Información técnica sobre la infraestructura DNS de one.com
one.com opera una gran configuración de DNS que maneja miles de consultas por segundo, más grande que lo que ejecutan algunos operadores de TLD. Seguimos las mejores prácticas técnicas y estamos orgullosos de ofrecer un servicio de última generación.
Seguridad y estabilidad
La plataforma DNS está clasificada como infraestructura crítica y, por lo tanto, está sujeta a la Directiva de la UE sobre seguridad de la información en red (NIS). Nos tomamos esta responsabilidad muy en serio y contamos con un equipo de seguridad dedicado que garantiza que tengamos la mejor seguridad posible en one.com.
Panel de control DNS avanzado
Ofrecemos un panel de administración de DNS avanzado pero fácil de usar. Puede encontrarlo en el panel de control de one.com en "Configuración de DNS" en el mosaico "Configuración avanzada". Consulte nuestra guía para obtener una visión general de los registros DNS disponibles.
Operaciones 24/7 y equipos especializados
Mantener los servicios disponibles es el núcleo de one.com. Sin servicios en línea, no hay one.com. Por eso siempre tenemos personas trabajando todos los días, durante todo el año, tanto en soporte como en operaciones. Detrás de nuestra infraestructura DNS hay un sólido equipo de expertos de todas las marcas group.one.
Servidores DNS Anycast
En one.com operamos nuestra propia red, lo que nos permite ser muy flexibles en materia de ingeniería de tráfico y ejecutar un servicio DNS estable.
Los servidores están distribuidos en ocho centros de datos diferentes en siete países diferentes de Europa del Norte y Central. Utilizamos la tecnología BGP (Protocolo de puerta de enlace fronteriza) anycast para distribuir el tráfico a los servidores. De esta forma, la mayoría de los usuarios se conectan al servidor más cercano (en red) al lugar donde se conectan a Internet.
DNSSEC
Actualmente alojamos más de 1 millón de dominios firmados por DNSSEC, lo que mejora la seguridad de los usuarios de DNS. Nuestro objetivo es ofrecer soporte a la última tecnología de DNSSEC siempre que sea técnicamente posible. Actualmente utilizamos el algoritmo 13 (ECDSA Curve P-256 con SHA-256). Hemos realizado anteriormente una renovación de clave segura mediante doble firma de algoritmos DNSSEC más antiguos para una gran cantidad de dominios.
Sugerencia: si desea obtener más información sobre qué es DNSSEC y por qué es importante, consulte este artículo de ICANNN.
DANE para servidores de correo electrónico
A partir de febrero de 2022, one.com es el mayor proveedor de alojamiento de correo electrónico del mundo que proporciona entrega de correo electrónico autenticado DANE (Autenticación basada en DNS de Entidades con Nombre). Todos los dominios alojados firmados por DNSSEC que utilizan los servicios de correo de one.com obtienen automáticamente registros TSLA en los servidores MX.
Un sólido equipo de expertos en DNS
Contamos con un sólido equipo de expertos en DNS al que se unió recientemente Peter Larsen, el fundador de GratisDNS, así como expertos de nuestras otras marcas: Syse, Digital Garden, Hostnet, Antagonist y Zoner. ¡Es difícil imaginar un equipo mejor que este!
DNS secundario
Nuestro servicio DNS admite DNS secundarios, a menudo utilizados para un primario oculto. Debe permitir solicitudes AXFR de axfr.one.com (46.30.211.18), que también es el servidor al que debe NOTIFICAR cuando actualice sus zonas.
Artículos relacionados: