu czy zahnärzte.eu nie osiągnęły nawet 1k EUR...

Warto obserwować zachowanie rynku wtórnego dla domen IDN w .EU. Im mniejsze wartości sprzedaży na aftermarket domen IDN tym zapewne mniejsze zainteresowanie na rynku pierwotnym. Po wielkim boomie na domeny IDN w .de chyba teraz przyszło otrzeźwienie i nawet tak atrakcyjne nazwy jak ärzte.eu, hôtel.eu, казино.eu, café.eu cieszą się "umiarkowanym" zainteresowaniem... Czy to oznacza, że IDNy już nigdy nie odbiją się od dna? Trochę szkoda, ale wolny rynek raczej się nie myli...

Konkurs - typy na 2010 rok...

2009-12-17T03:02:00.000-08:00

Ogłaszam konkurs na najlepsze wytypowanie ilości domen (suma bez ENUM) na koniec pierwszego kwartału 2010 r. Zwycięzcą będzie osoba, której typ będzie spełniał warunek:
= min | (wartość faktyczna) - typ |

Z typami czekam do Wigilii :)

Mój typ to 1 710 000 domen na koniec marca 2010... Zakładam, że pod względem przyrostu netto będzie to najsłabszy kwartał roku 2010 i ocenieniam wzrost kwartał do kwartału na 5%.

Dla osoby która najlepiej wytypuje, plecak z odblaskowym logo NASK + notka w raporcie NASK za pierwszy kwartał 2010...

Wywiad na YouTube

2009-12-16T05:29:00.000-08:00

Wywiad na YouTube po ostatnim spotkaniu w Brukseli z Rod Beckstrom, CEO & President of ICANN.

Błędy w Gazecie Wyborczej

2009-12-14T02:13:00.000-08:00

W weekend mogliśmy przeczytać artykuł w Gazecie Wyborczej pt „Car, seks i Hewlett-Packard”.

Niestety autorzy artykułu popełnili znaczący błąd pisząc m.in. „Niedługo będzie można rejestrować domeny z polskimi znakami” i dodając dalej „Polscy przedsiębiorcy powinni zainteresować się zabezpieczeniem dla siebie domen internetowych zawierających ich znaki towarowe, zapisanych z użyciem znaków innych niż romańskie – mówi Kobylańska. - Jeśli właściciel nie zadba teraz o rejestrację domeny, w przyszłości praw do niej będzie musiał dochodzić przed sądem. Dotyczy to także nazw domen z literami polskimi (ś, ń, ć, ź, ż, ą, ę, ł), które już wkrótce będą dostępne do rejestracji - zauważa.”

Nie wiem też skąd pani Anna Kobylańska z CMS Cameron McKenna wzięła takie informacje... Przecież już od 2003 (dokładnie od 11 września 2003 r.) roku można rejestrować domeny z polskimi znakami... Większość atrakcyjnych nazw jest już i tak zajęta, a sprawy o IDNowe trademarks toczyły się już wielokrotnie w sądach...

Coż, szkoda że Wyborcza nie sporawdziła swojego własnego archiwum, bo nawet GW pisała już w 2003 roku o tym, że NASK uruchamia rejestrację domen z polskimi znakami np. w art. z 3 września 2003 [link]

Jak to warto czasem wyszukać coś w Google, aby upewnić się, że fakty są inne niż się wydaje... Pozdrowienia dla wszystkich piszących ze zrozumieniem ;)

Spotkanie w Warszawie 12 stycznia

2009-12-11T05:44:00.000-08:00

Szanowni Państwo,

Wygląda na to, że nasze spotkanie w Warszawie coraz bardziej się rozwija. Do agendy poświęconej nowym serwisom NASK oraz projektowi ENUM dochodzi prezentacja ICANN.

Mogę na 99% potwierdzić, że na spotkaniu będą przedstawiciele ICANN zajmujący się procesem akredytacji registrarów dla domen globalnych. Akredytacja w ICANN dla gTLD staje się coraz bardziej istotna, tym bardziej, że w niedługim czasie nastąpi wysyp nowych domen gTLD. Posiadanie akredytacji ICANN pozwoli na lepsze konkurowanie na rynku...

ICANN zaprezentuje, w jaki sposób zostać akredytowanym registrarem ICANN, jakie są warunki przystąpienia, jakie wymagania... Ustaliliśmy wstępnie, że będzie także dyskusja z Partnerami na temat istniejących domen gTLD i programu rozwoju nowych gTLD.

Tak więc wstępny harmonogram spotkania roboczego w Warszawie wygląda tak:

• ENUM (prezentacja NIC.AT, prezentacja NASK, dyskusja)
• Prezentacja przez przedstawicieli ICANN zasad programu akredytacji rejestratorów ICANN ("ICANN-Accredited Registrars")
• Przyszłość gTLD (ICANN)
• .PL Registry Lock (prezentacja NASK, Dział Domen); dyskusja
• Usługi NASK w zakresie bezpieczeństwa (prezentacja NASK, Dział Handlowy)
• Secondary Market – burza mózgów / dyskusja (bez prezentacji – celem jest pozyskanie pomysłów na rozwój tego rynku).

Spotkanie rozpocznie się o godzinie 10.00 i potrwa do 15.00 lub nawet dłużej - wszystko zależy od czasu jaki zajmie nam dyskusja. Nie planujemy żadnych ograniczeń czasowych o ile będziemy trzymali się ram konstruktywnej dyskusji.

W związku z ilością propozycji naszych Partnerów co do nowych usług i tym samym potrzeby więcej czasu na konsultacje, wygląda na to, że (ambitny) termin marcowy spotkania podsumowującego będziemy musieli raczej zamienić na termin późniejszy (kwiecień?) - ale to już omówimy sobie wspólnie w Warszawie, 12 stycznia 2010. Najważniejsze aby udało nam się dojść do konkretów.

Koniec wzrostu domen w 2015?

2009-12-09T03:58:00.000-08:00

Ostatnio usłyszeliśmy od Google o usłudze "What's Nearby" dla Google Maps. Jesteśmy w jakimś miejscu, klikamy "Search nearby" i dostajemy listę wyników np. restauracji. Teraz dostajemy Google Goggles - robimy zdjęcie i wyszukiwanie następuje po frazie, która jest odpowiednikiem obiektu (zabytku, samochodu, restauracji itd) czyli zamieniamy obiekt na meta dane i po nich wyszukujemy...

I teraz pytanie do nas, którzy zajmujemy się domenami Internetowymi. Czy przypadkiem taki What's nearby i Goggles to nie przypadkiem początek końca domen? Bo do Google dołączy zapewne M$ i Yahoo... Domeny dla e-mail pozostaną bezdyskusyjnie - tutaj musimy mieć pewność do kogo co wysyłamy... Ale treść na WWW? Wystarczy do tegonawet jedna domena dla całej gamy produktów. Skoro nawet ten blog jest na blogspot.com i nie potrzeba do tego niezależnej domeny 2. poziomu... Chcemy trafić do osób które szukają produktów lub usług, zależy nam na znalezieniu nas, a do tego coraz mniej jest potrzebna domena internetowa... Lepszy opis przez meta data... Większa wiarygodność strony... to się będzie liczyło, nie nazwa...

Domeny nie znikną całkowicie, ale czy w przyszłości (2015?) nie okaże się, że to już koniec wzrostu? Czy zatrzymamy się na 3 milionach czy może 5 milionach??? Może wzrost zamiast 30% rocznie dziś będzie za kilka lat (2015?) tylko 10% jak to ma miejsce w całej Europie dzisiaj, a w innych krajach spadnie w tym czasie do zera??? Tak rzucam temat...

Spotkanie z Rod Beckstrom w Brukseli

2009-12-08T05:34:00.000-08:00

Dzisiaj miałem przyjemność spotkać się w Brukseli z CEO & President ICANN Rodem Beckstromem. Nasza rozmowa dotyczyła zarówno kwestii CENTR, której jestem Chairmanem jak i spraw spraw lokalnych dotyczących naszego rodzimego podwórka.

Przedstawiałem Rodowi NASK i nasze poszczególne aktywności. Rozmawialiśmy o biznesie domenowym, sposobach rejestracji domen w Polsce a także o naszej aktywności w zakresie bezpieczeństwa (CERT, awarness itd). Rod jest specjalistą w zakresie Internet security więc sprawy bezpieczeństwa są mu bardzo bliskie.

