Tätigkeitsbericht Activit y Report 2010

3

15

12

21

34

5

6

7

8

91011

151617

18

1920

22

23

Inhaltsverzeichnis . Contents

Jahresbericht 2010 . 2010 Annual Report

Zukunftsfähige DNS-Struktur komplett . Future-oriented DNS Structure CompletedEffizienterer Providerwechsel . More Efficient Provider Change ProcedureVeränderungen in Aufsichtsrat und Vorstand . Changes in DENIC’s Supervisory and Executive Boards.de trotzt Phishing . .de Defies Phishing Exzellentes Markenimage von .de empirisch belegt . Empirical Evidence of Excellent Brand Image of .deAnycast für Dritt-TLDs . Anycast for Other TLDsÄnderung des Genossenschaftsstatuts . Amendments to the DENIC StatutesAusfallsicherheit 3.0 . System Stability 3.0Stabiles Wachstum . Solid GrowthLückenlos im Web . Complete German Alphabet Now on the WebVerschlankung der Auskunftsdienste . DENIC Information Services Getting LeanDNSSEC-Testbed . DNSSEC TestbedVeranstaltungen . EventsAbsolute Anzahl der .de-Domains 2010 . Absolute Number of .de Domains 2010Domainstatistik 2010 . 2010 Domain Statistics

Geschäftsverlauf . Business Development

Internationale Beziehungen . International Relations

ICANN . ICANNRIPE . RIPECENTR . CENTRIGF . IGFZusammenarbeit mit anderen Registrierungsstellen . Cooperation with Other RegistriesOARC . OARCIETF . IETFEURO-SSIG . EURO-SSIGDomain pulse 2010 in der Schweiz . Domain pulse 2010 in Switzerland

Ausblick 2011 . 2011 Prospects

Nameserver-Betrieb . Name Server OperationDNSSEC . DNSSECKonsolidierung der Auskunftsdienste . Consolidation of Information ServicesRechenzentren . Data Centers

Impressum . Imprint

Jahresbericht 2010 2010 Annual Report

Future-oriented DNS Structure Completed

System loads of DENIC’s worldwide nameservers are constantly increasing. In response tothis situation, DENIC completed the new state-of-the-art infrastructure for the .de domain’s world-wide name servers in 2010 as planned. Mod-ernization did not only include a new architectur-al concept but also performance-boosting up-grades of existing locations and new supplementarylocations fitting in with the current global networktopology. With the measures implemented in thefinancial year 2010, DENIC once again increasedthe capacity, redundancy and security reserves ofthe name server services. At the end of 2010, theaverage number of queries per second was70,000; in peak times, up to 180,000 queries persecond were reached. Designed for several millionqueries per second and with tailored solutions fora further expansion on hand the DENIC name ser-ver service is perfectly prepared for the technolog-ical challenges of the coming years.

Another focal action in 2010 was the implementation of central state-of-the-art storagemodules and database servers. In the mediumterm, this will help to save considerable mainte-nance costs.

Zukunftsfähige DNS-Struktur komplett

Als Antwort auf stetig steigende System -lasten hat DENIC 2010 wie geplant die Moderni-sierung der weltweit verteilten Nameserver-infrastruktur für die .de-Domain abgeschlossen.Diese beinhaltete ein neues Architekturkonzeptebenso wie die leistungsverstärkende Ergänzungbestehender und die Inbetriebnahme weitererStandorte im Einklang mit der aktuellen globalenNetzwerktopologie. Durch die im Geschäftsjahr2010 umgesetzten Maßnahmen konnte DENIC er-neut Kapazität, Redundanz und Sicherheitsreser-ven der Nameserverdienste erhöhen. Die Zahl derdurchschnittlichen Nameserveranfragen belief sichEnde 2010 auf 70.000 Anfragen in der Sekunde, inder Spitze wurden 180.000 Anfragen pro Sekundeerreicht. Mit der im Bereich von mehreren Millio-nen Anfragen pro Sekunde dimensionierten undbedarfsgerecht weiter ausbaufähigen Lösung istDENIC für die technologischen Herausforderungender nächsten Jahre hervorragend aufgestellt.

Weiterer Schwerpunkt im Jahr 2010 war dieImplementierung zentraler Speichermodule undDatenbankserver der neuesten Generation. Mittel-fristig ergeben sich dadurch erhebliche Einspar-effekte bei der Wartung der Systeme.

3DENIC

4DENIC

More Efficient Provider Change Procedure

In the past, domain holders usually had toput up with several days waiting time until admi-nistration of a .de domain was fully transferredfrom one provider to another. Since 2 February2010, domain holders cannot only expect the pro-vider change procedure to be quicker but also relyon higher security and efficiency. The central fea-ture of the new, modern procedure is an individualpassword, the so-called AuthInfo, which serves asauthenticating information. Besides the additionalsecurity achieved, the new procedure offers the ad-vantage that the exact date of the provider changecan be determined in advance. Thus, the new pro-vider can establish the services related with thedomain on time. The long-planned, well-preparedswitch to the new procedure went absolutelysmoothly.

Changes in DENIC’s Supervisory and Executive Boards

At the General Assembly on 22 April 2010,the positions of the honorary members of the Executive Board and the members of the Supervi-sory Board once again stood for election. Therewas no change in the Supervisory Board. It is stillcomposed of:

• Elmar Knipp Knipp Medien und Kommunikation GmbH (chairman)

• Thomas Keller 1&1 Internet AG (deputy chairman)

• Stefan LegnerInterNetX GmbH (minute taker)

• Dr. Johannes Loxen SerNet Service Network GmbH

• Alexander Schwertner EPAG Domainservices GmbH

Effizienterer Providerwechsel

In der Vergangenheit mussten in der Regelmehrere Tage Wartezeit in Kauf genommen wer-den, bis die Überleitung der Verwaltung einer .de-Domain von einem Provider auf einen anderenvollständig abgeschlossen war. Seit dem 2. Februar2010 können Domaininhaber nicht nur mit der generellen Beschleunigung des Providerwechsel-verfahrens rechnen, sondern auch auf dessen er-höhte Sicherheit und Effizienz zählen. Das neue,moderne Verfahren beruht auf einem individuellenPasswort, der sog. AuthInfo, das als authentisie-rende Information dient. Als weiteren Vorteil bietet die neue Methode die Möglichkeit, den exakten Zeitpunkt eines Providerwechsels im Voraus festzulegen und somit die mit der Domainverbundenen Services durch den neuen Providertermingenau einzurichten. Die von langer Handvorbereitete Umstellung verlief reibungslos.

Veränderungen in Aufsichtsrat und Vorstand

Auf der Generalversammlung am 22. Aprilfanden turnusmäßige Wahlen zu Aufsichtsrat undehrenamtlichem Vorstand statt. Die Zusammen-setzung des Aufsichtsrats blieb unverändert. Ihmgehören an:

• Elmar Knipp Knipp Medien und Kommunikation GmbH (Vorsitzender)

• Thomas Keller 1&1 Internet AG (2. Vorsitzender)

• Stefan LegnerInterNetX GmbH (Schriftführer)

• Dr. Johannes Loxen SerNet Service Network GmbH

• Alexander Schwertner EPAG Domainservices GmbH

Anteil IDN-Domains / Share of IDN domains: 545.752 (+ 13,54 %)

Domainentwicklung per 31.12.Domain Inventory as of 31 Dec.

2010

2009

2008

7.000.000 10.000.000 13.000.000

14.038.066

13.313.425

12.447.938

5DENIC

Mitarbeiterzahl per 31.12.Workforce as of 31 Dec.

2010

2009

2008

50 100 120

119

119

113

Ferner wurden von der Generalversammlung diebeiden ehrenamtlichen Vorstandsmitglieder ge-wählt. Es handelt sich um:

• Helga Krügerhttp.net Internet GmbH

• Carsten SchiefnerHostserver GmbH.

Hauptamtliche Vorstände sind weiterhin SabineDolderer (CEO) und Dr. Jörg Schweiger (CTO).

.de trotzt Phishing

Der im Mai publizierte Report “Global Phishing Survey: Trends and Domain Name Use in2H2009“ der Anti-Phishing Working Group (APWG),der weltgrößten unabhängigen Vereinigung zur Bekämpfung von Cyberkriminalität mit über 3.200Mitgliedern wie etwa Symantec, McAfee und Veri-Sign, aber auch Kreditkartenunternehmen wie VISAund Mastercard, attestiert der .de-Zone eine aus-gesprochen hohe Phishing-Resistenz. Von 126.697der nach Einschätzung der APWG speziell zu Miss-brauchszwecken registrierten Domains im Zeitraumvon Juli bis Dezember 2009 richteten sich demnachlediglich 809 Attacken gegen die deutsche TLD.Dies entspricht minimalen 0,6 Phishing-Attacken je 10.000 Domains.

