DNSSEC Norge: slik står det til med utbredelsen

Norge er et foregangsland for DNSSEC, sikkerhetsmekanismen som gjør svar fra domenenavnsystemet kryptografisk verifiserbare. Mer enn halvparten av alle norske .no-domener er signert, ifølge Norid, og landet har ligget i verdenstoppen siden 2015. Her er tallene, årsakene og hva utbredelsen betyr for ditt eget domene.

DNSSEC (DNS Security Extensions) er en sikkerhetsmekanisme som signerer svarene på domeneoppslag, slik at de kan verifiseres kryptografisk. Med DNSSEC kan en angriper ikke forfalske hvor et domenenavn peker, for eksempel gjennom DNS-spoofing eller cache poisoning. Kort fortalt: DNSSEC sørger for at du kommer dit du skal, ikke dit en angriper vil ha deg.

Kort oppsummert: Mer enn halvparten av norske .no-domener er DNSSEC-sikret, og Norge har ligget i verdenstoppen siden 2015. Nesten all signering gjøres av de ti største registrarene, mens mange av de mest besøkte norske nettstedene fortsatt er usignert. Skal du ha sikkerheten på, må du velge en registrar som signerer som standard. Les hvordan Feno gjør DNSSEC enkelt.

DNSSEC Norge: slik står det til med utbredelsen

Norid, som drifter .no-sonen, innførte DNSSEC for norske domenenavn i 2014. Bare et halvt år senere, i mai 2015, lå Norge i verdenstoppen i andel signerte domener, og der har landet ligget siden, skriver Norid.

De viktigste nøkkeltallene i 2026:

• DNSSEC ble innført for .no i 2014, og Norge har ligget i verdenstoppen siden mai 2015 (kilde: Norid).
• Mer enn halvparten av alle norske .no-domener er signert. Norid har i perioder oppgitt rundt 58 prosent, og nyere oversikter antyder nærmere 60 prosent. Siden Norid oppdaterer statistikken månedlig, er "over halvparten" det sikreste anslaget.
• De ti største registrarene står for om lag 98 prosent av alle signerte domener (kilde: Norid).
• Norid anbefaler at alle forhandlere tilbyr DNSSEC og mener teknologien bør være en standardleveranse.

Hvorfor er utbredelsen så høy i Norge?

Norid lanserte DNSSEC som en infrastrukturoppgradering, ikke som et produkt kunden måtte bestille aktivt. Mange forhandlere kom raskt på banen, og noen av de største tilbyr teknologien som en del av standardleveransen. Det gir et tydelig mønster: registrarer som signerer automatisk ligger på 80 til 90 prosent, mens de som krever aktiv påmelding ligger i ensifret prosent.

Tall fra Norid, oppdatert i august 2026, viser spredningen blant de ti største registrarene:

• One.com: 91,5 prosent av domenene er signert
• Domeneshop: 90,1 prosent
• Telenor Norge: 84,0 prosent
• Group.One Norway: 44,0 prosent
• Abion: 3,3 prosent
• GoDaddy: 3,1 prosent
• Navn SRS, Webhuset, Domene og Ascio: under 2 prosent

Spredningen viser at det nasjonale gjennomsnittet først og fremst forteller noe om de store aktørene. For deg som kunde er valget av registrar avgjørende for om domenet ditt faktisk er beskyttet. Hos Feno signeres sonen automatisk, og DS-oppføringen sendes til Norid uten at du trenger å gjøre noe.

Hvordan ligger Norge an internasjonalt?

Blant verdens toppdomener er den gjennomsnittlige DNSSEC-andelen bare rundt 9 prosent (DNS Checker, 2026). Kun tre toppdomener har passert 50 prosent: .se med 60,9 prosent, .nu med 56,7 prosent og .ch med 53,2 prosent. Med mer enn halvparten av domenene signert er DNSSEC Norge i samme klasse som disse tre, og sammen med de øvrige nordiske landene blant de fremste i verden.

Sammenlignet med de store internasjonale domenene er forskjellen enorm. Kun 4,3 prosent av .com-domener og 5,3 prosent av .net-domener var signert i Verisigns oversikt fra 2023. At norske domener ligger godt over dette, er i praksis et resultat av at signering har vært standardleveranse hos de største registrarene her til lands.