Oprócz NASK, przedstawiłem Rodowi oczywiście CENTR. Rozmawialiśmy o efektywnym kanale komunikacyjnym między ICANN a ccTLD m.in. w kwestii informowania o zagrożeniach (tak jak to miało miejsce w przypadku Confickera na początku roku). Musimy wytworzyć taki mechanizm, który pozwoli na bezpieczną i wiarygodną wymianę informacji o zagrożeniach w zakresie DNS między rejestrami a ICANN (coś w stylu ponadnarodowego „CERT” ale dla domen i w ramach ICANN). Sprawa Confickera była tylko testem na współpracę – teraz musimy to zinstytuacjonalizować.

Na linii CENTR i ICANN nie ma żadnych problemów, ale jest dużo kwestii, gdzie ta współpraca może być jeszcze bardziej efektywna. Te obszary to chociażby wspomniane bezpieczeństwo.

Rozmawialiśmy oczywiście o DNSSEC i sposobach jego wypromowania w naszym środowisku. Otrzymałem deklarację, że ICANN pomoże nam, narodowym rejestrom, na promocję tego rozwiązania pośród rejestratorów i abonentów domen. ICANN planuje aktywne działania podczas konferencji ICANN, ale tutaj musimy znaleźć rozwiązania z dotarciem z wiedzą i wsparciem (także PR-owym) także do registrarów którzy w spotkaniach ICANN nie biorą udziału... NASK planuje wdrożenie DNSSEC na początku 2011 roku. Rok 2010 to okres przygotowań i mam nadzieję uda nam się pozyskać wsparcie Partnerów dla tego projektu. Wsparcie ICANN już mamy.

No i kolejna sprawa, tym razem dotycząca bezpośrednio naszego polskiego rynku (ale problem dotyczy wielu innych krajów). Brak, lub niewielka ilość akredytowanych registrarów ICANN w niektórych krajach, także w Polsce. Otrzymuję pytania od naszych Partnerów w kwestii akredytacji dla domen gTLD w ICANN i zauważam obawę przed bezpośrednią współpracą z ICANN. Nie wiem czemu, ale nasi rodzimi przedsiębiorcy trochę boją się rozpocząć ścieżkę akredytacyjną w ICANN. Mamy NetArt Registrar i AZ.PL, które otrzymały akredytację ICANN dla domen gTLD i dalej nic. Myślę, że przynajmniej 5-7 firm z Polski ma szansę na zostanie akredytowanym registrarem ICANN w roku 2010. To nie tylko tańsze domeny, to także większy prestiż w Polsce i na świecie. Prestiż naszych Partnerów to lepsza promocja naszego rynku poza Polską... Tutaj mamy całkowitą zgodę z ICANN – musimy znaleźć sposób aby pomóc naszym registrarom we współpracy z ICANN. Uzgodniliśmy z Rodem, że na lokalnych spotkaniach NASK z Registrarami swój slot czasowy będzie zawsze miał ICANN – innymi słowy, za każdym razem kiedy będzie spotkanie NASK z Partnerami, będziemy organizowali sesję „gTLD” na kórej swoje wystąpienie będą miały osoby zajmujące się Registrars Accreditation z ICANN. Mam nadzieję, że uda się zrobić pierwszą taką sesję już w Warszawie 12 stycznia. Jest mało czasu, ale czemu nie spróbować. Na początku sesja „gTLD” zapewne skupiona byłaby wokół problemów akredytacji. Później, w miarę jak rynek się rozwinie, będziemy mówić o nowych TLD i o rozwoju rynku itd. Domeny ccTLD i gTLD to naczynia połączone. Im więcej wiedzy i doświadczenia tym lepiej.

e-IANA – czyli projekt softwareowy dla ICANN realizowany przez NASK... tego tematu nie mogło zabraknąć. ICANN chwali sobie współpracę z nami i mam nadzieję, że projekt e-IANA zwany obecnie RZM będzie niedługo wdrożony dla obsługi wszystkich TLD w ICANN – tym bardziej, że otwarcie ICANN na nowe gTLD może spowodować, że zarządzanie wpisami DNS nie będzie już tak łatwe jak obecnie, kiedy mamy raptem 300 TLD na poziomie root.

Myślę, że dla ICANN wybór Roda na CEO był doskonałą decyzją. Rod jest w stanie zrobić bardzo wiele dla Internetu i dla domen. Ma wiele energii oraz wiedzy. Jest osobą, która potrafi pozyskać ludzi do współpracy. Naszą rolą jako ccTLD, a także nas jako zwykłych użytkowników Internetu, jest pomóc ICANN i Rodowi w tym zadaniu.

Na tym kończę. Nie będę już dalej Państwa zanudzał sprawami CENTR i jak zamierzamy dalej układać sobie współpracę CENTR - ICANN. Na pytania z chęcią odpowiem.

Road Show - update

2009-12-07T02:16:00.000-08:00

Po ogłoszeniu informacji na temat Road Show otrzymaliśmy wiele zgłoszeń i sugestii. Biorąc pod uwagę bardzo duże zainteresowanie spotkaniem w Warszawie i jednocześnie całkowity brak zainteresowania Szczecinem i Bydgoszczą przez osoby nie będa Partnerami, zmieniamy nieco harmonogram spotkań i ich charakter.

Uaktualniony plan spotkań:
• Warszawa, 12 stycznia 2010 r., 10.00 - 15.00 w NASK (spotkanie otwarte; wymagana prerejestracja)
• Szczecin, 13 stycznia 2010 r. (tylko dla Partnerów)
• Bydgoszcz, 14 stycznia 2010 r. (tylko dla Partnerów)
• Luty 2010 r. - dyskusja elektroniczna
• Kraków/Warszawa, marzec/kwiecień 2010 r. – spotkanie podsumowujące (Kraków lub Warszawa w zależności od zainteresowania)

Plan spotkania w Warszawie:

• ENUM (prezentacja NIC.AT, prezentacja NASK, dyskusja)
• .PL Registry Lock (prezentacja NASK, Dział Domen); dyskusja
• Usługi NASK w zakresie bezpieczeństwa (prezentacja NASK, Dział Handlowy)
• Secondary Market – burza mózgów / dyskusja (bez prezentacji – celem jest pozyskanie pomysłów na rozwój tego rynku)

Prosimy o zgłaszanie chęci uczestnictwa w spotkaniu w Warszawie drogą mailową na adres:

CENTR’s 10th anniversary

2009-12-03T07:07:00.000-08:00

High Level EU policy makers meet ccTLD registries at CENTR’s 10th anniversary

On 2 December 2009, on the occasion of its 10th Anniversary, CENTR organized a seminar on the Domain Name System (DNS) and Internet Governance. The Seminar was followed by a High Level dinner with Commissioner for Information Society and Media Viviane Reding, Member of the European Parliament Lambert van Nistelrooij and CENTR Chairman Andrzej Bartosiewicz as keynote speakers.

CENTR brought together several Members of the European Parliament, High Level Commission officials and country Representatives with ccTLD managers form different countries.

The event promoted CENTR as the one-stop-shop for anything policy makers need to know related to the Domain Name System and underlined the ccTLD community's commitment to the Internet Governance debate.

Presentations and additional information can be found on the CENTR website.

Przed spotkaniem z Rodem

2009-12-03T00:21:00.000-08:00

Przyszły tydzień to dla mnie niestety też Bruksela, ale tym razem wizyta w ICANN. Do Brukseli przyjeżdza Rod Beckstrom z którym będę się spotykał najpierw na oficjalnym spotkaniu w siedzibie ICANN dla przedstawicieli m.in. Komisji Europejskiej, a później (wtorek) już bezpośrednio. Rozmowy oczywiście o sprawach CENTR i rejestrów domen z Europy. Spotkania pomiędzy CEO ICANN a Board CENTR odbywają się regularnie, obecnie korzystamy z możliwości spotkania w Brukseli. Tym razem tematy kluczowe to oczywiście nowe domeny w skryptach narodowych. Kilka krajów z naszego otoczenia lobbuje za pozyskaniem dla siebie odpowiedników TLD w skryptach narodowych. EURid także występuje o .EU w grece i cyrylicy... (Komisja Europejska, a dokładniej p.Komisarz Reding, całkiem niedawno wsparła EURid w tym procesie). Spotkanie z Rodem to także sprawa efektywnego wdrożenia DNSSEC - obecnie stoimy przd dużym problemem jak przekonać środowisko domenowe i rynek, że DNSSEC powienien jednak zostać wdrożony... Inne tematy do poruszenia to ccNSO oraz nowe gTLD. Z polskiego punktu widzenia ICANN to m.in. projekt e-IANA czyli software, który dla ICANN od kilku lat NASK tworzy i dostosowuje do szybko zmieniających się potrzeb biznesowych i politycznych.

