Informations techniques sur l'infrastructure DNS de one.com
one.com exploite une infrastructure DNS qui traite des milliers de requêtes par seconde, soit plus que les infrastructures de certains opérateurs de domaines de premier niveau (TLD). Nous appliquons les bonnes pratiques techniques pour fournir un service DNS à jour et fiable.
Sécurité et stabilité
La plateforme DNS est classée comme infrastructure critique et est donc soumise à la directive européenne sur la sécurité des réseaux et des systèmes d’information (directive NIS). Une équipe dédiée veille à la sécurité de l’infrastructure de one.com.
Panneau de configuration DNS avancé
Nous proposons un panneau d’administration DNS avancé et facile à utiliser. Dans le panneau de configuration de one.com, sélectionnez **Domaines** → **Paramètres DNS** dans le menu de gauche. Consultez notre guide pour connaître les enregistrements DNS disponibles.
Exploitation 24 h/24, 7 j/7 et équipes spécialisées
La disponibilité des services est essentielle pour one.com. Sans services en ligne, one.com ne peut pas fonctionner. Des équipes assurent donc l’assistance et l’exploitation tous les jours de l’année. Notre infrastructure DNS est gérée par des experts issus des différentes marques de group.one.
Serveurs DNS anycast
Chez one.com, nous exploitons notre propre réseau, ce qui nous permet d’adapter la gestion du trafic pour maintenir un service DNS stable.
Les serveurs sont répartis dans huit centres de données différents situés dans sept pays d'Europe du Nord et centrale. Nous utilisons la technologie anycast du protocole BGP (Border Gateway Protocol) pour répartir le trafic vers les serveurs. De cette façon, la plupart des utilisateurs se connectent au serveur le plus proche (en termes de réseau) de leur point de connexion à Internet.
DNSSEC
Nous hébergeons actuellement plus d’un million de noms de domaine signés avec DNSSEC, ce qui renforce la sécurité des utilisateurs du DNS. Notre objectif est de prendre en charge les dernières technologies DNSSEC chaque fois que cela est techniquement possible. Nous utilisons actuellement l’algorithme 13 (ECDSA Curve P-256 with SHA-256). Nous avons déjà effectué une rotation sécurisée des clés par double signature pour un très grand nombre de domaines utilisant d’anciens algorithmes DNSSEC.
Conseil : consultez cet article si vous souhaitez en savoir plus sur ce qu'est le DNSSEC et pourquoi il est important.
DANE pour les serveurs de messagerie
Depuis février 2022, one.com est le plus grand fournisseur d’hébergement d’e-mails au monde à proposer l’acheminement d’e-mails authentifié par DANE (DNS-based Authentication of Named Entities). Tous les noms de domaine hébergés signés avec DNSSEC qui utilisent les services de messagerie de one.com reçoivent automatiquement des enregistrements TSLA sur les serveurs MX.
Une équipe d’experts DNS
Notre équipe d’experts DNS a récemment accueilli Peter Larsen, fondateur de GratisDNS, ainsi que des spécialistes de nos autres marques : Syse, Digital Garden, Hostnet, Antagonist et Zoner. Cette équipe réunit des compétences en DNS issues de plusieurs marques.
DNS secondaire
Notre service DNS prend en charge le DNS secondaire, souvent utilisé pour un serveur primaire masqué. Vous devez autoriser les requêtes AXFR provenant d'axfr.one.com (46.30.211.18), qui est également le serveur auquel vous devez envoyer une notification NOTIFY lorsque vous mettez à jour vos zones.
Articles liés :