Exzellentes Markenimage von .de empirisch belegt

In einer im Sommer veröffentlichten EURid-Studie zu Stellung und Ansehen führender generi-scher und länderbezogener Top Level Domains ausSicht der Internetnutzer schnitt die deutsche Länderkennung .de mit hervorragendem Ergebnisals beste TLD vor .com und .co.uk ab. Die Unter suchung dokumentiert, wie die Attraktivitätführender Top Level Domains als Zusammen-spiel aus Markenstärke und Servicequalität die

The General Assembly also elected the two honor-ary members of the Executive Board:

• Helga Krügerhttp.net Internet GmbH

• Carsten SchiefnerHostserver GmbH.

Full-time members of the Executive Board remainSabine Dolderer (CEO) and Dr. Jörg Schweiger (CTO).

.de Defies Phishing

The report of the Anti-Phishing WorkingGroup (APWG), “Global Phishing Survey: Trendsand Domain Name Use in 2H2009”, published inMay, attests the .de zone a very high resistance tophishing. APWG is the largest independent globalassociation for fighting cybercrime. It has more than3,200 members including Symantec, McAfee andVeriSign, but also credit card companies such asVISA and MasterCard. APWG assumes that only 809of the attacks launched by the 126,697 domains registered exclusively for the purpose of abuse between July and December 2009 were targeted at the German TLD. This corresponds to as little as0.6 phishing attacks per 10,000 domains.

Empirical Evidence of Excellent BrandImage of .de

In a study published in summer 2010 inves-tigating the ranking and the attractiveness of generic and national Top Level Domains as assessedby Internet users the ccTLD .de scored excellentlyand recorded the best TLD result, preceding .comand .co.uk. The study, which was executed byEURid, illuminates the interplay between the attractiveness of a leading TLD – as a combined result of brand strength and customer service

6DENIC

Nutzungsabsicht von Domaininteressenten imEndkundensegment zugunsten einer bestimmtenTLD be einflusst. Die Markenstärke – definiert alsSumme der drei Einzelfaktoren Markenbekannt-heit, Relevanz und Präferenz – wurde zwischen Dezember 2009 und Januar 2010 im Rahmen einervergleichenden Markenanalyse in zehn euro-päischen Ländern unter jeweils 400 Teilnehmernerhoben. Die Führung von .de im Gesamtklasse-ment ist ein erneuter Beweis für die hohe Qualitätund Fachkompetenz von DENIC und der Mitglieder,die sich in einer großen Wertschätzung innerhalbder Internet-Community widerspiegelt, und zu-gleich auch Bestätigung für das Betriebsmodell derselbstregulierten Domainverwaltung der deut-schen TLD, das sich seit nahezu 23 Jahren erfolg-reich bewährt hat.

Anycast für Dritt-TLDs

Im neuen Geschäftsfeld der Infrastruktur-dienstleistungen konnte im September 2010 dererste Vertrag mit einer europäischen Länder-registrierungsstelle unterzeichnet werden. Seit Oktober 2010 erbringt DENIC nun Anycast-Leistun-gen für diese TLD. Die exklusiv für andere natio-nale Registries (ccTLDs) angebotenen Primary-bzw. Backup-DNS-Services senken die mit dem Betrieb des Nameservice unter .de verbundenenKosten. Neben der Bereitstellung von Anycast-Lokationen umfasst das optionale Leistungsport-folio das Monitoring und den 24/7-Kontakt ein-schließlich der Unterstützung durch die Rufbereit-schaft. DENIC wird den weiteren Auf- und Ausbaudieses neuen Geschäftsfeldes auf Cost-Sharing-Basis künftig aktiv bewerben. Die Aufnahme weiterer TLDs ist innerhalb weniger Tage möglich.

Änderung des Genossenschaftsstatuts

Eine auf der außerordentlichen General-versammlung am 4. November beschlossene Sta-tutänderung sieht vor, dass sich jedes Mitglied ander Genossenschaft mit mindestens einem undhöchstens drei Geschäftsanteilen beteiligt. JedemGeschäftsanteil entspricht eine Stimme. Verbun-dene Mitglieder können dabei insgesamt nicht mehrals drei Geschäftsanteile erwerben. Auch der Vorschlag des Vorstands zur Änderung der Firmierung von „DENIC Domain Verwaltungs- und Betriebsgesellschaft eingetragene Genossenschaft“in „DENIC eG“ wurde von der Generalversammlungbeschlossen.

quality – and the number of end users interested indomains under that TLD. The brand strength ofTLDs, which was defined as the total of the threekey attributes brand “Awareness”, “Relevance”and “Preference”, was determined within thescope of a comparative brand analysis carried outbetween December 2009 and January 2010 in 10 countries with 400 participants respectively. Theleading position of .de in the overall rating is another proof of DENIC's high quality and compe-tence, thus reflected in the great esteem of the Internet community, and an acknowledgement of DENIC’s nearly 23-year old proven and tested business model of self-controlled domain administration.

Anycast for Other TLDs

In September 2010, the new business segment signed its first agreement with a Europeannational registry. Since October 2010 DENIC hasprovided anycast services to this TLD. Made avail-able exclusively to other ccTLDs, providing the primary and backup DNS services helps DENIC toreduce the operating costs of the name serviceunder .de. Other services DENIC offers within therange of an optimal supplementary performanceportfolio comprise monitoring and 24/7 support including on-call service. In the future, DENIC willactively advertise the new business field, which isprovided on a cost-sharing basis. The service canbe made available for further TLDs within a fewdays.

Amendments to the DENIC Statutes

An amendment to the Statutes resolved atthe General Assembly of 4 November 2010 stipu-lates that each member shall participate in the Co-operative with at least one and no more than threecapital shares. Each capital share is assigned onevote. The aggregate number of capital shares thatcan be purchased by affiliated members is limited to three. The Executive Board’s proposal to change the Cooperative’s name from DENIC Domain Verwaltungs- und Betriebsgesellschaft ein-getragene Genossenschaft to DENIC eG was alsoapproved by the General Assembly.

Ausfallsicherheit 3.0

Seit der Inbetriebnahme eines zweiten pro-duktiven Rechenzentrums in Amsterdam im Februar2009 wurden die aktiven Registry-Dienste für die.de-Zone von dort aus bereitgestellt. Im Zuge grö-ßerer Wartungsarbeiten zur Verbesserung der Sys-temredundanz hat DENIC die betreffenden Diensteam 11. Mai erfolgreich nach Frankfurt zurückverlegt.Schon 2009 war der Standort Frankfurt mit zentralenFestplatten-Subsystemen der neuesten Generationausgerüstet worden. In Amsterdam bereits vorin-stallierte äquivalente Systeme wurden im Anschlussan die Migration nach Frankfurt 2010 ebenfalls pro-duktiv geschaltet. Die vierfache Redundanz gleich-wertiger Infrastrukturkomponenten und Server-systeme der beiden geographisch weit voneinanderentfernten spiegelbildlichen Rechenzentren bleibtdadurch erhalten. Durch die Implementierung weit-gehend automatisierter Schwenkprozesse für Teil-und Gesamtsysteme zwischen produktivem und redundantem Zentrum ließen sich die Umschalt-zeiten im Jahresverlauf weiter verringern, was dieStör- und Ausfallsicherheit zusätzlich erhöht.

Stabiles Wachstum

Mit der Registrierung der 14-millionstenDomain im November wurde ein weiterer Meilen-stein erreicht. Das Wachstum der .de-Domain hältdamit unvermindert an. Nach wie vor steigt der Bestand pro Jahr um rund 700.000 Einträge. Für dieInternetnutzer in Deutschland – ob privat oder geschäftlich – bleiben .de-Domains somit ersteWahl. Dies unterstreicht die große Bandbreite und Attraktivität der deutschen Länderkennung.

Lückenlos im Web

Die Überarbeitung des Standards zu Inter-nationalisierten Domains in Anwendungen (IDNAbis)machte den Weg frei: Als letzter noch fehlenderBuchstabe des deutschen Alphabets im Web gehörtseit dem 16. November nun auch das Eszett zu dengültigen Zeichen einer .de-Domain. Mehr als fünf-tausend Inhaber bestehender Domains mit der Zei-chenfolge „ss“ nutzten die Gelegenheit und regis-trierten das „ß“-Pendant vorab während einer drei-wöchigen Sunrise-Phase. In den ersten beiden Stun-den des Regelbetriebs kam es zu einem Ansturm vonnahezu 190.000 Aufträgen, darunter jedoch zahlrei-che Dubletten. Bis Ende 2010 wurden rund 20.000Domains registriert, die ein Eszett enthalten.