Stay tuned...

Podsumowanie spotkania z Viviane Reding i Fabio Colasantim.

2009-12-03T00:20:00.000-08:00

10 lecie CENTR już za nami...

Środowa konferencja a później obiad bardzo udane. Mieliśmy pełną salę gości, wszystkie miejsca zajęte. Byli parlamentarzyści, przedstawiciele rządów, High Level Internet Group (HLIG), wielu przedstawicieli Komisji Europejskiej. Oczywiście gościem specjalnym była Komisarz Viviane Reding, która miała „key note speech” podczas obiadu. Uczestnikiem konferencji był też Fabio Colasanti, Dyrektor Generalny. Moje wystąpienie jest dostępne tutaj. Pani Komisarz, znana w Polsce ze swojego zdecydowania we wdrażaniu konkurencji w telekomunikacji, mówiła bardzo ciekawie o naszej branży domenowo-Internetowej i wyzwaniach przed nią stojących. IDN, neutralność technlogiczna, rozwój, wsparcie ICANN, szansa dla IGF... W bezpośrednich rozmowach była też okazja przedstawienia p. Komisarz nieco bardziej szczegółowo tego, czym się zajmujemy i jak kształtuje się rynek domen w Europie. Jako chairman CENTR oczywiście mówiłem o sprawach naszych członków, rozmawialiśmy o rozwoju naszej branży, mówiliśmy o różnorodności podejścia do zarządzania domenami TLD. Była też okazaja, aby przedstawić nasz rodzimy rynek i jego fenomenalny wzrost. Odbyliśmy bardzo ciekawą dyskusję o domenach ze znakami narodowymi i o przyszłości IDNów. Pani Komisarz w styczniu przechodzi do DG „Fundamental Rights, Justice and Citizenship” – jak sama zapowiada, będzie się tam dużo (dobrego dla obywateli) działo… a że jest zdecydowaną kobietą która potrafi pozyskać wsparcie Parlamentu Europejskiego (co pokazała w DG INFSO), myślę że zobaczymy rezultaty (pozytywne) dla nas już niebawem. Trzymam kciuki za panią Komisarz – patrząc na to co zrobiła w DG INFSO nie mam wątpliwości, że nowy obszar dostał się pod dobre skrzydła...

A na koniec, link do filmu który przygotował CENTR, a któego premiera odbyła się właśnie podczas 10-lecia CENTR.

10th anniversary of CENTR - welcome speech

2009-12-02T10:00:00.000-08:00

The full text of Bartosiewicz's welcome speech during 10th anniversary dinner.

Dear Commissioner, Dear Members of the European Parliament, Dear colleagues from the ccTLD community, Dear guests!

It is my pleasure to welcome you as Chair to the event on the occasion of the tenth Anniversary of CENTR– the association of Internet Country Code Top Level Domain Registries

CENTR is an organization unlike any other. Much more than a typical trade association, which main goal is often to lobby on behalf of its members, CENTR has been offering a sophisticated platform and forum to its members for the last ten years. A platform to exchange ideas and visions. A platform to discuss security issues and Internet stability. A platform to exchange best practices and inspire new and emerging country code TLDs.

Our membership is diverse and colorful. As Chair I’ve only been able to truly appreciate the richness of a multicultural and multilingual working environment through my regular contact with our Members from over 40 countries. Across their diversity, every single one of them has something important to contribute to the shared knowledge pool.

Some of our members are academic; some are government departments; some are companies with a main focus on business. Some of our members have millions of domain names; some have a few thousand and finally some have just 100 domains. But all collaborate to safeguard the stability of the Domain Name System while at the same time developing and improving it, to not just follow but also steer the evolution in the Internet world. This bottom up approach has contributed to the stability of the Internet for the past ten years.

The spectrum of topics we deal with at CENTR is rich and wide: technical, legal and organizational issues; security; development of new technologies, the recent introduction of non-Latin scripts in the domain name system and Internet Governance are just a few.

CENTR Members were among the first in the world to implement today’s know standards like Internationalized Domain Names or security extension to DNS called DNSSEC. CENTR Members have delivered constructive contributions to the Internet Governance debate. For instance in Sharm el Sheikh a few weeks ago, where many of you were also present, to the discussions on IPv6.

What is this discussion about?
The Internet as we know it has been functioning in a stable way for decades. However, as you know, we are running out of address space – IPv4 – and we need to move to Internet Protocol version 6. Until now, the distribution of addresses has worked impeccably, through the Regional Internet Registries, like RIPE in Europe. This model works, and there is no need to create an extra layer of bureaucracy for future distribution. Why? For the very simple reason that the amount of available IPv6 addresses is enormous. To give you an idea: if the amount of IPv4 addresses equals the size of a golf ball, the amount of IPv6 addresses equals the size of the sun. There will be enough addresses for everyone across the world. We believe that the focus of the discussion should not be the distribution of IPv6, but the ways in which we can encourage the world to start using IPv6.

We have had the opportunity to share our knowledge with some of you through the meetings of the High Level Internet Group and some joint sessions at ICANN with the Government Advisory committee. I have always felt that these exchanges were mutually beneficial.

Therefore we wanted to seize the opportunity of CENTR’s anniversary to bring all stakeholders together – Parliament, Commission, HLIG, GAC, Permanent representations and our own members – with the purpose of providing a discussion platform and networking opportunity.

In essence THIS is what Internet Governance is about – multistakeholder approach – and what CENTR does best: providing the PLATFORM and bringing everyone together.

I am incredibly impressed and glad to see that so many of you have recognized the importance of continuing this multistakeholder approach and have chosen to attend today’s events.

It is our aim to continue providing this platform on an annual basis, the evening before our yearly meeting in Brussels. Our Secretariat will keep you posted.

With the experiences from Internet Governance Forum in Sharmel Sheikh fresh in our memory, with the Swedish Presidency providing interesting ideas in their paper on The Green Knowledge Society and with the opportunities that the IGF 2010 meeting in Vilnius will bring for an increased European participation, I believe the timing of today’s event could hardly be better.

I would like to thank all of you for attending – and with a special word of appreciation to our members who have traveled from 18 different countries to be here tonight.

I would like to say thanks especially to Commissioner Reding for joining us and sharing her views with us.

Last but not least, I would like to thank the CENTR secretariat in Brussels, and in particular Peter Van Roste for bringing all of us together for this meeting and for organizing this wonderful event.

As not only the Chairman of CENTR but also representing domain registry from Poland, one of the new Member States, on behalf of myself and my CEO, Mr. Michal Chrzanowski, I would like to wish you a pleasant dinner and fruitful discussions.

Thank you!
Andrzej Bartosiewicz

W drodze do Brukseli...

2009-12-01T23:46:00.000-08:00

Pozdrowienia z lotniska w Warszawie - w drodze na workshop i coctail CENTR w Brukseli :)

Najnowsza lista uczestniów naszego oficjalnego obiadu zapowiada się imponująco...
91 gości w tym 8 MEP (Member of Parliament) w tym m.in. Alexander Alvaro, Jorgo Chatzimarkakis, Christian Engström, Lambert Van Nistelrooij, Sophie Veld, 10 członków High Level Internet Group, 8 tzw. Permanent Representatives, 15 przedstawicieli Government Advisory Committee oraz 13 przedstawicieli Komisji Europejskiej na czele z panią Komisarz Viviane Reding oraz Dyrektorem Michaelem Niebelem...

O spotkaniu napisał także NASK na swojej stronie głównej.

O konferencji nieco więcej będzie dzisiaj na blogu, po godzinie 19.00 :)

Do zobaczenia!

NASK Road Show 2010

2009-11-26T04:24:00.000-08:00

W związku z ostatnimi propozycjami nowych usług domenowych czyli .PL Registry Lock, DNSSEC oraz usługi aftermarket, chciałbym zaproponować Państwu spotkania konsultacyjne z NASK (nazwijmy roboczo „NASK Road Show 2010”).

Celem spotkań jest próba weryfikacji założeń NASK co do proponowanych usług, dopracowanie usług w ten sposób aby były bardziej atrakcyjne dla rynku oraz być może rozwój tych usług (...aukcje?). Obecnie NASK, w sytuacji kiedy został wdrożony mechanizm pre-paid, ma większe możliwości uruchamiania nowych propozycji dla rynku gdyż problem wygenerowania ewentualnych zaległości finansowych Partnera już nie istnieje.

Plan spotkań jest następujący:
• Warszawa, 12 stycznia 2010 r., 11.00 - 15.00 w NASK
• Szczecin, 13 stycznia 2010 r.(miejsce i czas do uzgodnienia)
• Bydgoszcz, 14 stycznia 2010 r. (miejsce i czas do uzgodnienia)
• Luty 2010 r. - dyskusja elektroniczna
• Kraków, 16 marca 2010 r. – spotkanie podsumowujące (miejsce i czas do uzgodnienia)

Na spotkaniu w Warszawie, oprócz tematów wymienionych na wstępie, będziemy omawiali temat reaktywacji projektu ENUM. Swój udział w naszym spotkaniu potwierdził pan Dyrektor Tomasz Karamon z Urzędu Komunikacji Elektronicznej. Konsultacje dotyczące ENUM mają na celu znalezienie takich rowiazań pomiędzy Partnerami, Abonentami usług telekomunikacyjnych, Operatorami telekomunikacyjnymi, UKE oraz NASK, które pozwolą na rozwój tego projektu w Polsce.

Osoby zainteresowane proszę o zgłaszanie się do Zespołu Rozwoju Programu Partnerskiego w NASK bądź wpis w komenatrzu. Na postawie liczby zgłoszeń będziemy organizowali odpowiednie warunki lokalowe na spotkanie.

NASK jako operator rynku wtórnego.

2009-11-25T11:31:00.000-08:00

W ciągu ostatnich kilku tygodni przedstawiłem propozycje dwóch nowych usług: .PL Registry Lock oraz DNSSEC. Planuję zrobić spotkanie w pierwszym kwartale 2010 r. na którym omówimy i dopracujemy szczegóły tych usług wraz z Partnerami i innymi osobami zainteresowanymi tymi projektami. Obie te (proponowane) usługi związane są z bezpieczeństwem, a dokładniej z poprawą tego bezpieczeństwa.

Teraz chciałbym przedstawić zarysy projektu związanego z rynkiem wtórnym. Nieukrywam, że sam uważam ten pomysł za kontrowersyjny, ale to nie znaczy że nie należy rozpocząć dyskusji na ten temat. Temat został już jakiś czas temu zasugerowany mi przez kilka osób niezależnie, wersje różniły się w swoim kształcie, niemniej jednak idea pozostawała zawsze taka sama: NASK jako operator rynku wtórnego.

Second hand domains...

Propozycja zakłada udostępnienie Naskowego (hurtowego) kanału sprzedaży domen dla osób, które chciałyby sprzedać swoje domeny na wolnym rynku. Osoba, która jest abonentem domeny oraz posiada AuthInfo, będzie mogła wystawić poprzez swojego Partnera domenę do sprzedaży w kanale Partnerskim NASK (poprzez EPP). NASK będąc pytanym o dostępność domeny będzie mógł odpowiedzieć wtedy nie tylko czy domena jest wolna albo zajęta ale również, czy jest dostępna na rynku wtórnym i za jaką cenę. Klient każdego Partnera będzie mógł w ten sposób dokonać zakupu po ustalonej cenie.

Abonent wystawiając domenę w takim kanale sprzedaży musiałby zobowiązać się do niesprzedawania jej w inny sposób ze względu na charakter takiej sprzedaży domen (natychmiastowy, bez dodatkowej ingerencji / akceptacji dotychczasowego Abonenta).
NASK zajmowałby się pośrednictwem w wykonaniu transakcji i z racji obsługi przez nas rejestru moglibyśmy zagwarantować, że domena zmieni Abonenta natychmiast po transakcji. Istnienie systemu pre-paid gwarantowałoby także to, że Partner posiada środki na wykonanie takiej transakcji. Należy oczywiście założyć, że Partnerzy pobieraliby z tego tutułu prowizję, podobnie jak NASK (za wystawienie domeny do sprzedaży oraz prowizję od sprzedaży).

Zostawiam Państwu ten temat do przemyślenia... Ja daję mu 30% szans na wdrożenie... jeśli będzie zainteresowanie Partnerów oraz klientów, nie widzę powodu aby nie wykorzystać takiej możliwości w interesie zarówno Abonentów, Partnerów jak i NASK.

Inwestujemy w bezpieczeństwo: DNSSEC oraz .PL Registry Lock

2009-11-23T06:19:00.000-08:00

W ostatnim czasie prezentowałem koncepcję nowej usługi jaką jest .PL Registry Lock. Po publikacji bloga otrzymałem wiele uwag, zarówno pozytywnych jak i sugestii zmiany niektórych (zaproponowanych) zasad. Mam też przegląd propozycji co do cen takiej nowej usługi. Nadal zbieram uwagi i sugestie dotyczące kształtu „.PL Registry Lock” i będę dopracowywał koncepcję w najbliższych tygodniach. Za dotychczasowe uwagi dziękuję i... oczekuję na więcej.

Oprócz „.PL Registry Lock” chciałbym powrócić do tematu DNSSEC...

Dotychczas DNSSEC był projektem inżynierskiem, bez wdrożeń komercyjnych. Jak być może Państwo wiecie, pojawiły się już pierwsze trzy wdrożenia DNSSEC w Europie, aczkolwiek nie są to wdrożenia NSEC3, czyli bezpieczniejszej i lepszej odmiany DNSSEC, którą planuje wdrożyć NASK. Obok wymienionych kilku wdrożeń po stronie rejestrów domen, ICANN poważnie przymierza się do „podpisania” roota z wykorzystaniem technologii DNSSEC. Według zapewnień ICANN nastąpi to na przełomie pierwszego i drugiego półrocza 2010 r.

Mam nadzieję, że w najbliższym półroczu, z jednej strony kraje, które wdrożyły DNSSEC dla swoich klientów (.CZ .SE .BG) będa mogły pochwailić się swoimi osiągnięciami i porażkami DNSSECowymi, a z drugiej strony będziemy mieli większą wiedzę na temat funkcjonowania DNSSEC na poziomie root. Chciałbym też nadmienić, że NASK od kilku lat wykorzystuje DNSSEC dla projektu ENUM i nasze doświadczenia są generalnie pozytywne z tym projektem.

Biorąc to wszystko co napisałem pod uwagę, chciałbym przedstawić Państwu propozycję spotkania w NASK w marcu lub kwietniu 2010 na którym moglibyśmy omówić szczegóły i propozycje zarówno jeśli chodzi o plany NASK jak i aktualną sytuację na świecie z wdrożeniem DNSSEC oraz projektów typu „Registry Lock” (głównie VeriSign). Spotkanie będzie też okazją do wymiany poglądów oraz dyskusji na temat kształtu tych umów. Spotkanie będzie otwarte, tzn. będą w nim mogli uczestniczyć nie tylko Partnerzy NASK, ale także osoby zainteresowane tymi projektami.

Moje plany jeśli chodzi o harmonogram wdrożenia poszczególnych usług wygląda on następująco:

wdrożenie .PL Registry Lock:
1. Spotkanie w NASK - marzec 2010 r.
2. Zamknięcie uzgodnień szczegółowych w zakresie usługi „.PL Regsitry Lock” – maj 2010 r.
3. Wdrożenie testowe – lipiec 2010 r.
4. Umowa prawna – sierpień 2010 r.
5. Wdrożenie produkcyjne – 30 sierpnia 2010 r.

wdrożenie DNSSEC (dokładniej NSEC3):
1. Spotkanie w NASK - marzec 2010 r.
2. Uzgodnienia szczegółów usługi, dopracowanie procesow administracyjnych po stronie NASK i Partnerów – lipiec 2010 r.
3. Szkolenia Partnerów, edukacja klientów – do grudnia 2010 r.
4. Wdrożenie testowe – marzec 2011 r.
5. Wdrożenie produckyjne – czerwiec 2011 r.

Ktoś może zadać pytanie - czemu tak dużo czasu zajmuje wdrożenie DNSSEC? Niestety DNSSEC jest usługą wymagajaca po stronie Registrarów (czyli w przypadku .PL Partnerów) bardzo dużo wysiłku. Sama technologia nie jest skomplikowana. Skomplikowane jest wdrożenie procedur administracyjnych zapewniajacych klientowi, że jego domena będzie dostępna. Niestety w przypadku DNSSEC, drobna pomyłka powoduje, że serwery DNS traktują domenę jako podpisaną nieprawidłowo i nie zwracają odpowiedzi do klienta. Duże problemy z domeną .GOV (dla administracji rządowej w USA) na początku tego roku pokazują, że drobny bład w autoryzacji podpisow powoduje, że nawet poprawna domena może być niedostępna. W przypadku .PL musimy zrobić wszystko, żeby nie powtórzyć błędów zarówno .GOV jak i kolegów z .SE oraz .CZ.

