Wat is Datagram Transport Layer Security (DTLS): Voordelen en uitdagingen

DTLS (Datagram Transport Layer Security) versleutelt gegevens tijdens de overdracht en waarborgt zo de vertrouwelijkheid en integriteit van realtime communicatie. DTLS is een uitbreiding van UDP (User Datagram Protocol), waarmee gegevens snel via het internet kunnen worden verzonden. 

Het DTLS-protocol voorkomt cyberaanvallen, zoals afluisteren en zich voordoen als iemand, en zorgt ervoor dat gegevenspakketten die over het internet worden verzonden in de juiste volgorde aankomen. DTLS wordt veel gebruikt bij online gaming, VPN's en streamingdiensten die een snelle en eenvoudige gegevensoverdracht zonder veel vertraging vereisen.

DTLS, Datagram en UDP uitgelegd in eenvoudige termen 

DTLS (Datagram Transport Layer Security)

DTLS is een beveiligings- en communicatieprotocol dat gebruikt wordt om gegevens te beveiligen die over netwerken verstuurd worden, ook wel "datagrammen" genoemd. Deze datagrammen zijn kleine pakketjes gegevens die door netwerken worden verzonden met behulp van het User Datagram Protocol (UDP). 

DTLS is een uitbreiding van het Transport Layer Security (TLS) protocol dat wordt gebruikt om datacommunicatie over het internet te beveiligen. Hoewel DTLS gebruik maakt van dezelfde infrastructuur als het TLS protocol, is het niet nodig om IPsec te gebruiken of een nieuwe beveiligingslaag te bouwen voor elke app - veelvoorkomende uitdagingen voor ontwikkelaars met TLS, waardoor het vaak een superieure keuze is onder sommige experts. 

Datagram 

Een datagram is een klein gegevenspakketje dat via het internet onafhankelijk van elkaar van het ene apparaat naar het andere wordt verzonden. Het is alsof je individuele ansichtkaarten verstuurt, elk met een uniek adres, maar geen controle hebt over de volgorde waarin de ansichtkaarten worden bezorgd of dat ze überhaupt worden bezorgd.

UDP (User Datagram Protocol)

User Datagram Protocol is een communicatieprotocol dat de overdracht van gegevens via het internet vergemakkelijkt, waarbij snelheid van gegevensoverdracht voorrang krijgt op betrouwbaarheid. UDP controleert niet in welke volgorde de gegevens aankomen op het bestemmingsadres, waardoor ze soms door elkaar worden gehaald of verloren gaan tijdens het transmissieproces. Het wordt veel gebruikt bij het streamen van video's of online games waarbij het missen van een paar gegevenspakketten niet veel verschil maakt.

Hoe werkt DTLS? 

DTLS voegt een beveiligingslaag toe aan communicatie door gegevenspakketten te versleutelen, geknoei te voorkomen en gesprekken af te luisteren. Dit gelaagde beveiligingsmechanisme zorgt ervoor dat meerdere beschermingsmaatregelen samenwerken om de integriteit en vertrouwelijkheid van gegevens te behouden.

DTLS werkt door TLS aan te passen zodat het via UDP functioneert, waarbij het pakketten die niet in de juiste volgorde binnenkomen verwerkt en tegelijkertijd zorgt voor een snelle gegevensoverdracht. Gegevens komen soms door elkaar en in een andere volgorde aan op de bestemming, of komen helemaal niet aan! DTLS verwerkt ook deze pakketten die niet in de juiste volgorde zijn aangekomen, waardoor een soepele en beveiligde ervaring wordt gegarandeerd en tegelijkertijd een snelle gegevensoverdracht wordt gefaciliteerd.

Hoe werkt de DTLS-handshake?

De DTLS-handshake heeft in grote lijnen hetzelfde doel als een TLS-handshake: beide partijen komen beveiligingsparameters overeen, verifiëren elkaars identiteit en stellen versleutelingssleutels vast. Het verschil is dat DTLS rekening moet houden met pakketverlies, herschikking en duplicatie, omdat het via UDP verloopt.

Een typische DTLS-handshake omvat:

• ClientHello: De client initieert de handshake en deelt de ondersteunde DTLS-versies en versleutelingsschema’s.
• HelloVerifyRequest: De server kan een cookie-verificatieverzoek versturen om het adres van de client te verifiëren en het risico op DoS-aanvallen te verminderen.
• ServerHello en certificaatuitwisseling: de server kiest de beveiligingsinstellingen en toont zijn certificaat.
• Sleuteluitwisseling: Beide partijen stellen gezamenlijke sessiesleutels vast.
• Voltooide berichten: Beide partijen verifiëren de handshake en starten de versleutelde communicatie.