7DENIC

System Stability 3.0

Since DENIC started operation of its second productive data center in Amsterdam in February 2009, the active registry services for the.de zone had been made available from this newdata center. On 11 May 2010, DENIC successfullyswitched back the services to Frankfurt within thescope of extensive maintenance work to improvesystem redundancy. Already in 2009, the Frankfurtlocation had been retrofitted with central state-of-the-art hard disk subsystems. In Amsterdam, equivalent pre-installed systems were taken intooperation in 2010 after completion of the migrationto Frankfurt. Thus, the guaranteed fourfold redun-dancy of equivalent infrastructure components andserver systems in the two, geographically distant,mirror data centers will be maintained. By imple-menting largely automated processes for switchingfrom the productive to the redundant center andvice versa, switch-over times could be further reduced during the year. This has made the systems even more secure.

Solid Growth

With the registration of the 14 millionth do-main in November, another milestone was reached.The number of .de domains keeps growing at a highrate, and the inventory of .de domains is still in-creasing by about 700,000 registrations each year.For both private and commercial Internet users inGermany, .de thus remains first choice when itcomes to domains – an impressive demonstration ofthe large variety and attraction of the German ccTLD.

Complete German Alphabet Now on the Web

The revised standard for InternationalizedDomain Names in Applications (IDNAbis) paved theway: Since 16 November, the last missing letter ofthe German alphabet, the “eszett” can finally beused as a valid character in names of .de domains.More than five thousand holders of domains con-taining the letter combination “ss” took the opportu-nity of the three-week sunrise phase to register theircorresponding ß-domains before the official launch.In the first two hours of regular operation, nearly190,000 applications to register an ß-domain werereceived. Many of them, however, were duplicates.By the end of 2010, about 20,000 domains con-taining the letter “eszett” were registered.

8DENIC

DENIC Information Services Getting Lean

In 2009, DENIC started to redesign all in-formation services. In 2010 most of the work wascompleted. The project did not only aim at gener-ally restructuring the services’ architecture andfunctions, it also strived to eliminate inconsisten-cies by standardizing the parameter and outputsyntax, thus making the services more user-friendly. The step-by-step consolidation measuresinitially comprised new and/or adjusted versionsof the query services, public- and member-whoisand RRI. To avoid bulk queries on DENIC’s whoisservers and to ensure that the domain informationservice was equally available to all users at anytime, DENIC also revised the existing access con-trol limits. The project is scheduled to end with thedeployment of the new DCHK in the first quarter of2011. Pursuing an interdisciplinary approach it alsowas a pilot test of the agile project managementand development method “Scrum”, which helps to accelerate project implementation and boostproduct quality.

DNSSEC Testbed

As the security extension of the Internetprotocol, DNSSEC (Domain Name System SecurityExtensions) is meant to guarantee the authenticityand data integrity of DNS transactions and to fightthe falsification of name server data by cache poi-soning. In July 2009, DENIC, the Association of theGerman Internet Economy eco e.V. and the FederalAgency for Security in Information Technology (BSI)

Mitgliederentwicklung per 31.12. (ohne persönliche Mitglieder)Membership as of 31 Dec. (excl. statutory body members)

2010

2009

2008

200 240 280

275

266

263

Im Jahr 2010 hielt das Interesse von Unternehmen der Internet-wirtschaft an einer Mitgliedschaft bei DENIC unvermindert an.Insgesamt gab es 12 Neuaufnahmen; drei Mitglieder haben dieGenossenschaft verlassen. Die Mitgliederzahl stieg von 266 Ende2009 auf 275 bis Ende 2010.

In 2010, being a member of DENIC still remained very attractive to companies involved in the Internet business. DENIC admitted12 new members; three members left the Cooperative. So theoverall number of members increased from 266 at the end of2009 to 275 at the end of 2010.

Verschlankung der Auskunftsdienste

2009 hat DENIC mit einer Neukonzeptio-nierung sämtlicher Auskunftsdienste begonnen,die im Laufe des Jahres 2010 weitgehend abge-schlossen wurde. Projektziel war neben der grund-legenden Überarbeitung vorhandener Architek -turen und Funktionsumfänge auch die Bereinigungvon Inkonsistenzen durch die Standardisierung derParameter- und Ausgabesyntax und damit eine er-höhte Benutzerfreundlichkeit. Die Konsolidie-rungsmaßnahmen umfassten in mehreren Imple -mentierungsphasen zunächst neue bzw. ange-passte Versionen der Query-Dienste Public- undMember-whois sowie RRI. Um Massenabfragen aufden whois-Servern zu vermeiden und Sorge dafürzu tragen, dass der Domainabfragedienst allenNutzern gleichermaßen zur Verfügung steht, hatDENIC zugleich auch die bestehenden Zugriffs-limitierungen überarbeitet. Das Projektende ist fürdas erste Quartal 2011 mit der Inbetriebnahme desneuen DCHK geplant. In einem interdisziplinärenAnsatz wurde für dieses Projekt pilotmäßig dieagile Projektmanagement- und Entwicklungs-methode Scrum erprobt. Dadurch lassen sich raschere Umsetzungszeiten und eine höhere Produktqualität erzielen.

DNSSEC-Testbed

Als Sicherheitserweiterung des Internet-protokolls dient DNSSEC (Domain Name SystemSecurity Extensions) dazu, die Authentizität undDatenintegrität von DNS-Transaktionen zu gewähr-leisten und die Fälschung von Nameserverdatendurch Cache Poisoning zu unterbinden. Im Juli2009 hat DENIC gemeinsam mit dem BSI (Bundes-amt für Sicherheit in der Informationstechnik)

9DENIC

jointly launched a testbed to analyze the pros andcons of introducing DNSSEC for the Top Level Do-main .de. In the course of 2010 the most importantmilestones of the roadmap for the test infrastruc-ture set up by DENIC were reached: On 5 January,DENIC made the signed version of the .de zoneavailable in the testbed. At the start of March, theproject entered the critical phase: The first DS keyrecords were published, providing the test partici-pants with the opportunity to gather technical andoperational experience with DNSSEC within thechain of trust. The declared aim of the project wasto thoroughly analyze any operational and adminis-trative risks and to develop on the basis of thesefindings substantial procedures suited for practicaluse. DENIC continuously recorded and analyzedDNS traffic and utilization of the testbed. The re-sults were published at regular intervals. Closing ofthe testbed for .de domains and the decision as towhether DNSSEC should be introduced in the pro-duction environment when considered undercost/benefit aspects is scheduled for early 2011.

Events

DENIC regularly holds events in order tomaintain face-to-face communication with the pu-blic. In the Technical Meetings, taking place everysix months, the Cooperative provides its memberswith topical information about the status of on-going projects. Besides dealing with multi-facetedtechnical, legal and administrative issues of domainadministration and the Internet, the Meetings on 18March and 22 September also provided insight intothe most recent development and trends of the ITsector, both on a national and a transnational level.

Focusing on the DNSSEC testbed for the .dezone, DENIC extended invitations to three meetingsin the DENIC head office in Frankfurt. Attractingabout 70 attendants from the Internet industry andInternet associations, a diversified forum of usersand providers of services and hard- and softwaretools supporting DNSSEC met on 26 January, 16 June and 24 November. Besides informationabout the current status of the testbed provided bythe persons responsible for the project at DENIC,the technical presentations revolved around the experience made and progress achieved by theDNSSEC users from the most diverse fields of theIT sector.

und eco – Verband der deutschen Internetwirtschafte.V. ein Testbed mit dem Zweck ins Leben gerufen,die Einführung von DNSSEC für die Top Level Domain .de zu evaluieren. Die wichtigsten Etappenihrer Roadmap hat die von DENIC eingerichtete Test-infrastruktur im Jahresverlauf 2010 zurückgelegt:Am 5. Januar stellte DENIC die signierte Version der.de-Zone im Testbed bereit. Anfang März beganndann die entscheidende Phase mit erstmaliger Publizierung von DS Records. Dadurch bot sich denTestteilnehmern die Möglichkeit, realitätsnah tech-nische und operative Erfahrungen mit DNSSEC imRahmen der Vertrauenskette zu sammeln. ErklärtesZiel war es, sämtliche potenziellen Risiken opera-tiver wie administrativer Art umfassend zu analy-sieren und daraus abgeleitet substanzielleVerfahren mit gesicherter Praxistauglichkeit zu ent-wickeln. DNS-Verkehr und Nutzung des Testbedswurden von DENIC kontinuierlich erfasst, ausge-wertet und in regelmäßigen Abständen publiziert.Der Abschluss des Testbeds für die .de-Domainsowie die Entscheidung über die Einführung vonDNSSEC im Produktionsbetrieb unter Kosten-/Nutzen-Erwägungen ist für Anfang 2011 geplant.