I jak zwykle zapraszam Państwa do dyskusji na temat tych usług już teraz... Szczególnie będzie ciekawe poznanie Państwa wizji co do ewentualnego sukcesu komercyjnego DNSSEC dla Partnerów, czyli mówiąc inaczej, jak będzie można sprzedać tą usługę klientom tak, by byli oni z tego zadowoleni, a Partner aby dzięki temu zyskał udział w rynku bądź wygenerował zysk.

.PL Lock Service - usługa dla wymagających

2009-11-19T12:00:00.000-08:00

Podczas ostatniej konferencji ICANN byłem pytany przez trzech różnych Registrarów o możliwość wprowadzenia dla klientów i Partnerów NASK nowego serwisu polegającego na dodatkowym zabezpieczeniu domen. Zostałem o to samo zapytany ostatnio przez jednego z rodzimych Partnerów (z pierwszej 10-tki), więc czas chyba rozważyć, czy nie wdrożyć tego pomysłu w życie.

Za pomysłem nowego serwisu kryje się obawa niektórych Rejestratorów i Abonentów o to, że ktoś np. może włamać się na system Partnera (Registrara) i dokonać nieautoryzowanych zmian na domenach – transferu domeny, zmiany serwerów nazw, zmiany abonenta itd. Ponieważ wszystko dokonywane jest automatycznie, nie ma możliwości ręcznej weryfikacji takich transakcji.

Rozwiązaniem jest wprowadzenie mechanizmów ustawiania w systemie Registry NASK statusu „server Update Prohibited” na żądanie Partnera. Przy tak ustawionym statusie na domenie, nie jest możliwe automatyczne wykonanie jakiejkolwiek operacji poprzez EPP (protokół komunikacyjny automatycznej wymiany danych między NASK a Partnerem, odbywający się bez udziału człowieka). W przypadku kiedy Partner będzie jednak chciał dokonać zmian dla swojego klienta, zwróci się do NASK telefonicznie lub mailowo w celu „odblokowania” możliwości zmian. NASK potwierdzi tożsamość osoby reprezentującej Partnera za pomoca np. niezależnego hasła (niewykorzystywanego w systemach automatycznych), oddzwoni na ustalony wcześniej numer bądź wykorzysta mechanizm „one-time passwords”. Po przeprowadzonej w ten sposób bezpiecznej autentykacji NASK zdejmie blokadę z domeny (lub domen), Partner dokona zmian poprzez EPP (automatycznie) a następnie NASK przywróci status serverUpdateProhibited.

Opisana procedura oczywiście dodatkowo zabezpiecza klienta, niemniej jednak powoduje, że zmiany nie mogą być dokonywane automatycznie i będą wymagały trochę czasu na ich dokonanie. Tak jak w przypadku każdego zabezpieczenia gdzie musimy wybrać inny kanał autentykacji, należy z czegoś zrezygnować (pełna automatyzacja, zmiana w ciągu kilku sekund) na rzecz nieco bardziej skomplikowanej procedury (zmiana danych może trwać nawet kilkanaście minut).

Podobne rozwiązanie zaproponował niedawno VeriSign i nazywa się to „Registry Lock Service - com/net”. Opis tego serwisu można znaleźć na stronie VeriSign.

Podobnie jak VeriSign, NASK zaproponowałby też cennik na zasadzie „tiered pricing” gdzie cena za usługę byłaby uzależniona od ilości domen w ten sposób dodatkowo zabezpieczonych. Oczywiście ceny nie byłyby tak kosmiczne jak w przypadku VeriSign (100 USD za rok za domenę), niemniej jednak usługa powinna mieć status „VIP” i chociażby ze względu na jej charakter, wymaga wysiłku zarówno po stronie Partnera jak i NASK.

Czekam na Państwa opinie zarówno jako Partnerow NASK jak i Abonentów domen. Bez zainteresowania Abonentów nie ma oczywiście sensu dalsza dyskusja nad taką usługą... Ja ze swojej strony podchodzę całkowicie neutralnie do tego pomysłu i jestem gotowy wdrożyć go o ile będzie faktyczne zainteresowanie rynku.

Zakończyłem migrację na Blogspota

2009-11-18T13:42:00.000-08:00

Właśnie zakończyłem migrację na Blogspota z Webhosting i Webinside oraz z własnej strony. Tyle blogów, rozrzuconych po kilku portalach nie miało sensu. Zacząłem pisać na Webhosting oraz na swojej stronie... później doszedł Webinside... W sumie uzbierało się 68 blogów, w tym 40 w tym roku...

Postanowiłem umieścić wszystko w jednym miejscu żeby nie zmieniać linków w przyszłości czy też liczyć na support dwóch komercyjnych portali... Oczywiście nie mam nic przeciwko aby napisać na chociażby Webinside, ale wolę mieć pełną treść na swoim blogu na Blogspocie, gdzie mogę podać własny URL i mieć nad tym pełną kontrolę...

Tak więc zapraszam do zapoznania się z poprzednimi blogami...

Oczywiście przeprowadzka z Webhosting/Webinside oznacza utratę komentarzy pod blogami - czasami bardzo cennych dyskusji, ale trudno.

Muszę też przyznać że Blogspot ma bardzo ciekawe funkcje. Weźmy chociażby możliwość łatwej modyfikacji wyglądu (układu) bloga. Dodawanie różnych funkcji jak np. własnej wizytówki widocznej dla czytelników. Dodawnie blogów poprzez e-mail. Eksport całości bloga wraz z ustawieniami do XML (można użyć do backupu). Generalnie dla mnie rewelacja.

Konferencja IGF: Creating an opportunity for all

2009-11-18T03:10:00.000-08:00

W Sharm el-Sheikh właśnie zakończyła się kolejna konferencja Internet Governance Forum[1], której tutuł to „Tworzenie możliwości dla wszystkich”

Jak podają źródła ONZ, na konferencję przyjechało 1800 uczestników z 112 krajów w tym reprezentanci 96 rządów. Ciekaw jestem ilu z nich przyjechało ze względu na miejsce i czas konferencji – Sharm el-Sheikh, a ilu ze względu na samą konferencję... Zakładając, że z tych 1800 uczestników powiedzmy 1600 musiało przylecieć samolotem i że koszt przelotu jednej osoby to 500 EUR (to raczej kwota zaniżona, bo część osób leciała z Europy, ale duża część z Azji, Australii czy Ameryki) a koszt hotelu konferencyjnego to powiedzmy 150 EUR na osobę (x5 noclegów) to daje 2 000 000 EUR kosztów samego przelotu i pobytu uczestników...

I tak, IGF 2009 zostanie zapamiętane głównie przez incydent z usuwaniem materiałów organizacji Open Net Initiative (ONI) w związku z protestem Chin. Jak wyjaśnił Marcus Kummer „UN also has to operate within certain rules, including the respect for national sovereignty and territorial integrity of Member States”. Czy to oznacza, że plakat z reklamą książki i odniesieniem do Chińskiego muru narusza „national sovereignty and territorial integrity” Chin? Mam co do tego wątpliwości, szczególnie jeśli chodzi o tą integralność terytorialną... Na pierwszym spotkaniu IGF, które miało miejsce w 2006 roku w Atenach, też były organizacje broniące otwartości Internetu i walczące z cenzurą i do żadnych incydentów nie dochodziło. Mam nadzieję, że incydent z ONI nie stanie się standardem na przyszłość...

Analizując draft raportu końcowego[2] w nieco żartobliwy (złośliwy?) sposób, mamy następujące wyniki:
• Słowo „access”zostało powtórzone 37 razy
• Słowo „security” zostało powtórzone 18 razy
• „privacy” 15 razy
• „diversity” 14 razy
• „multistakeholder” 13 razy
• „IPv6” 12 razy
• „openness” 11 razy
• „IDN” 9 razy
• „mulitilingual” 5 razy
• „transparency” 5 razy
• „intellectual property rights” tylko 1 raz...

I w sumie można na tym poprzestać... Zdecydowanie „multilingual” straciło w stosunku do poprzednich lat (teraz słowo klucz to „IDN”) a „transparency” nigdy nie było na topie... Pozytywny wzrost znaczenia „privacy”. „Access”, „multistakeholder” i „diversity” jak zwykle na topie. Nowością (i to w dobrym kierunku) jest „security” z tak dobrym wynikiem ... Niestety za żadnym z powyższych nie stoi jakiś konkretny i znaczący content, ale też IGF jest ciałem dyskusyjnym bez prawa do tworzenia standardów czy wprowadzania wiążących dla rządów poszczególnych krajów decyzji.

