Organisationen bag et lands topdomæne har besluttet at forlade sin cloududbyder, mens den stadig er tilfreds med den. Begrundelsen er risikoen for, at politiske beslutninger uden for EU kan ramme driften. Sagen er nyttig, fordi den viser et exit, der planlægges i ro, før der er en krise.
Sagen kort
DNS Belgium er den belgiske forening, der administrerer domænerne .be, .vlaanderen og .brussels. Fra 2017 har systemet, der behandler registreringer af .be-domæner, ligget i Amazon Web Services’ (AWS) europæiske datacentre. Den 3. december 2025 meddelte DNS Belgium, at de kritiske tjenester skal flyttes til en europæisk udbyder.
Navneserverne, som besvarer opslag på .be-domæner, har aldrig kørt hos AWS, skriver organisationen. Flytningen gælder registreringsplatformen og de tilhørende tjenester.
Hvad skete der, dato for dato
- 2017 · Registreringssystemet flyttede til AWS’ europæiske datacentre.
- 2024 · DNS Belgium begyndte at kortlægge sin brug af ikke-europæiske produkter og tjenester, fremgår af en nyhed fra april 2025.
- 7. april 2025 · Organisationen skrev, at den vigtigste opgave nu var at vurdere, om AWS skulle fortsætte som cloududbyder. Den havde i flere år haft en nødplan, hvis AWS-tjenesterne pludselig skulle ophøre.
- 3. december 2025 · Beslutningen om at forlade AWS blev offentliggjort sammen med en udbudsanmodning til mulige leverandører af infrastruktur.
- 24. januar 2026 · Organisationens sikkerhedschef bekræftede konkrete planer om at forlade amerikansk infrastruktur, skrev VRT NWS.
- 30. januar 2026 · Fristen for tilbud udløb. Ifølge udbudsmaterialet skulle leverandørerne have svar senest 16. marts 2026.
- 23. juni 2026 · DNS Belgium havde flyttet databasen bag registreringsplatformen fra Oracle til PostgreSQL som led i forberedelsen.
Pr. 30. oktober 2026 har vi ikke fundet et offentliggjort valg af ny udbyder på DNS Belgiums nyhedsside.
Hvem besluttede
Beslutningen er organisationens egen. Ingen myndighed, domstol eller udbyder har krævet flytningen. Generaldirektør Philip Du Bois begrundede den med, at fordelene ved AWS ikke længere opvejer risikoen for, at USA pludselig indfører begrænsninger eller afgifter på brug af cloud. Juridisk rådgiver Peter Vergote understregede, at data og processer allerede ligger på europæisk jord i overensstemmelse med GDPR og NIS2, og at flytningen primært sker af geopolitiske grunde.
Beltugs administrerende direktør Danielle Jacobs, som også sidder i DNS Belgiums bestyrelse, er citeret for, at sagen viser, at et skift er muligt.
Hvilken mekanisme
Risikoen ligger i jurisdiktionen og ikke i placeringen. Data lå allerede i Europa. Det, organisationen vil væk fra, er en leverandør, hvis moderselskab kan blive ramt af amerikanske beslutninger om handel, sanktioner eller adgang. Forskellen er beskrevet i → de tre lag og under → sanktioner og dekreter.
Udbudsmaterialet gør kravet konkret. Målet er en udbyder, der er fuldt ejet og drevet inden for EU. Europæisk hjemsted for både leverandøren og datacentrene er et krav, som et tilbud enten opfylder eller ikke opfylder, før der overhovedet gives point. Leverandørens kreditværdighed og løsningens forenelighed med værktøjer til automatisering af infrastrukturen er andre adgangskrav.
Udbuddet beskriver også selve forløbet. DNS Belgium laver en kortliste, lader de udvalgte præsentere deres løsning, rangerer dem og går derefter i teknisk tilpasning og forhandling med den foretrukne partner. Adgangs- og revisionslogs bør ifølge materialet gemmes i mindst 12 måneder og kunne eksporteres.