Veranstaltungen

Den kurzen Draht zur Öffentlichkeit suchtDENIC durch regelmäßige Veranstaltungen. In halb-jährlichen Technischen Meetings bietet die Genos-senschaft ihren Mitgliedern aktuelle Informationenzum Stand laufender Projekte. Neben der Beschäf-tigung mit vielschichtigen technischen, rechtlichenund administrativen Fragen zu Domainverwaltungund Internet vermittelten die Meetings am 18. Märzund 22. September Einblicke in die jüngsten Ent-wicklungen und Branchentrends auf nationaler wietransnationaler Ebene.

Im Rahmen des DNSSEC-Testbeds für die.de-Zone lud DENIC zu insgesamt drei begleitendenInformationsveranstaltungen in ihre Geschäftsstellein Frankfurt ein. Mit jeweils rund 70 Besuchern ausInternetwirtschaft und -verbänden fand sich am 26. Januar, 16. Juni und 24. November ein breit ge-fächertes Forum aus Anwendern und Anbietern vonDNSSEC unterstützenden Dienstleistungen sowieHard- und Softwaretools zusammen. Neben Infor-mationen zum Fortschritt des Testbeds durch dieDENIC-Projektverantwortlichen standen in den Fach-vorträgen die bisherigen Erfahrungen von DNSSEC-Nutzern aus den verschiedensten Bereichen desIT-Umfelds im Zentrum der Meetings.

10DENIC

0 – 2.500 (0)

2.501 – 5.000 (15)

5.001 – 10.000 (84)

10.001 – 25.000 (173)

25.001 – 100.000 (127)

> 100.000 (13)

Absolute Anzahl der .de-Domains 2010Absolute Number of .de Domains 2010

Kiel

HamburgSchwerin

Berlin

Potsdam

Magdeburg

Dresden

Leipzig

Nürnberg

Frankfurt a. M.

Erfurt

München

Stuttgart

Saarbrücken

Mainz

Düsseldorf

Essen

Dortmund

Köln

Hannover

Bremen

Wiesbaden

11DENIC

2010 Domain Statistics

At the end of each business year, the do-main atlas is prepared, which shows the develop-ment of the .de zone during the preceding year. Inaddition to absolute figures about geographic do-main distribution, it displays domain data relatedto the number of inhabitants.

With 591 .de domains per 1,000 inhabitants,the city of Osnabrück effortlessly held its leadingposition among incorporated German cities. Thus,it could further increase its lead over Munich (432)and Bonn (393), again ranking second and third asin the preceding years. Among the administrativedistricts, Amberg-Sulzbach (715) still was first, pre-ceding Freising (399) and Starnberg (357). On thefederal-state level, the city state of Hamburg re-mained the uncontested number one with 286 do-mains per 1,000 inhabitants, followed by Berlin with229 domains. The third place in the leading triowent to the territorial state of Bavaria (193), whileSaxony-Anhalt still brings up the rear with only 68domains per 1,000 inhabitants.

As in the preceding years, the overall fig-ures display a pronounced difference between domain usage in the cities and administrative districts of the old and the new federal states, eventhough it has slightly decreased. Despite two-digitgrowth rates, Leipzig (243) and Potsdam (203) werethe only East German cities that exceeded the federal average of 157 .de domains per 1,000 in-habitants besides Berlin with 229 domains per 1,000inhabitants. The domain strongholds still are theWest German metropolitan regions including the conurbations of Munich and Hamburg, the areaalong the Rhine, the Hannover region and the Rhine-Main Area. Ranking 10 and 18 with regard to abso-lute domain figures, the Saxon major centers ofLeipzig and Dresden now have firmly establishedthemselves in the top league. Middle Saxony andthe Ore Mountains area also gained major ground.

Popularity of .de domains outside of Ger-many remains high. At the end of 2010, more than800,000 domain holders – just under 5.8 percent –resided outside of Germany. For the first time, Swit-zerland came first among the countries of origin.With more than 100,000 domains it outscored GreatBritain, the USA and the Arabian Emirates. All threecountries recorded just over 80,000 domains each.

Domainstatistik 2010

Die Entwicklung der .de-Zone im Zeitverlaufporträtiert zum Ende jedes Geschäftsjahres der regionale Domainatlas, in dem neben der absolutengeographischen Domainverteilung auch einwoh-nerbezogene Daten verzeichnet sind.

Souverän auf Rang eins der kreisfreienStädte behauptete sich Osnabrück mit 591 .de-Domains je 1.000 Einwohner. Damit konnte es seinen Vorsprung auf die bereits in den VorjahrenZweit- und Drittplatzierten München (432) und Bonn(393) nochmals ausbauen. Bei den Landkreisenführt erneut Amberg-Sulzbach (715) vor Freising(399) und Starnberg (357). Unter den Bundeslän-dern liegt der Stadtstaat Hamburg mit 286 Domainsje 1.000 Einwohner weiterhin unangefochten vorBerlin (229). Den dritten Platz im Spitzentrio hält dasFlächenland Bayern (193), während Sachsen-Anhaltmit lediglich 68 Domains je 1.000 Einwohner nachwie vor das Schlusslicht markiert.

Unverändert, wenngleich weniger akzentu-iert, besteht das deutliche West-Ost-Gefälle in derDomainnutzung zwischen den Städten und Kreisender alten und neuen Bundesländer fort: Trotz teilszweistelliger Zuwachsraten wird der Bundesdurch-schnitt von 157 .de-Domains je 1.000 Einwohner mitAusnahme von Berlin, das eine Domaindichte von229 Domains je 1.000 Einwohner aufweist, im Osteneinzig von Leipzig und Potsdam mit Werten von 243bzw. 203 übertroffen. Domainhochburgen bleibendie westdeutschen Metropolregionen mit den Groß-räumen München und Hamburg sowie die Rhein-schiene, die Region um Hannover und das Rhein-Main-Gebiet. Mit den Rängen 10 und 18 bei den absoluten Domainbeständen haben sich SachsensOberzentren Leipzig und Dresden derweil fest in derSpitzengruppe etabliert. Ähnlich starken Aufwind er-leben Mittelsachsen und der Erzgebirgskreis.

Auch außerhalb Deutschlands ist die Popu-larität von .de-Domains ungebrochen: Mehr als800.000 – knapp 5,8 Prozent – aller Domaininhaberwaren Ende 2010 jenseits der Grenzen beheimatet.Die vorderen Plätze bei den Herkunftsländern belegten die Schweiz, die sich mit über 100.000 Domains erstmals an die Spitze setzte, gefolgt vonGroßbritannien, den USA und den Vereinigten Arabischen Emiraten mit je über 80.000 Domains.

Geschäftsverlauf Business Development

All in all, 2010 has been a good businessyear. DENIC registered slightly more new domainsthan planned. But the Cooperative must expectgrowth of its domain inventory to slow down in thecoming years, even though turnover is not ex-pected to drop dramatically. To face the evident negative growth trend, DENIC already took actionin the course of the financial year and moderatelyreduced expenditures.

Whilst in 2009 the German economy ex-perienced the largest decline ever of the post-war period with the gross national product slumping by -4.7 percent, 2010 brought the strongest upswing since the German reunification, scoring aplus of 3.6 percent. Yet, as in the preceding years,the situation of the Internet business remained largely stable, with no insolvencies among theDENIC members.

Domain registration figures also continuedtheir positive development in the past financialyear – even though it was subdued and partiallydue to extraordinary effects. In 2010, the domain in-ventory grew by 5.4 percent compared to a plus of7 percent in 2009 and 6.6 percent in 2008. This is anincrease of 700,000 domains, which correspondsto a growth rate that is 1.5 percent or 140,000 do-mains lower than in 2009.

Das Geschäftsjahr 2010 ist insgesamt positiv zu bewerten. Die Planungen hinsichtlich derAnzahl neuer Domains wurden leicht überschrit-ten. Für die Folgejahre geht DENIC gleichwohl voneinem geringeren Anstieg der Domainzahlen aus,wobei mit keinem Umsatzeinbruch gerechnet wird.Dem sich insgesamt abzeichnenden geringerenWachstum wurde schon unterjährig mit einer maß-vollen Reduzierung der Aufwendungen begegnet.

Während die deutsche Wirtschaft beimBruttoinlandsprodukt im Jahr 2009 mit -4,7

Prozent den stärksten Rückgang der Nachkriegs-zeit verzeichnen musste, konnte 2010 mit einemPlus von 3,6 Prozent der größte Aufschwung seitder deutschen Wiedervereinigung erzielt werden.Wie schon in den Vorjahren präsentierte die Inter-netbranche sich dagegen weitgehend stabil und ohne Insolvenzen unter den Mitgliedern der Genossenschaft.

Ebenfalls positiv – wenn auch verhaltenerund mit Sondereffekten – setzte sich im abgelau-fenen Geschäftsjahr die Entwicklung der Domain-zahlen fort. So nahm der Domainbestand 2010 um5,4 Prozent zu gegenüber einem Plus von 7 Prozentim Jahr 2009 und 6,6 Prozent im Jahr 2008. Dies ent-spricht einem Anstieg von 700.000 Domains im Jahr2010. Damit liegt die Zuwachsrate um 1,5 Prozentoder 140.000 Domains unter denen des Jahres 2009.