Z innych ciekawych spraw, jak donosi oficjalny raport, uczestnicy wyrazili zadowolenie z podpisanej umowy pomiędzy Internet Corporation for Assigned Names and Numbers (ICANN) a rządem USA. Pytanie tylko, czy faktycznie potrzeba było wydać tyle pieniędzy, żeby to ustalić?

W trakcie spotkania IGF prezentowane były (oczywiste) kwestie związane:
1) z potrzebą wdrożenia IPv6 (ITU zobowiązało się do wsparcia rzadów krajów rozwijających się przy przejściu z IPv4 na IPv6),
2) planami w zakresie IDN-ccTLD (została podniesiona kwestia potrzeby konkurencji przy wyborze podmiotów zarządzających nowymi IDN-ccTLD; pytanie tylko co na to obecne rejestry mające ochotę na obsługę nowych TLD?)
3) planami wdrożenia DNSSEC na poziomie root,
4) wdrożeniem Affirmation of Commitments przez ICANN i rząd USA (wraz z pojawiającymi się komantarzami na temat tego, czy przypadkiem funkcja IANA nie powinan zostać przejęta przez organizację międzynarodową; propozycja aby nad tym debatował IGF została przyjęta z entuzjazmem, co oznacza, że IGF zajmie się tym w kolejnych latach, prawdopodobnie „już” w Wilnie w roku 2010)
5) balansem pomiędzy prywatnością a bezpieczeństwem, oraz równowagą pomiędzy wolnością wypowiedzi i dostępem do informacji a prawami autorskimi (niestety ta ostatnia kwestia nie znalazła szerokiego zainteresowania na IGF; akurat tutaj jest duży obszar do zagospodarowania, być może temat jest zbyt trudny?).
6) kwestiami rozwoju społeczności Internetowych wobec prywatności (tylko pytanie czym się tu zajmować: skoro ktoś chce się dzielić sobą w Internecie, to ma do tego pełne prawo i co tu komu do tego?)
7) istota prawa do prywatności obok prawa do swobodnej wypowiedzi
8) zapewnienie standardów w dziedzinie ICT dających osobom niepełnosprawnym łatwiejszy dostęp do zasobów Internetu (tylko gdzie konkrety!?)
9) konieczność szkoleń dla LEA[3] w zakresie tzw. „cybercrime” (oj zdecydowanie to jest potrzebne!!!)

Należy pozytywnie zaznaczyć rolę Chairmana konferencji, Ministra Komunikacji i Technologii Informacyjnych Egiptu, p.Tareka Kamela. Minister Kamel wymienił jako ważne takie sparwy jak: cyber-bezpieczeństwo ponadgraniczne (często się o tym zapomina, niestety), dostęp szerokopasmowy w krajach rozwijajacych się, treści w językach innych niż angielski oraz adresowanie uwagi w kierunku młodych ludzi. Trzeba przyznać, że akurat Minister Kamel z Egiptu jest na świecie i w Egipcie postacią bardzo pozytywną i ministrem któremu się faktycznie „chce” i zna się na tym co robi. I pokazał to na konferencji.

Oczywiście nie obyło się bez sesji poświęconej przyszłości samego IGF. To jest generalnie ciekawe – im mniej potrzebna organizacja, tym więcej poświęca czasu na dyskusję o swojej przyszłości. Moje doświadczenia chociażby z CENTR czy ITU są takie, że jak jest faktycznie dużo pracy i lista potrzebnych rzeczy do zrobienia, to nikt się nie zastanawia nad tym czy jest potrzebna „kontynuacja” i czym się należy zajmować...

Przypisy:
[1] To jest tak piękna fraza, że należy ją pozostawić w oryginale: The IGF is a forum for multi-stakeholder dialogue on public policy related to Internet governance issues, such as the Internet's sustainability, robustness, security, stability and development.
[2] Internet Governance Forum raport 18 listopad 2009
[3] Law enforcement agency

Przekierowania w służbie domen ze znakami narodowymi

2009-11-03T13:55:00.000-08:00

Największy rejestr domen narodowych świata - CNNIC czyli rejestr domen z końcówka .CN (Chiny), wprowadzil bardzo ciekawą funkcjonalność dla przyszłych użytkowników domen ze znakami narodowymi.

Użytkownik, który wpisze w przeglądarce nazwę domenową z końcówka .CN ze znakami spoza podstawowego zestawu znaków ASCII, zostaje automatycznie przekierowany na specjalną stronę z informacją w języku chińskim o treści „Domena nie została jeszcze zarejestrowana. Kliknij tu aby dowiedzieć się więcej o rejestracji domen oraz tu aby zarejestrować taka domenę”. Przekierownie realizowane jest przez bardzo prosty mechanizmem DNS o nazwie „wildcards”.

Celem tego działania jest oczywiście promocja domen ze znakami narodowymi a przy okazji zwiększenie ich sprzedaży.

Jeśli ktoś ma ochtę sprawdzić jak mechanizm działa, wystarczy wpisać dowolny ciąg znaków rozpoczynający się od xn—i kończacy się na .CN. Zostaniemy wtedy przekierowani na opisywaną wyżej stronę.

Inne rejestry narodowe także używaja DNS wildcards, chociaż tutaj już dla wszystkich domen celem zwiększenia całkowitej sprzedaży. Wśród tych rejestrów jest .cg, .kr, .mp, .nu, .ph, .rw, .st, .tk, .vg oraz .ws.

Pytanie oczywiście pozostaje, czy wildcards nie wprowadzają użytkowników w bład? Jeśli pomylimy numer telefonu i wybierzemy nieistniejący, to zazwyczaj dostajemy sygnał ostrzegawczy w słuchawce. Gdyby wildcards zostały wprowadzone w praktyce w telefonii, to zamiast sygnału ostrzegawczego dostalibyśmy reklamę np. operatora komórkowego... Pytanie czy zwykły użytkownik Internetu chce wildcards...?

Viviane Reding i Andrzej Bartosiewicz w Brukseli

2009-10-15T03:21:00.000-07:00

2 grudnia 2009 roku będę miał zaszczyt otwierać w Brukseli seminarium pt. „Who should Govern the Internet? The Future of Internet Governance and the Role of the Domain Name System”. Swoją obecność, oprócz dużego grona parlamentarzystów oraz przedstawicieli Komisji Europejskiej, potwierdziła komisarz Viaviane Reding, która będzie mówiła o Internet Governance z punktu widzenia Komisji. Spodziewamy się też przedstawicieli mediów – obecność pani Komisarz, która często wypowiada dość zdecydowane i daleko idące opinie, zapewne nie ujdzie uwagi dziennikarzy w Brukseli.

Wspomniane seminarium jest częścią uroczystości 10-lecia organizacji CENTR, której to mam zaszczyt pełnić funkcję Chairmana i członka Rady Dyrektorów (Board of Dierctors). CENTR to organizacja zrzeszająca rejestry narodowe ccTLD, rejestry gTLD oraz obserwatorów (Komisja Europejska, ICANN, EuroISPA, RIPE, LACTLD itd). Celem działania CENTR jest wymiana informacji pomiędzy rejestrami oraz lobbing na rzecz rejestrów wobec ICANN, ITU, IGF czy Komisji Europejskiej. CENTR ma 48 „Full Members”, 10 „Associate Members” oraz 9 obserwatorów.

Program uroczystości 10-lecia CENTR wygląda następująco:

16.30-18.30 Seminar
How does the Domain Name System work?
Is there a Future for National Domains?
What could be Europe’s role in Internet Governance?

18.45-19.30 Cocktail reception
19.30 High Level Dinner (on invitation)

Welcome speech by Andrzej Bartosiewicz, Chairman of CENTR. Key note by Commissioner Viviane Reding

Seminarium CENTR jest jednym z naszych działań, mających na celu obecność i wpływ na decyzje podejmowane w Parlamencie i Komisji Europejskiej. Jednym z naszych dotychczasowych sukcesów jest chociażby duży wpływ na zmiany w „common regulatory framework for electronic communications networks and services” w zakresie domen internetowych a dokładniej dalszego wyłączenia domen z regulacji europejskich.

Zapraszam na Seminarium!

Konferencja CENTR w Warszawie

2009-10-15T02:08:00.000-07:00

Miło mi poinformować, iż w lutym 2010, NASK będzie gościć Roczne Zgromadzenie Generalne organizacji CENTR. Każdego roku odbywają się trzy Zgromadzenia Ogólne (Geberal Assembly) CENTR, w tym pierwsze w danym roku kalendarzowym jest „główne” (Annual). I takie własnie „Annual” General Assembly odbędzie się w Warszawie.