Hvad organisationen havde gjort på forhånd
DNS Belgium havde forberedt sig længe før beslutningen. De mest kritiske tjenester kører ifølge organisationen redundant både i AWS og i et belgisk datacenter. Zonesignering, zonedistribution og databasen kan tages i brug med det samme ved en alvorlig hændelse hos AWS. Kontrakten med AWS løber, indtil migreringen er færdig.
Databaseskiftet viser en mindre synlig binding. DNS Belgium skriver, at Oracle-licenser er mindre fleksible i en suveræn europæisk cloud eller på egen infrastruktur end ved køb gennem en stor amerikansk udbyder. At blive på Oracle ville have gjort teknologien væsentligt dyrere. Licensvilkår kan altså låse et system til en bestemt platform, som beskrevet under → brugsret og vedligeholdelse.
Hvad sagen ikke viser
Sagen viser ikke, at AWS har gjort noget forkert. DNS Belgium skriver selv, at valget af AWS for over ti år siden ikke var en fejl, og at argumenterne om skalerbarhed, fleksibilitet og pris stadig gælder. Den viser heller ikke en gennemført flytning. Ifølge meddelelsen fra december 2025 begynder overgangen i 2027 og forventes afsluttet i andet halvår 2027. Årsrapporten for 2025 omtaler en flytning i 2026, så tidsplanen står ikke helt fast.
Sagen viser heller ikke et farvel til al ikke-europæisk teknologi. Organisationen skriver, at det ikke er planlagt, og udbudsmaterialet nævner integration med Microsoft Entra ID som en klar fordel. Exit’et er afgrænset til registreringsplatformen. Andre tjenester og interne værktøjer kan følge senere.
Læren for en exit-plan
Det billigste tidspunkt at planlægge et exit på er, mens leverandøren fungerer. DNS Belgium havde en nødplan, en kopi uden for AWS og en kontrakt, der løber under overgangen. Brug sagen til fire handlinger.
- Afgræns exit’et · Vælg de systemer, der skal flyttes først, og skriv ned, hvad der bliver. Se → trin 6 om prioritering.
- Hold en kørende kopi uden for udbyderen · En reserve hos samme udbyder lukkes sammen med resten, jf. → backup hos samme udbyder.
- Find de skjulte bindinger · Licenser, databaser og identitetstjenester kan binde mere end selve hostingen. Kortlæg dem efter → trin 4.
- Skriv ejerskab ind som krav · DNS Belgium gjorde europæisk ejerskab til et adgangskrav i udbuddet. Metoden står i → vurdering af alternativer.
Domænets øvrige led, fra forhandler til resolver, er gennemgået i → domæner og DNS. Sammenlignelige skift hos offentlige og halvoffentlige organisationer er samlet i → offentlige skift i Europa. Vil I have opgjort, hvilke af jeres systemer der har samme slags binding, og hvad et skifte koster, beskriver Nielco IT sin jurisdiktions- og afhængighedsvurdering som et muligt grundlag.
Kilder
- DNS Belgium: DNS Belgium leaves AWS, 3. december 2025. https://www.dnsbelgium.be/en/news/dns-belgium-leaves-aws
- DNS Belgium: Request for Proposal v1.1, IaaS til registreringsplatformen, offentliggjort 3. december 2025. https://www.dnsbelgium.be/en/rfp-iaas
- DNS Belgium: Supplier analysis driven by geopolitical changes, 7. april 2025. https://www.dnsbelgium.be/en/news/supplier-analysis-driven-geopolitical-changes
- DNS Belgium: DNS Belgium swaps Oracle for the open-source alternative PostgreSQL, 23. juni 2026. https://www.dnsbelgium.be/en/news/dns-belgium-swaps-oracle-open-source-alternative-postgresql
- DNS Belgium: Financial report 2025. https://www.dnsbelgium.be/en/2025-financial-report
- VRT NWS: “Afhankelijkheid is onaanvaardbaar groot geworden”: beheerder van .be-sites wil af van Amerika, 24. januar 2026. https://www.vrt.be/vrtnws/nl/2026/01/24/dns-belgium-plant-vertrek-van-aws/