12DENIC

13DENIC

Umsatzentwicklung in TEURTurnover in K€

In November 2010, DENIC registered its 14 millionth domain. But the gradual decrease ingrowth continues. This development can, however,not be attributed to late effects of the financial crisis of autumn 2008. It rather reflects the marketsaturation that has been obvious for quite sometime and must be expected to persist in the comingyear. Even the new “eszett” domains resulting fromthe introduction of the letter “eszett” as a valid char-acter in .de domain names in autumn 2010 will notbe able to reverse that trend, although they mas-sively contributed to the good financial result of2010 with about 20.000 newly registered domains.

In the overall ranking, .de regained in 2010its position as second largest Top Level Domainafter .com, and thus is the undisputed leaderamong all ccTLDs worldwide. It remains to be seenif .cn, the TLD of the People’s Republic of China thatrecently lost much ground due to an amended registration policy, will tap its much larger marketpotential in the long run and catch up again in the coming years. Getting closer on the heels of the German TLD are, however, the gTLDs .net, .organd .info. Due to their huge customer potentialworldwide they have been growing at a quickerpace than .de.

The number of ENUM domain registrationsremained largely constant throughout the year.DENIC reacted to the growth in .de registrationnumbers by corresponding investments in humanresources and technology.

6.000 10.000 14.000

14.529

14.263

13.974

2010

2009

2008

Im November wurde die Marke von 14 Millionen Domains erreicht. Dennoch flacht sichdie Wachstumskurve fortlaufend ab. Zurückzu-führen ist diese Entwicklung freilich nicht auf dieseit Herbst 2008 nachwirkende Finanzkrise. Viel-mehr spiegelt sie bereits seit Längerem in Erschei-nung tretende Marktsättigungstendenzen wider,die voraussichtlich auch im Folgejahr anhalten wer-den. Diesen Trend wird auch die erstmalige Zu-lassung des Buchstabens Eszett in Domains unter.de im Herbst nicht umkehren können, wenngleichsie mit rund 20.000 initial registrierten Domainszum guten Jahresendergebnis beigetragen hat.

Im Gesamtklassement hat .de 2010 ihrenRang als zweitgrößte Top Level Domain nach .comzurückgewonnen und führt damit das weltweiteRanking der ccTLDs mit deutlichem Abstand an. In-wiefern .cn, die zuletzt im Zuge einer verändertenRegistrierungspolicy stark eingebrochene TLD derVolksrepublik China, ihr sehr viel größeres Markt-potenzial langfristig erschließen und in den kom-menden Jahren erneut aufholen wird, bleibtweiterhin offen. Der deutschen TLD angenäherthaben sich hingegen die gTLDs .net, .org und .info,deren Wachstumsraten infolge ihres weltweitenKundenpotenzials über denen von .de liegen.

Bei den ENUM-Domains blieb das Niveauder Registrierungen im Jahresverlauf weitgehendkonstant. Dem Anstieg der Registrierungszahlenbei .de trug DENIC durch entsprechende Investi-tionen im Personal- und Sachbereich Rechnung.

14DENIC

The annual surplus of 433,822.08 € (including 24.87 € broughtforward from 2009) has been reduced according to the bylaws by10 percent = 43,382.21 € to raise the legal reserve. Furthermore,an allocation to the free reserves of 390,400.00 € was under-taken to cover business risks. The remaining surplus of 64.74 €was brought forward.

Der Jahresüberschuss von 433.822,08 € (darin enthalten 24,87 €Vortrag aus 2009) wurde satzungsgemäß durch die Dotierung dergesetzlichen Rücklage um 10 Prozent = 43.382,21 € vermindert.Um mögliche Risiken im Geschäftsbetrieb abzusichern, wurde eineZuweisung zu den anderen Ergebnisrücklagen in Höhe von390.400,00 € vorgenommen. Der verbleibende Bilanzüberschussvon 64,74 € wurde auf neue Rechnung vorgetragen.

Vermögens- und Finanzlage in TEUR 2008 2009 2010Financial Position K€

Rohergebnis 12.842 13.425 13.573Gross Earnings

Personal- und Sachaufwand 10.675 11.611 11.623Payroll & Material Expenses

Jahresüberschuss 507 381 434Annual Surplus

Erlöse 2010 in TEUR2010 Revenues K€

Betriebliche Erlöse Mitglieder 13.355Turnover Members

Betriebliche Erlöse DENICdirect 1.068Turnover DENICdirect

Sonstige betriebliche Erträge 343Other Operating Income

Sonstige Erträge 70Other Non-Operating Income

Betriebliche Erlöse gesamt 14.836Total Gross Income

Ergebnis vor Steuern 717Net Earnings Before Tax (EBT)

Jahresüberschuss 434Annual Surplus

Aufwendungen 2010 in TEUR2010 Expenses K€

Materialaufwand 1.193Material Expenses

Personalaufwand 7.633Payroll Expenses

Abschreibungen 1.303Depreciations

Sonstige betriebliche Aufwendungen 3.990Other Operating Costs

Betriebskosten gesamt 14.119Total Operating Costs

Internationale

Beziehungen

International

Relations

15DENICICANN

Die Beziehungen zur zentralen Internet-verwaltungsorganisation ICANN (Internet Corpo-ration for Assigned Names and Numbers) habensich im Berichtsjahr 2010 weiter positiv entwickelt.Seit 2009 gehört DENIC der Country Code NamesSupporting Organisation (ccNSO) an, welche die Belange der ccTLDs innerhalb von ICANN vertritt.Als Leiter der ccNSO Incident Response WorkingGroup war DENIC-CTO Jörg Schweiger auch 2010maßgeblich an der Verbesserung der internationa-len Zusammenarbeit zum Schutz der Funktionalitätkritischer Netzinfrastrukturen beteiligt.

Im Rahmen der regelmäßigen ICANN-Mee-tings leisten DENIC-Mitarbeiter einen aktiven Bei-trag, die Interessen der deutschen Internet-Community wahrzunehmen. 2010 tagte die ICANN-Gemeinde in Nairobi, Brüssel und Cartagena de Indias. Neben den Weichenstellungen zur globalenBereitstellung der Protokollerweiterung DNSSECdurch die sukzessive Signierung und anschlie-ßende umfassende Validierung der Root-Zonewaren erneut die Anforderungen an die Betreiberder neuen generischen Top Level Domains – allenvoran die geplanten regionalen oder städtebezo-genen Adressräume (geoTLDs) – beherrschendesThema der Tagungen. Link: www.icann.org

ICANN

In 2010, DENIC’s relations with ICANN (Internet Corporation for Assigned Names and Num-bers), the organization for central administration ofthe Internet, continued to thrive. Since 2009, DENIChas been a member of the Country Code NamesSupporting Organization (ccNSO), which representsthe interests and concerns of ccTLDs at ICANN. Chairing the ccNSO Incident Response WorkingGroup, DENIC CTO Jörg Schweiger also rendered in 2010 a considerable contribution to improved international cooperation for safeguarding properfunctioning of critical network infrastructures.

At the regular ICANN meetings, DENIC representatives actively contributed to the interestsof the German Internet community being taken intoaccount. In 2010, the ICANN community met at Nairobi, Brussels and Cartagena de Indias. Besidesthe preparatory work for globally providing the protocol extension DNSSEC, which includedstep-by-step signing and subsequent comprehen-sive validation of the root zone, once again the requirements to be met by the providers of the new generic Top Level Domains – in particular the envisaged regional and city address spaces (geoTLDs) – were a focal topic at the meetings. Link: www.icann.org

RIPE

Set up as an open European community,RIPE (Réseaux IP Européens) assembles operatorsof IP networks and network infrastructures. Its tasksinclude the definition of rules for the allocation ofIPv4 and IPv6 addresses, a particularly pressingissue one year before the global store of IPv4 ad-

RIPE

Als offene europäische Community ver-sammelt RIPE (Réseaux IP Européens) Betreibervon IP-Netzen und Netzinfrastruktur. Dazu gehörtauch die Festlegung der Vergaberegeln für IPv4-und IPv6-Adressen – im Jahr vor der Erschöpfungdes globalen Vorrats an IPv4-Adressen ein beson-

ders drängendes Thema. Der Fortschritt bei der Ein-führung von IPv6 dominierte dann auch die beidenTreffen in Prag im Mai sowie im November in Rom.Messungen von Verbreitung und Qualität der IPv6-Anbindungen wurden auf der neu geschaffenenCommunity-Website „RIPE Labs“ laufend aktuali-siert. Das Projekt Atlas, das eine Vielzahl von Mess-punkten weltweit verteilen und koordinieren soll,wird künftig einen noch genaueren Überblick überdie Servicequalität der DNS-Dienste bieten alsDNSMON schon heute leistet.

