DNS Belgium wil op termijn haar infrastructuur weghalen bij AWS en migreren naar een Europese cloudprovider. De beheerder van de .be- .vlaanderen- en .brussels- internetextensies wil zo haar dienstverlening verder optimaliseren. Tegelijk wil de organisatie een voorbeeld zijn voor anderen om niet langer afhankelijk te zijn van niet-Europese dienstverleners in geopolitiek woelige tijden.
DNS Belgium zorgt er al meer dan 25 jaar voor dat de .be-domeinnamen vlot en veilig beschikbaar zijn. .be behoort tot de veiligste extensies ter wereld en de infrastructuur die daarvoor zorgt wordt continu geëvalueerd.
In die context besluit DNS Belgium dat het tijd is om, voor haar kritieke diensten, afscheid te nemen van AWS. Sinds 2017 staat het systeem dat de registraties van de .be-domeinnamen verwerkt in Europese datacenters van AWS.
De geopolitieke realiteit dwingt ons om beter na te denken over onze infrastructuur.
De organisatie doet dat niet om technische redenen, wel uit bezorgdheid. Philip Du Bois, general manager van DNS Belgium: “De geopolitieke realiteit dwingt ons om beter na te denken over onze infrastructuur. We hebben tien jaar geleden de keuze gemaakt om naar AWS te gaan en dat is onze dienstverlening zeker ten goede gekomen. Maar de wereld is veranderd waardoor die voordelen niet langer opwegen tegen het risico dat we lopen mochten er vanuit de VS plots beperkingen of tarieven komen rond cloudgebruik.”
Tonen dat het kan
Tegelijk wil DNS Belgium met haar AWS-exit andere organisaties in België en Europa inspireren. Technologische afhankelijkheid van, of mogelijke inzage en beïnvloeding door niet-Europese spelers is een toenemende bezorgdheid onder Belgische bedrijven.
Dat blijkt ook uit het meest recente Beltug Priorities Compass, waar soevereiniteit en de zoektocht naar Europese alternatieven bij de tien belangrijkste onderwerpen staan onder Belgische CIO’s en digitale leiders.
“Onze afhankelijkheid van niet-Europese cloud- en softwareproviders is groot en de geopolitieke situatie zet deze bezorgdheid op scherp. Dat een organisatie als DNS Belgium, leverancier van kritieke infrastructuur voor de Belgische digitale maatschappij, het voortouw neemt, toont dat het niet onmogelijk is,” zegt Danielle Jacobs, CEO van Beltug en lid van de raad van bestuur bij DNS Belgium.
2027
De migratie weg van AWS zit nog in een vroeg stadium. Op dit moment wordt de markt bevraagd. De overstap begint in 2027 en zal waarschijnlijk in de tweede helft van 2027 worden afgerond.
Hoewel we zeer tevreden zijn van AWS als technische partner, willen we niet riskeren dat we in een situatie komen dat we snel en onvoorbereid stappen moeten zetten.
Peter Vergote, legal advisor bij DNS Belgium: “Onze data en processen bij AWS staan op Europese bodem, gespreid over meerdere datacenters. Dat is perfect in lijn met Europese wetgeving zoals GDPR en NIS2. We verhuizen hoofdzakelijk om (geo)politieke redenen. Zo’n migratie duurt al snel een jaar. Hoewel we zeer tevreden zijn van AWS als technische partner, willen we niet riskeren dat we in een situatie komen dat we snel en onvoorbereid stappen moeten zetten.”
Zonder onderbrekingen
Transparante communicatie en continu verbeteren zijn twee kernwaarden bij DNS Belgium. Daarom wil het aan de start van dit complex en langdurig project open zijn naar al onze stakeholders: registrars , ISP’s, eigenaars van een .be-, .vlaanderen- of .brussels domeinnaam, de overheid, maar ook de Belgische internetgebruiker die dagelijks onze diensten gebruikt.
Belangrijk daarin is dat de nameserver -infrastructuur, die nooit op AWS heeft gedraaid, niet wordt onderbroken. Domeinen op .be, .brussels en .vlaanderen blijven tijdens het volledige proces bereikbaar. Voor het registreren van domeinnamen verwachten we geplande onderbrekingen. Die worden op voorhand gecommuniceerd naar registrars en blijven tot een minimum beperkt.
Philip Du Bois: “We zorgen dagelijks voor een Belgisch internet van wereldklasse en dat willen we nog jaren doen. We hebben er vertrouwen in dat deze uitdagende stap in goede banen wordt geleid door onze technische experts.”
-
De overstap begint in 2027, de afronding staat gepland voor de 2e helft van 2027.
-
Alles voor het registreren en beheren van de .be- .vlaanderen-, .brussels- domeinen draait binnen AWS, behalve de nameservers. Die laatste zijn de ‘GPS’-servers die zorgen dat je bij het intikken van een domeinnaam naar het juiste IP-adres wordt gestuurd. Die zijn wereldwijd verspreid.
-
De meest cruciale diensten draaien redundant, zowel binnen AWS als in een Belgisch datacenter. De zone signing, zone distribution en de database zijn bij een ernstig incident bij AWS meteen inzetbaar. Het huidig contract met AWS blijft ook lopen tot de migratie is afgerond.
-
Neen. We hebben meer dan tien jaar geleden gekozen om naar AWS te gaan omwille van de schaalbaarheid, flexibiliteit en kostenbesparing. Die argumenten zijn nog steeds valabel. De keuze om te vertrekken komt er niet uit ontevredenheid over AWS, wel omwille van geopolitieke risico’s en vraagstukken.
-
Dat staat momenteel niet op de planning. We willen vooral dat onze dienstverlening binnen Europa, op Europese infrastructuur draait met het oog op digitale onafhankelijkheid, meer controle en zo weinig mogelijk vendor lock-in.
-
We mikken op een managed infrastructure voor een virtualisatieplatform, storage en compute. Daarbij beheren we zelf de virtuele machines en applicaties. Als dat veilig genoeg kan, geven we de voorkeur om managed services te gebruiken voor zaken als de databases, central logging en metrics, om zo de operationele last te beperken.
We zijn ons bewust dat AWS als grootste speler niet exact te evenaren valt, maar we hebben er vertrouwen in dat we op vlak van veiligheid en beschikbaarheid geen compromissen moeten sluiten bij een Europese tegenhanger.