Czym jest CENTR?

CENTR to organizacja zrzeszająca rejestry narodowe ccTLD, rejestry gTLD (ale tylko jako Członków Stowarzyszonych) oraz obserwatorów (Komisja Europejska, ICANN, EuroISPA, RIPE, LACTLD itd). Celem działania CENTR jest wymiana informacji pomiędzy rejestrami oraz lobbing na rzecz rejestrów wobec ICANN, ITU, IGF czy Komisji Europejskiej. CENTR ma 48 „Full Members”, 10 „Associate Members” oraz 9 obserwatorów. Pośród naszych członków mamy prawie wszystkie rejestry z Europy (z wyjątkiem Ukrainy i Białorusi) a także rejestry z USA, Kanady, Meksyku, Japoni, Afganistanu, Izraela (chociaż to w sumie Europa) czy Iranu.

Od czterech lat mam zaszczyt i jednocześnie przyjemność być w 5 osobowej Radzie Dyrektorów CENTR oraz pełnić funkcję Chairmana. Wybór do Rady i na funkcję Chairmana jest dokonywany przez wszystkich pełnoprawnych członków organizacji, co tym bardziej nobilituje i jednocześnie zobowiązuje do działania. Więcej na temat CENTR można przeczytać tu.

Wracając do konferencji...

Co do samej konferencji, to od razu mówię, że jest to impreza zamknięta tylko dla członków i zaproszonych gości. Po co więc piszę o konferencji, która jest niedostępna dla szerszej publiczności? Otóż chciałbym znaleźć taką formułę, która pozwoli osobom zainteresowanym rejestracją domen w innych rejestrach niż .PL na spotkanie, rozmowę i być może przystąpienie do programu Partnerskiego również w innym niż Polska kraju. Pytanie więc kieruję do Państwa – czy byłaby taka wola, aby dzień przed konferencją, czyli 24. lutego 2010, w siedzibie NASK bądź przy kawie w hotelu konferencyjnym, zrobić robocze spotkanie z przedstawicielami wybranych rejestrów? Od razu zastrzegam, że rejestry nie zawsze reprezentowane są przez osoby mające wiedzę szczegółową na temat technicznych aspektów funkcjonowania ich TLD... Tutaj raczej mówimy o kwestiach biznesowych lub prawnych, mniej administracyjnych a już najmniej technicznych. Nie mogę też zadeklarować, że po drugiej stronie będzie wola spotkania – nie wszyscy przedstawiciele TLD mają nastawienie w kierunku pozystkiwania nowych klientów.

Spotkanie...

Osoby zainteresowane takim spotkaniem z rejestrami bardzo proszę o info na Twitter. Moje konto to @bartosiewicz. Po zebraniu danych, postaram się zadziałać jako „facilitator” B2B i zorganizuję takie spotkanie lub (mam nadzieję) spotkania w Warszawie...

Nowe domeny TLD i „wolność” ICANN

2009-10-04T03:22:00.000-07:00

Zanim przejdę do ICANN, powiem o... CENTR.

CENTR to organizacja skupiająca ponad 50 rejestrów domen narodowych głównie z Europy, ale nie tylko. Naszymi członkami są nawet rejestry tak odległych państw jak Kanada, Chiny, Izrael, Iran czy Afganistan. Od trzech lat mam zaszczyt pełnienia funkcji Chairmana CENTR, a jednym z moich obowiązków jest organizowanie i prowadzenie spotkań plenarnych. W ostatnim tygodniu takie spotkanie plenarne, czyli General Assembly, odbyło się w Wilnie na Litwie.

Głównym tematem spotkania w Wilnie były kwestie bezpieczeństwa. Naszymi gośćmi, oproćz oczywiście samych Rejestrów, byli przedstawiciele m.in. Komisji Europejskiej, APWG, EuroISPA czy ICANN. Tym razem mieliśmy zaszczyt gościć panią Yurie Ito (Director, Global Security Programs, ICANN), Massimiliano Minisci (Manager, Regional Relations, ICANN) oraz Douga Brenta, (Chief Operating Officer, ICANN). Najważniejszym było oczywiście wystąpienie Douga Brenta, który jako COO jest po Rodzie Beckstromie (CEO & President ICANN), drugą najważniejszą osobą w ICANN.

Doug Brent prezentował przede wszystkim sprawę tzw. „The Affirmation of Commitments”, które zastąpiło jedną z dotychczasowych umów z ICANN czyli JPA. Zmiana która następuje w kontekście „Affirmation of Commitments” to rezygnacja z bezpośredniego nadzoru ICANN (z wyłączeniem funkcji IANA – to nadal pozostaje pod bezpośrednią kontrolą Departamentu Handlu rządu USA) na rzecz tzw. community reviews. Dodatkowo rola GAC, czyli Government Advisory Committee ulega wzmocnieniu o prawo do współdecydowania o składzie zespołów dokonujących okresowych, regularnych przeglądów pracy ICANN (po stronie ICANN, w zależności od rodzaju review, partnerem Chairmana GACu będzie albo Chairman of the Board albo CEO ICANN). „Affirmation” nie pozostawia też wątpliwości, że ICANN ma być organizacją niezależną od rządu (private), typu non-profit, transparentną, działającą w interesie publicznym itd.

Moja ocena „Affirmation of Commitments” jest jednoznacznie pozytywna. Z jednej strony zapewnia kontrolę USA nad IANA (i niech tak pozostanie, bardziej wierzę rządowi USA niż... ach, nieważne), z drugiej pozwala ICANN na samodzielność... ale kontrolowaną samodzielność przez GAC czyli przedstawicieli rządów. Jedyne niebezpieczeństwo tkwi w tym, które kraje wyślą teraz swoich przedstawicieli do GAC. Obecnie kraje tzw. „bandyckie” czy też kraje o skrajnych poglądach (jak chociażby Libia czy Iran), nie uczestniczą w pracach ICANN. Pytanie co się stanie, jak kraje te dołączą do GAC? Wtedy krajom demokratycznym pozostanie chyba wprowadzenie zasady... liberum veto do prac GAC.

OK. Zamknijmy kwestię samego ICANN. Drugi temat, który chciałbym poruszyć w tym blogu to nowe TLD. ICANN wielkimi krokami zbliża się do uruchomienia procedury wdrażania nowych domen najwyższego poziomu, zarówno domen krajowych (ccTLD) ze znakami narodowymi jak i domen globalnych (gTLD). Proces zarówno dla jednych jak i drugich znacznie się opóźniał (dla IDN ccTLD tak o 5 lat, dla nowych gTLD o 3 lata). Wszystko wskazuje na to, że opóźnienie... będzie nadal się powiększało, co oczywiście pogłębia frustrację zarówno rządów krajów które nie posługują się językiem opartym na alfabecie łacińskim (Rosja, Bułgaria, Grecja, Chiny, Egipt, Syria itd.) jak i biznesowi, który przebiera nogami żeby tylko wydać setki tysięcy dolarów za możliwość aplikowania o nowe domeny. Moje „osobowe źródła” donoszą, że już na konferencji ICANN w Seulu pod koniec października poznamy realny termin uruchomienia procedury przyjmowania aplikacji na nowe domeny. Zdecydowanie nie będzie to koniec 2009 i nie będzie to też pierwszy kwartał 2010...

Oprócz terminu uruchomienia procedury, pozostaje pytanie czy nowe domeny mają sens? Sporządziłem więc taką oto tabelkę jak poniżej:

Kto zyska, a może straci?

ICANN
Zyska. 200 000 USD na każdej aplikacji a później opłaty roczne i od każdej domeny „podatek”.

Prawnicy od IP rights
Zdecydowanie zyskają więcej klientów do obrony przed cyber-squattingiem. Zakładając, że pojednyncza sprawa kosztuje koło 10 000 USD to przyjmując skromnie 500 spraw na małe gTLD rocznie, zakładając, że będzie (tylko) 200 nowych TLD to daje 1 mld USD rocznie dodatkowo w budżecie kancelarii prawnych.

Firmy aplikujące o nowe domeny
Jeśli sprzedadzą swój biznes szybko (zaraz po zdobyciu domeny i „odpaleniu” rejestru) to zarobią. Jeśli będą zakładali, że zarobią na nowych TLD to... się grubo mylą. Nie ma szans przy takim (ewentualnym) natłoku nowych domen na tym realnie zarobić w perspektywie powiedzmy 5+ lat. Wystarczy popatrzeć na .TEL czy .MOBI...