Auch im RIPE-Kontext ist DENIC weiter starkengagiert: Senior Researcher Peter Koch und ehren-amtlicher Vorstand Carsten Schiefner sind als Co-Chair der DNS- bzw. ENUM-Arbeitsgruppen un-mittelbar an der Gestaltung der für eine TLD-Registry

dresses will be used up. Thus, the progress achievedwith the introduction of IPv6 was the dominant topicat RIPE’s two meetings held in Prague in May and inRome in November. On the community’s newly created website “RIPE Labs”, RIPE made availableconstantly updated data about the distribution andthe quality of IPv6 connections. The Atlas project,which includes the distribution and coordination ofnumerous measuring points throughout the world,will provide even more detailed information in the future than DNSMON does today.

As in previous years, DENIC is still stronglyinvolved in RIPE matters: As co-chairs of the DNSand ENUM Working Groups respectively, senior re-searcher Peter Koch and Carsten Schiefner, honor-ary member of DENIC’s Executive Board, have a

16DENIC

Internationaler TLD-Vergleich 2010 – Domains per 31.12.International 2010 TLD Domain Inventories Compared as of 31 Dec.

0 20.000.000 80.000.000

.com

.de

.net

.0rg

.uk

.info

.cn*

.nl

.eu

.ru

TLD

2.759.907

91.717.456

9.095.724

14.038.066

9.005.676

6.047.926

4.193.221

13.618.587

7.568.004

3.331.772

* Angaben per 30.09. / Data as of 30 Sept.

17DENIC

besonders relevanten Bereiche beteiligt. Schwer-punkte der DNS-WG bildeten 2010 die praktischeUmsetzung von DNSSEC im TLD- und ISP-Umfeld,IDNs in Osteuropa sowie die Rückübersetzung vonIP-Adressen in Domains (Reverse Mapping) fürIPv6. Link: www.ripe.net/ripe, www.labs.ripe.net

CENTR

Als Forum und Interessenvertretung natio-naler Domainverwaltungsgesellschaften kommtdem Council of European National Top Level Domain Registries (CENTR) eine gewichtige Rolleim globalen Kontext des Internets zu. Seit Bestehender Vereinigung im Jahre 1998 setzt DENIC sich inSchlüsselfunktionen intensiv für die Belange derMitglieds-TLDs ein: DENIC-CEO Sabine Dolderer gehörte für die Amtsperiode 2009/2010 demCENTR-Direktorium an; die Juristische und Techni-sche Arbeitsgruppe tagen unter dem Vorsitz vonDENIC-Chefsyndikus Stephan Welzel bzw. dem Leiter Software-Engineering, Marcos Sanz Grossón.

Mit steigender Bedeutung des Internetsrückt die globale Koordination zur Abwehr von dieDNS-Sicherheit gefährdenden Problemen zuneh-mend in den Fokus. Vor diesem Hintergrund präg-ten 2010 vor allem intensive Debatten um möglicheReaktionen und Handlungsoptionen nationaler Registries die CENTR-Generalversammlungen inWarschau, Dublin und Brüssel. Weitere Diskussio-nen kreisten um die Implementierung von DNSSECnach Signierung der Rootzone und die Konsequen-zen aus der von ICANN geplanten Revidierung derwhois-Policy unter rechtlichen und Verbraucher-schutzaspekten. Link: www.centr.org

IGF

Netzneutralität und Vielsprachenfähigkeitdes Internets gehörten neben Klassikern wie Mei-nungsfreiheit und Datenschutz zu den Kernthemenbeim 5. Internet Governance Forum (IGF) Mitte September in der litauischen Hauptstadt Vilnius. Ineinem integrativen Ansatz bündelt der von den Ver-einten Nationen mandatierte Internetgipfel lokaleQuellen und Expertise und dient allen Stakeholdern(Staatenvertreter, internationale Organisationen,Privatwirtschaft, Zivilgesellschaft) als Forum zu Fragen internationalen öffentlichen Interesses, diesich mit der konkreten künftigen Ausgestaltung der

significant impact on the future course taken forareas which are of major importance for TLD regis-tries. In 2010, major issues of the DNS WG were thepractical implementation of DNSSEC in relation withTLDs and ISPs, IDNs in Eastern Europe and the re-verse mapping of IP addresses in domains for IPv6.Link: www.ripe.net/ripe, www.labs.ripe.net

CENTR

As a forum representing the interest of national domain administrations, the Council of European National Top Level Domain Registries(CENTR) assumes an important role in the globalcontext of the Internet. Ever since the Council wasfounded in 1998, DENIC has been strongly involvedin key functions to promote the interests and concerns of the member TLDs: DENIC CEO SabineDolderer was a member of the CENTR directorate inthe 2009/2010 term of office; CENTR’s legal andtechnical Working Groups are chaired by StephanWelzel, DENIC’s General Counsel, and Marcos SanzGrossón, head of DENIC’s Software Engineering Department.

The Internet becoming ever more impor-tant, global coordination of measures to fight at-tacks on the DNS’s security is also demanding moreattention. Given this situation, CENTR’s general assemblies of 2010 in Warsaw, Dublin and Brusselswere characterized by serious debates about hownational registries may react and which action options they have. Other focal topics were the implementation of DNSSEC after signing of the rootzone and the general and consumer-protection-related legal consequences of a revised whois policy as it is envisaged by ICANN. Link: www.centr.org

IGF

Net neutrality and multi-language ability ofthe Internet were the core issues at the fifth Inter-net Governance Forum (IGF) held in Vilnius, the capital of Lithuania, beside classical items such asfreedom of opinion or data privacy. Pursuing an in-tegrative approach the Internet summit mandatedby the United Nations amalgamates local sourcesand expertise and serves all stakeholders (inter-national representatives of governmental, non-governmental and business organizations) as aplatform for discussing issues of international public interest to determine the future structure

of Internet administration. In 2010, debates focussed on the possibilities of bridging the digitalgap by granting general access to infrastructureand content, the management of critical Internetresources (IPv6) and risks and opportunities of cloud computing, this way mirroring the chal-lenges posed by security, openness and privacy.Link: www.intgovforum.org

Cooperation with Other Registries

DENIC closely cooperates with other registries for the joint rendering of name server services. The registries presently involved includeAustria, Korea, Brazil, and China. Additionally,DENIC provides secondary name services for otherTLDs. In 2010, DENIC ventured into a new businessfield, providing anycast services on a cost-sharingbasis. Made available exclusively for ccTLDs thefirst contract was signed in September 2010. Sinceearly 2009, DENIC and the TLD operators of Austria,the Netherlands, Great Britain and the Czech Re-public work together in the ENUM Federation,whose mission is to further promote the develop-ment and proliferation of ENUM. In line with its strategy for encouraging (open) standards and thusrendering benefit to the Internet community, DENICalso has supported the redevelopment of BIND, theworld’s most widely used name server software, by the Internet Systems Consortium (ISC). As asponsor of the BIND initiative and member of therelated steering committee, DENIC adds the impor-tant user point of view to the review process.

OARC

Acting as an operational arm between IETFand ICANN/CENTR, the “Domain Name System Op-erations, Analysis, and Research Center” (DNSOARC)promotes the cooperation of DNS service providersof different focus and size, thus bringing togetheroperators of root servers, TLD registries, registrarsand Internet Service Providers (ISPs). In 2010, OARCorganized the data collection necessary in the con-text of the signing of the root zone and thus con-tinued the successful cooperation with the organi-zations involved. The support of DNSSEC by appropriate tools and the measurement and visuali-zation of modified traffic parameters, in particularto identify anomalies in the DNS traffic, were the cen-tral issues of two public meetings held in May and

Internetverwaltung befassen. Im Spannungsfeldzwischen Sicherheit, Offenheit und Privatsphärestanden die Überbrückung der digitalen Kluft mitZugang zu Infrastruktur und Content für alle, dasManagement kritischer Internetressourcen (IPv6)sowie die Chancen und Risiken von Cloudcompu-ting 2010 im Vordergrund des Dialogs.Link: www.intgovforum.org

Zusammenarbeit mit anderen Registrierungsstellen

Im Rahmen eines Partnerschaftsverbundeszur Erbringung von Nameserverdiensten unterhältDENIC enge Beziehungen mit den Registrierungs-stellen von Österreich, Korea, Brasilien und China.Weitere Kooperationen bestehen mit Dritt-TLDs,denen DENIC Secondary Nameservices zur Verfü-gung stellt. Als neues Geschäftsfeld hat DENIC 2010die Bereitstellung von Anycast-Diensten im Rahmeneines Cost-Sharing-Ansatzes exklusiv für ccTLDs er-schlossen; ein erster Vertrag wurde im Septembergezeichnet. Gemeinsam mit den Betreibern der Länder-TLDs von Österreich, den Niederlanden,Großbritannien und Tschechien arbeitet DENIC seit2009 mit dem Ziel der Entwicklung und Verbreitungvon ENUM in der ENUM Federation zusammen. AlsTeil ihrer Strategie, die Entwicklung (offener) Stan-dards zu fördern und damit der Internet-CommunityNutzen zu stiften, unterstützt DENIC seit 2009 alsSponsor und Mitglied des Steering Committee dieNeuentwicklung der weltweit meistgenutzten Nameserver-Software BIND durch das Internet Systems Consortium (ISC) und bringt dadurch diewichtige Nutzerperspektive ein.