Is DTLS veilig?

DTLS biedt krachtige beveiligingsgaranties dankzij beproefde cryptografische mechanismen die zijn overgenomen van TLS. Het protocol maakt gebruik van versleutelingsalgoritmen volgens de industriestandaard, waaronder AES (Advanced Encryption Standard), en ondersteunt sleutellengtes tot 256 bits voor maximale beveiliging.

Beveiligingsfuncties zijn onder meer:

• Sterke versleutelingsalgoritmen (AES-128, AES-256, ChaCha20)
• Message Authentication Codes (MAC) om manipulatie te voorkomen
• Ondersteuning voor Perfect Forward Secrecy (PFS)
• Weerstand tegen replay-aanvallen door middel van volgnummers

De beveiliging van DTLS is echter afhankelijk van een correcte implementatie en configuratie. Organisaties moeten ervoor zorgen dat ze de nieuwste DTLS-versies (1.2 of 1.3) gebruiken en verouderde cipher suites vermijden om een optimale beveiligingsstatus te behouden.

Hoe waarborgt DTLS de integriteit en vertrouwelijkheid van gegevens?

DTLS waarborgt de integriteit en vertrouwelijkheid van gegevens via verschillende technische mechanismen die speciaal zijn ontworpen om te functioneren via onbetrouwbare UDP-verbindingen:

Mechanismen voor gegevensintegriteit

• Message Authentication Codes (MAC): Elk DTLS-record bevat een MAC die controleert of het bericht tijdens de overdracht niet is gemanipuleerd
• Volgnummers: DTLS maakt gebruik van expliciete volgnummers om ontbrekende, dubbele of in een andere volgorde aangekomen pakketten op te sporen
• Epoch-nummers: helpen bij het onderscheiden van verschillende beveiligingscontexten en voorkomen replay-aanvallen

Vertrouwelijkheidsmechanismen

• Symmetrische versleuteling: maakt gebruik van algoritmen zoals AES om applicatiegegevens te versleutelen met sessiesleutels
• Sleuteluitwisseling: veilige sleutelvorming via methoden zoals ECDHE (Elliptic Curve Diffie-Hellman Ephemeral)
• Bescherming op recordniveau: elk DTLS-record wordt afzonderlijk versleuteld en geauthenticeerd

Deze mechanismen werken samen om ervoor te zorgen dat de beveiligingseigenschappen van de communicatie intact blijven, zelfs wanneer UDP-pakketten verloren gaan, in een andere volgorde terechtkomen of dubbel worden verzonden.

Waar wordt DTLS voor gebruikt?

Hieronder staan enkele gebruikssituaties van Datagram Transport Layer Security (DTLS) waarbij rekening wordt gehouden met de eis van snel gegevenstransport over een beveiligde netwerkgateway: 

Veelvoorkomende toepassingen van DTLS

1. Online gamen: Games zijn snel en vereisen altijd een zeer snelle gegevensoverdracht. DTLS zorgt ervoor dat de communicatie in de game veilig is zonder de game te vertragen.
2. Video stomen: Bij videostreaming hebben gebruikers een soepele en veilige ervaring nodig zonder vertragingen of buffers. DTLS verbetert de live videostreamingervaring door veiligheid te garanderen en tegelijkertijd een snelle gegevensoverdracht mogelijk te maken.
3. Video-oproepen: Net als bij videostreaming zorgt DTLS er ook voor dat gebruikers privé en vloeiend video- en telefoongesprekken kunnen voeren, zonder vertraging.
4. Virtuele privénetwerken (VPN's): Verschillende VPN's die prioriteit geven aan gebruikerservaring en beveiliging gebruiken DTLS om gebruikers te helpen veilig toegang te krijgen tot inhoud en tegelijkertijd een naadloze prestatie met minder vertragingen mogelijk te maken.
5. IoT-apparaten: Internet of Things-toepassingen die veilige communicatie met lage latentie vereisen
6. WebRTC: Realtime peer-to-peer-communicatie in webbrowsers
7. VoIP-systemen: Voice over IP-toepassingen die veilige, realtime audio-overdracht vereisen

