Archief voor 2016

21 december 2016

.shop pre-registraties zijn begonnen

Het is nu mogelijk om een .shop domein vast te leggen in de zogenaamde Early Access Program. De extra kosten die gemoeid zijn met de Early Access Program bedragen 130 Euro eenmalig bovenop de reguliere kosten a 30 Euro per jaar. Vanaf aanstaande maandag (26 september) 17.00 uur Nederlandse tijd zijn de .shop domeinen echt beschikbaar en vervallen de extra kosten en kunt u tegen het reguliere tarief a 30 Euro per jaar uw .shop domein registreren.

Wij denken dat de .shop domein een succes gaat worden en hebben al een aantal domeinen vastgelegd, en u?

Registreer nu

22 augustus 2016

Recente updates uHost webmail

Wellicht heeft u het al gemerkt, achter de schermen hebben we hard gewerkt aan updates op onze webmail. In dit artikel willen we een aantal nieuwe mogelijkheden aan u voorstellen.

CardDAV

Met CardDAV kunt u contactpersonen vanaf een externe locatie in uw webmail omgeving raadplegen en beheren. Denk aan contactpersonen uit je Gmail omgeving of een private cloud omgeving.

Wachtwoord wijzigen

Per heden kunt u uw wachtwoord rechtsreeks in webmail wijzigen.

Filters

Superhandig als je veel mail krijgt van bepaalde personen die je als belangrijk wilt markeren of meteen bij binnenkomst wilt verplaatsen naar een andere map. Ook handig om spam meteen te verwijderen. Handig om te weten is dat deze filters op de server worden opgeslagen dus eenmaal ingesteld via webmail blijft dit werken, zelfs als je de mail met je mobiel of met de computer binnenhaalt.

Externe SMTP server

Wanneer je een ander e-mailadres doorstuurt naar je e-mail bij uHost is het handig dat je ook met dat e-mailadres kunt antwoorden. Dat kan door verschillende identiteiten in te stellen. Nu is het ook mogelijk om per identiteit SMTP server instellingen op te geven. Handig omdat verschillende domeinen verschillende SPF en DKIM instellingen hebben en het hiermee mogelijk is om bij uitgaande mail te voldoen aan de SPF en DKIM policies van het domein van het specifieke e-mailadres.

Gravatars

Wanneer een afzender niet in het adresboek voorkomt danwel geen profielfoto heeft in het adresboek dan wordt er vanaf heden een Gravatar getoond wanneer de afzender die heeft ingesteld. De Gravatars worden van de bekende gravatar.com website ingeladen. Wij merken dat steeds meer personen en bedrijven hun Gravatar opgeven, mocht jij dat nog niet hebben gedaan adviseren we je om dat alsnog te doen, dat kan via deze pagina.

Slot

Wij zijn blij met deze aanpassingen. Uiteraard blijven wij onze dienstverlening verder ontwikkelen en staan we niet stil, binnenkort weer een update over de intwikkelingen.

10 augustus 2016

DNS uitdaging SIDN

Begin dit jaar heb ik aangegeven dat we tijdens ons bezoek aan de @WebwinkelVakdag de DNS check van @SIDN hebben gedaan en ik ontevreden was met de uitslag. Recap: We scoorden 26 uit 32. Ik heb Sebastiaan Assink van @SIDNsupport gevraagd om de check opnieuw te doen op uhost.nl en ja hoor, wij hebben nu de maximale score.

Wat heeft dit nu opgeleverd? We hadden in een eerder stadium al DNSSEC geïmplementeerd. Dit is transparant ingevoerd voor alle domeinen, onderhoudsvrij. Andere zaken zoals DKIM, DMARC en DANE-test HTTPS-website zullen toch echt specifiek per domein ingesteld moeten worden of hebben aanpassingen nodig aan onze software om dat standaard beschikbaar te maken.

Belangrijker is dat we ermee bezig zijn geweest en de kennis hebben vergaard (daar waar nog niet aanwezig) om te voldoen aan alle moderne DNS implementaties. Dat zou onze klanten gemoedsrust moeten geven en daar doen we het graag voor.

26 februari 2016

DNSSEC en hoe het bijdraagt aan uw beveiliging

In mijn vorige bericht heb ik geschreven over de uitdaging die we zijn aangegaan met de SIDN. Een onderdeel van de DNS check zoals de SIDN die heeft uitgevoerd is DNSSEC. Nou had ik experimenteel al DNSSEC her en der draaien maar door een gebrek aan de juiste software konden we het nog niet aanbieden aan onze klanten.

Per heden zijn alle domeinen die bij uHost ondergebracht zijn beveiligd met DNSSEC. Wilt u de proef op de som nemen? Wij gebruiken zelf de tools van VeriSign en Pingdom.

Wat is DNS

Aanschouw de volgende grafische weergave:

Hoe-werkt-DNS

Hier zien we dat de bezoeker met zijn browser (de client) naar de website uhost.nl wil gaan. Zijn computer zal aan de DNS server van zijn provider (KPN, Ziggo etc.) vragen welk IP adres toebehoort aan uhost.nl. De DNS server van zijn provider zal dat vervolgens aan onze nameservers vragen en onze nameservers zullen een antwoord terug geven, in dit geval 128.204.197.27. Dit antwoord zal vervolgens door de DNS server van de provider van de bezoeker weer doorgegeven worden aan de computer van de bezoeker waarna de browser de webpagina opent.

Dit is een eenvoudige weergave van hoe DNS werkt, en dit beperkt zich niet alleen tot webpagina’s maar ook e-mail en andere internetprotocollen.

Wat is DNSSEC en waarom is het belangrijk?

DNSSEC is een cryptografische beveiliging voor het DNS protocol welke waarborgt dat het antwoord wat verkregen is authentiek is. In het voorbeeld hierboven is op eenvoudige manier uitgelegd hoe DNS werkt maar in de praktijk is het iets ingewikkelder en zijn er ook nog root nameservers mee gemoeid. Tussen elke computer / server zou de data onderschept en aangepast kunnen worden maar met behulp van DNSSEC kan dit geweerd worden.

Is DNS dan onveilig?

In principe wel maar in de praktijk wordt vrijwel (nog) geen misbruik gemaakt van dit mechanisme. Experts denken dat dit komt omdat de client (browser / computer van bezoeker) op dit moment de zwakste schakel in de keten is waardoor misbruik daarvan makkelijker is en dus veel gebeurt (denk aan virussen). Dit wil niet zeggen dat dat in de toekomst ook zo blijft.

Mocht u nog iets tegenkomen met de DNS check of wilt u ook gebruik maken van onze diensten neem dan contact op met info@uhost.nl.

18 februari 2016

Uitdaging SIDN geaccepteerd

Tijdens ons bezoek aan de @WebwinkelVakdag hebben we kennis gemaakt met Sebastiaan Assink van @SIDN. De SIDN had een stand waar ze graag wat aan de bekendheid wilden doen. Er was ook een DNS check. Vol zelfvertrouwen stapte ik erop af, ervan uitgaande dat ik wel even de Google Chromecast zou winnen.

De uitslag van de DNS check deed mij verbazen. Sebastiaan wist mij te vertellen dat ik op enkele domeinen toch een goede score had van 24 en dat ik om 16.00 uur kon komen om aan te horen of ik de Chromecast heb gewonnen maar ik vind een score van 24 op een maximale score van 35 niet hoog. OK, de bonus met de Alexa top 1.000.000 is wat mij betreft flauw maar als we die 3 punten weglaten dan is de maximaal haalbare score nog steeds 32. Door een stomme fout (adres in de whois is oud) lopen we 2 punten mis dus we hadden een score van 26 moeten behalen maar dan nog missen we 6 punten.

Bij uHost vinden we dat te veel minpunten. Ik heb toen aangegeven dat ik volgend jaar de maximale score zal behalen (minus de flauwe Alexa top 1.000.000 score) en Sebastiaan heeft er een tegenprestatie voor gevraagd. Zodoende hebben we een uitdaging staan waar ook onze klanten baat bij hebben. Binnekort laat ik weten hoe dit zich verder zal uitwerken maar voorlopig stellen we de uitdaging en de tegenprestaties even veilig.

Wordt vervolgd.