OARC

Angesiedelt als „betrieblicher Arm” zwischenIETF und ICANN/CENTR fördert das „Domain NameSystem Operations, Analysis, and Research Center”(DNS-OARC) die Zusammenarbeit von DNS-An-bietern unterschiedlichen Zuschnitts und Profils,bringt also Rootserver-Betreiber, TLD Registries, Registrare und Internet Service Provider (ISPs) zu-sammen. 2010 hat OARC die Datensammlung zur Begleitung der Rootzonensignierung organisiert unddamit die erfolgreiche Kooperation mit den beteilig-ten Organisationen fortgesetzt. Die Unterstützungvon DNSSEC durch Werkzeuge sowie die Messungund Visualisierung veränderter Verkehrsparameter,insbesondere zur Anomalienerkennung im DNS-Verkehr, standen im Fokus zweier öffentlicher

18DENIC

19DENIC

Meetings im Mai und Oktober. Als Mitglied desBoard of Directors ist DENIC-Mitarbeiter Peter Kochaktiv an der strategischen Weiterentwicklung vonOARC beteiligt. Link: https://www.dns-oarc.net

IETF

Als internationales Standardisierungs-gremium für Internet-Protokolle unter dem Dachder Internet Society (ISOC) befasst sich die InternetEngineering Task Force (IETF) mit der Pflege undWeiterentwicklung der Kommunikationsdienste,die auch für DENIC eine wesentliche technische Arbeitsgrundlage darstellen, und spezifiziert so die „Sprache des Internets“.

Zwei Arbeitsgruppen im Rahmen von IETFwidmen sich dem Domain Name System (DNS):Aufgabe der DNS Extensions Working Group ist dieAnpassung des Internetprotokolls an neue Anfor-derungen. Mit der breiter werdenden praktischenBasis, sowohl in der Zahl der signierten Top LevelDomains als auch bei der unterstützenden Soft-ware, spielte auch 2010 die Pflege der technischenSpezifikation zu DNSSEC eine zentrale Rolle. Bedingt durch die Einführung internationalisierterLänder-TLDs (IDN.IDN) äußerten ICANN und Betreiber den Wunsch nach technischer Gleich-behandlung von Domains, die zwar semantischäquivalent, aber in unterschiedlichen Schriften(etwa traditionelles und vereinfachtes Chinesisch)ausgedrückt werden. Zwar kennt das DNS Aliasing-Mechanismen, doch lässt sich auf technischerEbene nicht vollkommene Gleichheit herstellen.Zum Jahresende fehlte es noch an eindeutigen Spezifikationen, die sich mit Mitteln einer Protokoll-erweiterung oder anderer technischer Maßnahmenabbilden ließen.

Die DNS Operations Working Group unterLeitung von DENIC-Mitarbeiter Peter Koch erarbei-tet nicht nur Empfehlungen für Betrieb und Rah-menbedingungen von Nameservern und Software-Defaultkonfigurationen, sondern begleitet auch dieNutzung des DNS in anderen Protokollen. Migra-tions- und Koexistenzstrategien für die Internetpro-tokollversionen IPv4 und IPv6 standen ebenso aufder Agenda wie Ansätze, das DNS zur Umgebungs-suche für neue Dienste einzusetzen. WeitererSchwerpunkt blieb 2010 die Einarbeitung aktuellerErkenntnisse aus der DNSSEC-Praxis in neue Emp-fehlungen zur Auswahl und Behandlung vonDNSSEC-Signierungsschlüsseln. Zuletzt wurden

October. With its staff member Peter Koch sit-ting on OARC’s Board of Directors, DENIC is ac-tively involved in shaping the future development ofthe research center. Link: https://www.dns-oarc.net

IETF

As the international body responsible forthe standardization of the Internet protocols, underthe umbrella of the Internet Society (ISOC), the Internet Engineering Task Force (IETF) develops, administers and enhances communication pro-cedures, which are also an essential basis for the services of DENIC. Thus, the IETF defines the“language of the Internet”.

Two working groups within IETF deal withthe Domain Name System (DNS): The mission of thefirst – the DNS Extensions Working Group – is toadapt the actual protocol to upcoming new require-ments. The number of signed Top Level Domains andthe available supporting software constantly increasing, in 2010 the updating of the technicalspecification for DNSSEC was once again the majortask. In view of the introduction of internationalizedcountry code TLDs (IDN.IDN), ICANN and the opera-tors required that domains which are semanticallyequivalent but use different scripts (like traditionaland a more simple Chinese) must be treated equallyas regards technical handling. Even though the DNSapplies an aliasing mechanism it does not providefor general technical equality. However, no cleartechnical specifications which can be mapped by aprotocol extension or any other technical means hadbeen developed by year-end.

The DNS Operations Working Group, chaired by DENIC staff member Peter Koch, is en-gaged in developing guidelines for basic parametersand the operation of name servers and softwaredefault configurations whilst also overseeing DNSusage in other protocols. Besides options and strategies for migration and coexistence of the twoInternet protocol versions IPv4 and IPv6, theagenda included various approaches on how to usethe DNS for local service discovery. Another keyissue in 2010 remained the integration of currentfindings from the operational use of DNSSEC intonew recommendations how to select and employDNSSEC signing keys. The year was concluded with

Anforderungen für die herstellerübergreifende Kon-figuration und Steuerung von Nameserversoftwaredefiniert.

Kaum noch aktiv war 2010 die ENUM-Arbeitsgruppe. Einzige verbliebene Agendapunktesind die Klärung und Überarbeitung der ENUM-Spezifikation und Richtlinien zur Registrierung neuerENUM-Dienste. Diese liegen der Internet EngineeringSteering Group zur Verabschiedung vor, sodass dieArbeitsgruppe nur im Falle von Einsprüchen oder Änderungsvorschlägen tätig werden muss. Auch an den IETF-Treffen 2010 in Anaheim, Maastricht und Beijing waren DENIC-Mitarbeiter konstruktiv beteiligt. Link: www.ietf.org

EURO-SSIG

Weiterhin wachsenden Zuspruch verzeich-nete im vierten Jahr ihres Bestehens die EuropeanSummer School of Internet Governance (EURO-SSIG) vom 25. bis 31. Juli in Meißen, die von DENICals einem der Hauptsponsoren mit getragen wird.Geleitet von internationalen Experten universitärerEinrichtungen und Unternehmen der Internetbran-che, wendet sich der Mix aus Vorträgen und Seminaren an Studenten, Absolventen und Ver-treter aus freier Wirtschaft und öffentlichem Sektor,die sich mit den Grundlagen der Internet Gover-nance vertraut machen und ein tieferes Verständnisder politischen, rechtlichen, ökonomischen, sozio-kulturellen und technologischen Verflechtungen ge-winnen möchten. Link: www.euro-ssig.eu

Domain pulse 2010 in der Schweiz

Am 1. und 2. Februar schlug das Herz derdeutschsprachigen Domainwelt 2010 in Luzern:Rund 300 Fachleute waren der Einladung vonSWITCH als Ausrichter des 7. Domain pulse gefolgt,sich über die neuesten Themen und Trends in derDomainszene zu informieren. Die von DENIC, nic.atund SWITCH jährlich im Wechsel veranstaltete Fachtagung für aktiven Dialog im Domainmarkt derD-A-CH-Region stand ganz im Zeichen der Aufnahme des Produktivbetriebs von DNSSEC inder .ch-Zone. Besondere Aufmerksamkeit erzieltenauch die Themen Domainnutzung und Malwaresowie die rechtlichen Dimensionen der Kommer-zialisierung von Social Media. 2011 wird der Domainpulse am 17. und 18. Februar unter der Feder-führung von nic.at in Wien stattfinden.Link: www.domainpulse.org

the definition of requirements for the cross-producer configuration and control of name serversoftware.