DTLS versus TLS: de belangrijkste verschillen

De voordelen van DTLS

De belangrijkste voordelen van Datagram Transport Layer Security worden hieronder toegelicht:

1. Verbeterde gegevensbeveiliging

DTLS versleutelt gegevens die via netwerken worden verzonden en ontsleutelt deze op de plaats van bestemming zodra ze de beoogde ontvanger bereiken. Dit voorkomt dat informatie tijdens het transport wordt gemanipuleerd, vervalst of afgeluisterd en voegt een essentiële beveiligingslaag toe aan de communicatie. Andere technische voordelen zijn onder meer de stateless-karakteristiek, wat zorgt voor betere schaalbaarheid, en een lagere latentie in vergelijking met verbindingsgeoriënteerde protocollen.

2. Geoptimaliseerde prestaties voor onbetrouwbare netwerken

DTLS biedt bovendien betrouwbaarheid zonder dat dit ten koste gaat van de gegevensoverdrachtssnelheid. Dit maakt het geschikt voor livestreaming, online gaming en IoT-apparaten (Internet of Things). Het protocol is specifiek ontworpen voor onbetrouwbare netwerkomstandigheden, waardoor het ideaal is voor mobiele netwerken en omgevingen met een hoog pakketverlies.

• Stateloze werking: er hoeft geen verbindingsstatus te worden bijgehouden
• Kortere vertraging: snellere totstandkoming van de verbinding
• Netwerkveerkracht: betere prestaties bij onbetrouwbare verbindingen
• Schaalbaarheid: eenvoudiger op te schalen voor toepassingen met grote volumes

Uitdagingen van DTLS

Hoewel DTLS verschillende problemen oplost die door UDP zijn geïntroduceerd, introduceert het ook een aantal problemen die voortkomen uit het feit dat TLS en UDP de basiselementen zijn:

1. Ongewenste vertragingen: De verhoogde stress van het verwerken van pakketverlies en het opnieuw ordenen, samen met de introductie van een extra beveiligingslaag kan onderweg vertragingen en haperingen veroorzaken.
2. Terugzendingen: Aangezien UDP onbetrouwbaar is bij het afhandelen van gegevenspakketten en in bepaalde situaties kan leiden tot het verlies van pakketten, zorgt DTLS ervoor dat pakketten vaak opnieuw worden verzonden, waardoor het bandbreedtegebruik toeneemt.
3. DoS-aanvallen: Aanvallers overspoelen netwerken vaak met buitensporige handdrukverzoeken tijdens de DTLS-handdrukfase, waardoor het kwetsbaar wordt voor DoS-aanvallen (Denial of Service).
4. Hulpbronintensief: Vanwege de vereisten voor heruitzending, de beveiligingsfuncties en de voordelen van DTLS bij het afhandelen van pakketverlies, kan DTLS veel middelen vergen. Dit is niet ideaal voor apparaten met beperkte bronnen.
5. Problemen met NAT-traversal: Complexe firewallconfiguraties kunnen UDP-verkeer blokkeren
6. Uitdagingen op het gebied van interoperabiliteit: Oudere systemen ondersteunen mogelijk geen DTLS-implementaties
7. Complexiteit van de implementatie: Vereist zorgvuldige afhandeling van scenario's met herschikking en verlies van pakketten

Is DTLS beter dan TLS voor realtime-toepassingen?

De keuze tussen DTLS en TLS voor realtime-toepassingen hangt af van specifieke vereisten en afwegingen:

Wanneer DTLS de voorkeur heeft:

• Vereisten voor lage latentie: gaming, VoIP en livestreaming, waarbij elke milliseconde telt
• Onbetrouwbare netwerken: mobiele netwerken, satellietverbindingen met veel pakketverlies
• Toepassingen zonder permanente verbinding: IoT-sensoren, realtime monitoringsystemen
• Scenario’s met grote volumes: Toepassingen die duizenden gelijktijdige verbindingen vereisen

Wanneer TLS de voorkeur heeft:

• Gegevensintegriteit is van cruciaal belang: financiële transacties, e-mailcommunicatie
• Betrouwbare netwerken: bekabelde verbindingen met weinig pakketverlies
• Bestaande infrastructuur: webapplicaties, bestaande TCP-gebaseerde systemen
• Nalevingsvereisten: sectoren waar gegarandeerde bezorging van berichten vereist is

De rol van DTLS in een bredere beveiligingsstrategie

DTLS beveiligt realtime UDP-gebaseerde communicatie, maar vormt slechts een onderdeel van een bredere beveiligingsstrategie. E-mailverkeer en authenticatie maken gebruik van verschillende protocollen, waaronder TLS, MTA-STS, TLS-RPT, SPF, DKIM en DMARC.