Registrarzy
Tak. Zyskają. Powiększenie oferty. Więcej potencjalnych klientów. No i więcej kłopotu, bo aby utrzymać się na rynku bedą musieli, czy tego chcą czy nie, zaoferować dostęp do nowych domen swoim klientom.

Domainers
Nowe TLD raczej niewiele zmienią.
ccTLD oraz .COM pozostaną głównym źródłem dochodu.

Internauci, czyli MY
Niestety. Tych nikt nie zapytał... W przypadku nowych gTLD nie było konsultacji ze środowiskiem użytkowników, nie było żadnych analiz... Czy zyskają? Chyba tak – swobodę wyboru. Czy będzie bałagan? Ale ten bałagan już jest w Internecie, większy śmietnik trudno będzie zrobić.

Reasumując, najwięcej na nowych gTLD zarobią prawnicy a po nich ICANN. A kto to sfinansuje? My, w cenie produktów znanych marek, których to prawnicy będą się sądzili między sobą o prawa do domen. Jeśli czytaliście Państwo w zeszłym roku o procesie „znanej linii lotniczej z Niemiec” o jedną atrakcyjną domenę, to jak myślicie, kto za to płaci? Oczywiście ci, co kupują bilety tej „znanej linii lotniczej”. Tak jak płacimy w cenie produktów lub usług za reklamy, tak płacimy też za odzyskiwanie domen... Jeśli więc będą nowe TLD, to kupując znany proszek, telewizor, samochód czy coś tam jeszcze, pamiętajmy, że oprócz tego, że finansujemy reklamy, to finansujemy też „odzyskiwanie domen”. Im jest ich więcej, tym więcej to kosztuje...

Literatura:
[1] CENTR
[2] CENTR Board of Directors
[3] Doug Brent / ICANN
[4] Yuri Ido / ICANN
[5] prezentacja Douga Brenta
[6] więcej o “Affirmation…”
[7] nowe gTLD

Nowy system rejestracji domen w NASK

2009-09-28T03:27:00.000-07:00

Mogę już oficjalnie ogłosić, że nowy system rejestracji domen oparty o model „pre-paid” już działa produkcyjnie (od 9.00 rano). Do zmiany systemu przygotowywaliśmy się od kilku miesięcy, a cała operacja dotyczyła nie tylko zmiany technicznej ale także zmiany umowy oraz zmiany sposobu rozliczeń. W szczegóły nowego systemu nie będę się się zagłębiał – o „pre-paid” pisałem w poprzednich blogach i na swoich prezentacjach:

Modyfikacja założeń NASK
NASK uruchamia rejestrację pre-paid
Prezentacja z konferencji w Bled/Słowenia

Zdradzę jednak kilka szczegółow, jak wygladał proces migracji. Otóż stary system wyłączyliśmy w piątek o godz. 16.00 a nowy ruszył w poniedziałek o g. 9.00. Wiele osób pytało mnie wcześniej, po co nam aż tyle czasu na migrację. Nasze zestawienie zadań i punktów kontrolnych (ok. 200 pozycji) pokazywało, że migrację można wykonać w jeden dzień (jedną dobę), ale dobre praktyki kazały nam przyjąć pewien „bufor”, czyli czas na niespodziewane zdarzenia. My mieliśmy ten bufor zaplanowany w postaci całego jednego dnia (niedziela)… Jak się okazało, tylko część tego bufora została skonsumowana (ok. 50%) co pokazuje, że jednak mieliśmy rację, planując nasze działania może nieco „zachowawczo”.

Druga kwestia to, czy zespół pracował w nocy. Otóż nie. Bardzo często firmy popełniają błąd, starając się dokonać zmian jak najszybciej, co powoduje, że zespół wdrożeniowy pracuje od godziny X do „upadłego”. W efekcie pojawia się bardzo dużo błędów, których eliminacja jest później bardzo kosztowna i sumaryczny czas (koszt) jest większy niż przy podejsciu rozsądnym. Co prawda moi koledzy i koleżanki spędzili w firmie (niezapomniane) chwile aż do późna wieczorem zarówno w piątek jak i sobotę, ale nie przekroczyliśmy pewnej granicy rozsądku…

Po co to piszę? Po to aby pokazać, że do pewnych działań należy podejść rozsądnie. Działanie na „hurra” czy nieprzygotowane, zwykle kończy się katastrofą. U nas wszystko zakończyło się sukcesem, za co dziękuję zarówno moim koleżankom i kolegom z NASK jak i naszym klientom, którzy pomogli nam zaplanować migrację i dopracować funkcjonalność systemu. Przez ostatnie miesiące od naszych Partnerów otrzymaliśmy bardzo wiele konstruktywnych uwag. Organizowane pod koniec sierpnia spotkanie dla Partnerów cieszyło się dużym zainteresowaniem, a dyskusja która tam się odbyła poskutkowała m.in. wprowadzeniem modelu głosowania nad zmianami technicznymi.

Od uruchomienia systemu testowego (poczatek lipca), większość Partnerów poświęciła dużo czasu na jego sprawdzenie, a liczne sugestie i uwagi zostały uwzględnione przy jego poprawianiu i przy planowaniu migracji. Dzisiaj okazuje się także, że ci Partnerzy którzy faktycznie testowali integrację swojego systemu z systemem w NASK nie mają żadnych problemów.

Security - Software - Telecommunication - Domains

PM's web page down for 48 hours

Polish Government pages down due to attack by Anonymous

CEO of Yonita thanked by the Director of Auschwitz-Birkenau State Museum

EU position on ICANN, IGF Nairobi

The biggest auction site in the Central Europe down.

Unicart Ltd. and Yonita Inc. join forces to address cyber security threts in Bulgaria.

USA accounts for almost half of .CO registrations

.TEL plunges since March 2011

ICANN Board finally approves new gTLD program.

CEO of Yonita, Inc. invited by ICANN to join the team of experts.

Net Neutrality finally in Europe

Disney steals Seals

Obama could send text-message warnings directly to your mobile

Department of Commerce on .XXX domain for porn sites

Save your time and follow the best sources of information only

Yon Consulting web page facelifting...

With 1,353,039 2nd level domains, Poland is on 8th position in Europe

Domain Arbitration in 2010

Failed commercial on CNN. Funny or scary?

Operation Payback

Hilary Clinton supports WikiLeaks...

Swiss bank closes Assagne account

How to avoid US-Censorship?

US companies get rid of WikiLeaks

WikiLekas upgrades its DNS

WikiLekas upgrades its DNS

How to avoid US "Censorship"?

November closed down for .US domain count

US companies get rid of WikiLeaks

FEDs seized 82 domain names

Marketing: How to loose money with Google AdWords

WayBackMachine doesn't work properly

Domain Names Market is Changing

.US Domain Is Back On Track...

Yon Consulting's CEO @ Internetdagarna

Security Vulnerability @ Polbank EFG

Long Term Stability Of The Internet Infrastructure

Google Bomb Results in Polish Prime Minister Positioned as "Liar"

Polish Internet doesn't meet basic standards of the Critical Infrastructure

The biggest e-mail provider in Poland is out of service.

May 12: DNS blackout in Germany

12 maja - sądny dzień dla Internetu w Niemczech.

Twitter faces big technical problems...

Chagnes @ AZ.PL (third largest Polish registrar)

Poland Airspace closed

Polish President died in air crash of Polish Air Force Tu-154 at Smolensk

Nowy cennik home.pl – nowa rzeczywistość rynku hurtowego domen

My new company

10.000 "NX domain" w NASK

22,222 nowych domen w ostatnim tygodniu

Seks w sieci

Wiosna przyszła...

Problemy z kodami AuthInfo (2)

Udział firm w rejestracji domen .PL

Większa liczba transferów domen

Problemy z kodami AuthInfo

TRAFFIC Milan

Doskonały początek roku dla domen .PL

Raporty kwartalne o domenach

Photos from CENTR's General Assembly - Warsaw 25-26 February 2010

Przegląd prasy (luty 2010)

Jaką domenę wybrać?

Problemy z systemem rejestracji domen

Czy jesteś przygotowany na DNSSEC?

NXdomains @ NASK

Registry Lock - szczegóły techniczne (finalne)

Jak zarejestrować najlepszą domenę....

Konferencja domenowa w NASK

.PL Registry Lock - nowa odsłona

video-blog o domenach

Wszystkiego najlepszego!

NASK video-blog...

Totalna klapa domen IDN w .EU

Konkurs - typy na 2010 rok...

Wywiad na YouTube

Błędy w Gazecie Wyborczej

Spotkanie w Warszawie 12 stycznia

Koniec wzrostu domen w 2015?

Spotkanie z Rod Beckstrom w Brukseli