Hardly active in 2010 was the ENUM Work-ing Group. The only items on the agenda waiting tobe settled are the clarification and revision of theENUM specification and the guidelines for register-ing new ENUM services. They have been submittedto the Internet Engineering Steering Group for approval. Thus, the Group need not become activeunless there are objections or proposals for amend-ments. DENIC staff members also rendered their con-structive contribution at the 2010 IETF meetings inAnaheim, Maastricht and Beijing. Link: www.ietf.org

EURO-SSIG

In its fourth year of existence, the EuropeanSummer School of Internet Governance (EURO-SSIG) held from 25 to 31 July in Meißen, Germany,has become ever more popular. DENIC is one of theschool's main sponsors. Held by international experts from academic institutions and companiesfrom the Internet industry, the mixture of presenta-tions and seminars is intended primarily for students and graduates, but also for represen-tatives of the business or public sector who are interested in making themselves familiar with the basics of Internet Governance and in gaining a deeper insight into its manifold political, legal, economical, sociocultural and technologicalaspects. Link: www.euro-ssig.eu

Domain pulse 2010 in Switzerland

On 1 and 2 February 2010, the German-speaking domain world came together in CentralSwitzerland: About 300 experts had followed the invitation of SWITCH, the organizer of the 7th Domain pulse, to be informed about the latestdevelopments in the domain industry. The congress,which is organized in annual rotation by SWITCH,DENIC and nic.at and provides a platform for an active dialogue of the domain world in Germany, Austria and Switzerland, focused on the launch ofDNSSEC in the production environment in Switzer-land. Other topics of particular interest were domainuse and malware and the legal aspects of socialmedia commercialization. In 2011, the Domain pulsewill be hosted by nic.at and take place in Vienna on17 and 18 February.Link: www.domainpulse.org

20DENIC

21DENIC

Ausblick 2011 2011 Prospects

DENIC expects the Cooperative to continueits positive development. According to the 2011/2012 planning, the Executive and the SupervisoryBoards anticipate the number of registered domains to increase further. However, compared to 2010 a drop in relative growth numbers is to be expected. Which growth rate will finally be achieved will largely depend on the overall situation of the Internet industry as much as oncompetition with newly introduced Top Level Domains and the future use pattern of Web 2.0-based services. Nevertheless, neither of the different market scenarios will lastingly change DENIC’s business development.

The productive operation of ENUM, whichwas launched in January 2006, still offers opportu-nities to DENIC for further development in the longrun. Given the slow market penetration, however,current predictions foresee stagnating ENUM usernumbers for the near future. Besides operation ofthe .de domain, it is the Cooperative’s goal to further advance the functionality and stability of theInternet by providing key infrastructure services forthird parties and by cooperating with other countrycode TLDs. In both fields, prospects for further expansion are opening up for DENIC, which it willcarefully examine and pursue in 2011.

Die voraussichtliche zukünftige Entwicklungder Genossenschaft beurteilt DENIC weiterhin posi-tiv. Gemäß den Planungen 2011/2012 erwarten Vor-stand und Aufsichtsrat eine weitere Zunahme derregistrierten Domains, wobei von einer Minderungder relativen Zuwachsrate gegenüber 2010 auszu-gehen ist. Einfluss auf die tatsächlichen Wachs-tumszahlen wird dabei in erster Linie die generelleLage der Internetwirtschaft haben, daneben aberauch die Einführung neuer Top Level Domains unddie künftige Entwicklung im Nutzungsverhalten vonWeb 2.0-basierten Diensten. Gleichwohl werdensich durch die verschiedenen Marktszenarien keinenachhaltigen Veränderungen in der Geschäftsent-wicklung von DENIC ergeben.

Mit dem im Januar 2006 eingeführten Regelbetrieb von ENUM eröffnen sich für DENIC nachwie vor Chancen zu einer langfristigen Weiterent-wicklung, wobei das Produkt sich den Markt nocherarbeiten muss und daher zunächst nur eine Stag-nation der Nutzerzahlen prognostiziert wird. Nebendem Betrieb der .de-Domain ist Ziel der Genossen-schaft, die Funktionalität und Stabilität des Internetsdurch zentrale Infrastrukturdienste für Dritte ebensovoranzubringen wie durch die Kooperation mit an-deren länderbezogenen TLDs. In beiden Feldern bie-ten sich DENIC gegenwärtig Möglichkeiten einerweiteren Expansion. Diese Chancen wird DENICauch 2011 intensiv prüfen und weiterverfolgen.

In the technical field, 2011 and beyond will bringabout progress in the following areas:

Name Server Operation

In order to cope with still significantly risingname server queries, DENIC is adjusting the world-wide name server infrastructure for .de step by stepto meet the increasing demands. The related pro-ject started in 2009, which involved setting up amodern, scalable architecture and expanding thecapacities of the .de name server service, was finalized in 2010. For 2011, it is planned to expandone existing name server location and to establisha new one in Moscow.

DNSSEC

Together with interested members of the Cooperative and other voluntary ISPs, DENIC startedin mid-2009 to test and evaluate the DNSSEC secu-rity extensions, which add data origin authentica-tion and data integrity to the DNS, in a semi-pro-ductive operation environment. The DNSSEC test-bed was officially closed on 31 December 2010, DENIC’s final report will be presented in February2011. The launch of DNSSEC under .de in the pro-duction environment is scheduled for 31 May 2011.

Consolidation of Information Services

In summer 2008, besides its whois service,DENIC made the world’s first productive IRIS ser-vice including a “public domain”-licensed clientavailable. Based on the experience gained from itsoperation, DENIC has gradually redesigned all itsquery services since 2009. Some of the novel ser-vices were launched in autumn 2010. The last oneto be adjusted to the new concept is the DCHK ser-vice scheduled for the first quarter of 2011.

Data Centers

In advance of the in 2012 upcoming rotational replacement of the servers in one of DENIC’s two data centers, a new concept for data center operation will be worked out and implemented on a pilot basis in 2011. On trial arenot only today’s requirements with regard to redundancy and availability or IPv6 but also thepros and cons for new technologies like virtualization and cloud services.

Im technischen Bereich stehen 2011 und darüberhinaus in den folgenden Feldern Entwicklungen an:

Nameserver-Betrieb

Um den weiter stark zunehmenden Name-serveranfragen gerecht zu werden, passt DENIC dieweltweite Nameserver-Infrastruktur für .de etap-penweise an die steigenden Anforderungen an. Das2009 gestartete Projekt mit dem Ziel, eine moderneskalierbare Architektur zu schaffen und die Kapazi-täten des Nameserverdienstes weiter auszubauen,wurde 2010 finalisiert. Neben der Erweiterung einervorhandenen Lokation soll 2011 mit Moskau einneuer Nameserverstandort hinzukommen.

DNSSEC

Zur Gewährleistung der DNS-Daten-authentizität und -integrität hat DENIC 2009 begon-nen, die Protokollerweiterung DNSSEC gemeinsammit interessierten Genossenschaftsmitgliedern undISPs in einem semiproduktiven Betrieb zu testenund zu evaluieren. Das DNSSEC-Testbed wurde zum 31. Dezember 2010 offiziell beendet, den Abschlussbericht wird DENIC im Februar 2011 vor-legen. Zum 31. Mai 2011 ist die Einführung vonDNSSEC in den Regelbetrieb unter .de geplant.

Konsolidierung der Auskunftsdienste

Im Sommer 2008 stellte DENIC den weltweitersten produktiven IRIS-Dienst inklusive eines als„public domain“ lizensierten Clients neben demwhois-Dienst bereit. Basierend auf den Erfahrungenaus diesem Betrieb wurden seit 2009 sämtliche Aus-kunftsdienste sukzessive überarbeitet. Teile davonsind seit Herbst 2010 in Betrieb. Als letzte Stufe desneuen Konzepts wird der DCHK-Dienst im 1. Quartal2011 folgen.

Rechenzentren

Dem im Jahr 2012 turnusmäßig anstehen-den Austausch der Server in einem der beiden Rechenzentren geht 2011 die Neukonzeptionierungdes Rechenzentrumsbetriebs mit anschließenderPilotimplementierung voraus. Auf dem Prüfstandstehen werden neben Anforderungen an die Red-undanz und Verfügbarkeit auch weitere Erforder-nisse wie IPv6 sowie das Für und Wider einermöglichen Nutzung neuer Techniken wie Virtuali-sierung und Cloudservices.

22DENIC

Impressum/Imprint

Herausgeber/Published by:DENIC eGKaiserstraße 75-7760329 Frankfurt am Main, GermanyTelefon: +49 69 27235-0Telefax: +49 69 27235-235E-Mail: info@denic.dewww.denic.de

Fotos:Mauritius Images (Seite 1 rechts)iStockphoto (Seite 1 links, 3, 12, 15, 21)

DENIC eGKaiserstraße 75-7760329 Frankfurt am Main, GermanyTelefon: +49 69 27235-0Telefax: +49 69 27235-235www.denic.de

DENICsupportTelefon: +49 69 27235-270info@denic.de