Voor organisaties die meerdere domeinen beheren, zijn beide lagen van belang. DTLS helpt bij het beveiligen van realtime-toepassingen zoals videogesprekken, VPN’s, gaming en IoT-communicatie, terwijl op e-mail gerichte protocollen helpen bij het voorkomen van spoofing, het monitoren van TLS-storingen en het versterken van de e-mailbeveiliging op domeinniveau.

Hoe PowerDMARC e-mailbeveiliging vereenvoudigt

Terwijl DTLS realtime communicatie beveiligt, biedt PowerDMARC uitgebreide e-mailbeveiliging door middel van gecentraliseerd beheer van meerdere authenticatieprotocollen:

• Centraal dashboard: beheer DMARC, SPF, DKIM, MTA-STS en TLS-RPT vanaf één platform
• Realtime monitoring: continu inzicht in e-mailverificatie voor alle domeinen
• Ondersteuning bij naleving: geautomatiseerde rapportage voor wettelijke vereisten
• 24/7 deskundige ondersteuning: wereldwijd team beschikbaar voor technische ondersteuning

Waar PowerDMARC zich onderscheidt: In tegenstelling tot standaard DMARC-tools biedt PowerDMARC geautomatiseerde SPF-flattening, een centraal dashboard, rapportage over naleving en wereldwijde ondersteuning die 24 uur per dag en 7 dagen per week beschikbaar is. 

Om uw e-mailgegevens te beschermen tegen de nieuwsgierige blikken van hackers, neem vandaag nog nog vandaag!

Veelgestelde Vragen

Waarom wordt het DTLS-protocol gebruikt voor streamingtoepassingen die beveiliging vereisen?

DTLS is ideaal voor streamingtoepassingen omdat het krachtige versleuteling en authenticatie biedt, terwijl de lage latentie behouden blijft die nodig is voor realtime mediatoepassingen. In tegenstelling tot TLS vereist DTLS geen betrouwbare verbinding, waardoor het perfect is voor toepassingen waarbij incidenteel pakketverlies aanvaardbaar is, maar beveiliging essentieel is.

Is DTLS gebaseerd op UDP of TCP?

DTLS is gebaseerd op UDP (User Datagram Protocol), niet op TCP. Dit is een belangrijk verschil met TLS, dat via TCP werkt. DTLS is speciaal ontworpen om TLS-achtige beveiliging te bieden voor op UDP gebaseerde toepassingen die snelle, verbindingsloze communicatie vereisen.

Wat zijn de belangrijkste verschillen op het gebied van beveiliging tussen DTLS en TLS?

Zowel DTLS als TLS bieden vergelijkbare beveiligingsgaranties, waaronder versleuteling, authenticatie en integriteitsbescherming. Het belangrijkste verschil is dat DTLS extra mechanismen bevat om pakketverlies, herschikking en duplicatie aan te pakken die bij UDP kunnen optreden, terwijl dezelfde cryptografische sterkte als bij TLS behouden blijft.

Kan DTLS worden gebruikt voor e-mailbeveiliging?

Hoewel DTLS in theorie kan worden gebruikt voor e-mailbeveiliging, wordt het doorgaans niet voor dit doel toegepast. E-mailsystemen maken meestal gebruik van TLS voor transportbeveiliging (SMTP via TLS) en van protocollen als DMARC, SPF en DKIM voor authenticatie. PowerDMARC is gespecialiseerd in deze e-mailspecifieke beveiligingsprotocollen.

• Over
• Laatste berichten

Yunes Tarada

Expert op het gebied van domein- en e-mailbeveiliging bij PowerDMARC

Yunes is teamleider Operations bij PowerDMARC en heeft expertise in e-mailauthenticatie en -beveiliging. Hij is een door Microsoft gecertificeerde Azure Administrator Associate en beschikt over certificeringen zoals CompTIA A+ en vele andere.

Laatste berichten van Yunes Tarada (Bekijk alle berichten)

• Handleiding voor het instellen van DKIM, DMARC en SPF - 6 juli 2026
• NIST SP 800-81r3: Richtlijnen voor DNS-beveiliging bij e-mail - 25 juni 2026
• Hoe een DKIM-record splitsen - 5 juni 2026