Utbredelse handler imidlertid ikke bare om å signere. For at sikkerheten skal virke, må også oppslagene valideres av internettleverandøren din. Norid oppgir at store norske aktører som Telenor, Altibox og Get har slått på validering, mens blant annet GlobalConnect fortsatt ikke validerer. Dette er et godt eksempel på at kjeden bare er så sterk som det svakeste leddet.

Det offentlige og de mest besøkte nettstedene henger etter

Difi definerte DNSSEC som anbefalt standard for offentlige virksomheter allerede i 2015. Likevel var bare 47,3 prosent av offentlige domener signert da anbefalingen kom, med kommuner på 54 prosent og staten på 22 prosent (kilder: Difi og Norid). Gapet har minket siden, men Norid skriver fortsatt at det offentlige ligger litt etter resten av samfunnet.

Også blant Norges mest besøkte nettsteder er dekningen ujevn. I Norid sin oversikt var blant annet vg.no, finn.no, dagbladet.no, tv2.no og google.no ikke signert, mens nrk.no og yr.no var det. Listen er et øyeblikksbilde og kan ha endret seg, men den illustrerer at høy nasjonal utbredelse ikke betyr at alle domener er dekket.

Slik sjekker du om domenet ditt er DNSSEC-sikret

1. Åpne Norid sin domeneoppslagstjeneste på norid.no, skriv inn domenet ditt og se om det har en DS-oppføring. En DS-oppføring er kjennetegnet på at domenet er signert.
2. Foretrekker du terminalen, kan du kjøre dig +short DS dittdomene.no. Kommer det en oppføring ut, er domenet DNSSEC-sikret.
3. Sjekk kontrollpanelet hos registraren din. De fleste seriøse registrarer viser DNSSEC-status per domene.

Fungerer det ikke hos dagens registrar? Du kan bytte uten nedetid. Overfør domenet til Feno, så signeres det automatisk, og du får varsler om endringer og utløp.

Hva kan du gjøre selv?

• Velg en registrar som signerer som standard. Hos Feno koster et .no-domene fra 99 kroner per år, og DNSSEC er inkludert.
• Sjekk at internettleverandøren din validerer DNSSEC-oppslag. Uten validering forsvinner gevinsten i siste ledd.
• Har du kontroll på DNS selv, må du sørge for at nøkkelrullering og signering faktisk driftes. Her er automatisk signering hos en registrar den mest driftssikre løsningen.

Vanlige spørsmål om DNSSEC og utbredelsen i Norge

Er DNSSEC på som standard på .no-domener?

Nei, ikke automatisk. Norid krever at registraren signerer sonen og publiserer en DS-oppføring, og det er registrarens valg. Derfor varierer andelen så kraftig mellom registrarene. Hos Feno er DNSSEC inkludert på alle domener som standard, uten at du må aktivere noe.

Hvorfor er ikke alle norske domener DNSSEC-sikret?

Fordi signering er frivillig og avhenger av hvilken registrar domenet ligger hos. Mange registrarer tilbyr det bare som et tillegg, og få kunder slår det på. I tillegg krever full utnyttelse at internettleverandøren validerer oppslagene, noe ikke alle gjør.

Er DNSSEC det samme som HTTPS?

Nei. HTTPS krypterer selve forbindelsen til nettstedet, mens DNSSEC sikrer selve oppslaget, altså at domenenavnet peker til riktig sted i utgangspunktet. De utfyller hverandre, og begge trengs for skikkelig grunnsikkerhet.

Konklusjon: sjekk domenet ditt i dag

DNSSEC er et sjeldent eksempel på et sikkerhetstiltak der Norge er et foregangsland. Men du merker bare gevinsten dersom både domenet er signert og oppslagene valideres, og begge deler avhenger i praksis av hvem du har domenet hos. Den enkleste måten å være trygg på er å velge en registrar som tar dette som en selvfølge. Registrer domenet ditt hos Feno eller overfør domenet du allerede har, uten nedetid og uten skjulte gebyrer.