one.com opera una gran configuración de DNS que maneja miles de consultas por segundo, más de lo que manejan algunos operadores de TLD. Seguimos las mejores prácticas técnicas y nos enorgullecemos de ofrecer un servicio vanguardista.
Seguridad y estabilidad
La plataforma DNS está clasificada como infraestructura crítica y, por lo tanto, está sujeta a la directiva seguridad de las redes y sistemas de información en la Unión (NIS, por sus siglas en inglés). Nos tomamos esta responsabilidad muy en serio y disponemos de un equipo de seguridad dedicado que garantiza que tengamos la mejor seguridad posible en one.com.
Panel de control avanzado de DNS
Ofrecemos un panel de administración de DNS avanzado, pero fácil de usar. Puede encontrarlo en el panel de control de one.com en «Ajustes del DNS», en la pestaña de «Ajustes avanzados». Consulte nuestra guía para obtener una vista general de los registros DNS disponibles.
Equipos de operaciones y especialistas disponibles las 24 horas del día, los 7 días de la semana
Mantener los servicios disponibles es fundamental para one.com. Sin servicios en línea, no hay one.com. Por eso tenemos un equipo trabajando todos los días, durante todo el año, tanto en asistencia técnica como en operaciones. Detrás de nuestra infraestructura DNS hay un sólido equipo de expertos de todas las marcas de group.one.
Servidores Anycast DNS
En one.com, operamos nuestra propia red, lo que nos permite ser muy flexibles en lo que respecta a la ingeniería de tráfico, permitiéndonos ejecutar un servicio de DNS estable.
Los servidores están distribuidos en ocho centros de datos diferentes en siete países distintos del norte y centro de Europa. Utilizamos la tecnología «anycast» del protocolo de puerta de enlace de frontera (BGP por sus siglas en inglés) para distribuir el tráfico a los servidores. Así, la mayoría de los usuarios se conectan al servidor que está más cerca (en cuanto a la red) de donde se conectan a Internet.
DNSSEC
Actualmente alojamos más de 1 millón de dominios firmados por DNSSEC, lo que mejora la seguridad de los usuarios de DNS. Nuestro objetivo es apoyar la última tecnología de DNSSEC siempre que sea técnicamente posible. Actualmente, utilizamos el algoritmo 13 (ECDSA con curva P-256 y SHA-256). Realizamos previamente un proceso de renovación segura de claves utilizando la doble firma de los algoritmos de DNSSEC más antiguos para un gran número de dominios.
Consejo: eche un vistazo a este artículo si quiere saber más sobre qué son las DNSSEC y por qué son importantes.
DANE para servidores de correo electrónico
A fecha de febrero de 2022, one.com es el mayor proveedor de alojamiento de correo electrónico del mundo que ofrece la entrega de correo electrónico autenticado con DANE (autenticación basada en DNS de entidades nombradas). Todos los dominios alojados con firma DNSSEC que utilizan los servicios de correo de one.com obtienen automáticamente registros TSLA en los servidores MX.
Un sólido equipo de expertos en DNS
Disponemos de un sólido equipo de expertos en DNS al que se ha unido recientemente Peter Larsen —el fundador de GratisDNS—, así como expertos de nuestras otras marcas: Syse, Digital Garden, Hostnet, Antagonist y Zoner. ¡Es difícil imaginar un equipo mejor que este!
DNS secundario
Nuestro servicio de DNS es compatible con el DNS secundario, a menudo utilizado para un primario oculto. Debe permitir las consultas de AXFR desde axfr.one.com (46.30.211.18), que es también el servidor al que debe NOTIFICAR cuando actualice sus zonas.
Un ejemplo: group.one
Estamos tan seguros de nuestra plataforma de alojamiento que alojamos nuestro dominio group.one. Por favor, eche un vistazo a https://group.one y asegúrese de comprobar también el estado de las DNSSEC en él.
Artículos relacionados: