Technische info over de DNS-infrastructuur van one.com
one.com heeft een grote DNS-opstelling die duizenden zoekopdrachten per seconde aankan, meer dan sommige TLD-beheerders. We volgen de beste technische praktijken en zijn trots op onze top-notch service.
Veiligheid en stabiliteit
Het DNS-platform is een soort kritieke infrastructuur en valt daarom onder de richtlijn van de over netwerk- en informatiebeveiliging (NIS). We nemen deze verantwoordelijkheid heel serieus en hebben een speciaal beveiligingsteam dat ervoor zorgt dat we bij one.com de best mogelijke beveiliging hebben.
Geavanceerd DNS-configuratiescherm
We hebben een geavanceerd maar makkelijk te gebruiken DNS-beheerpaneel. Je vindt het in het configuratiescherm van one.com onder 'DNS-Instellingen' op de tegel 'Geavanceerde instellingen'. Check de handleiding voor een overzicht van de beschikbare DNS-records.
24/7 operationeel en gespecialiseerde teams
Het beschikbaar houden van diensten is superbelangrijk voor one.com. Zonder online diensten is er geen one.com. Daarom zijn er altijd mensen aan het werk, elke dag, het hele jaar door – zowel bij de ondersteuning als bij de operaties. Achter onze DNS-infrastructuur staat een sterk team van experts van verschillende merken van .one.
Anycast DNS-servers
Bij one.com hebben we ons eigen netwerk, waardoor we heel flexibel zijn met het verkeer en een stabiele DNS-service kunnen bieden.
Onze servers staan in acht verschillende datacenters verspreid over zeven landen in Noord- en Midden-Europa. We gebruiken Border Gateway Protocol (BGP) anycast-technologie om het verkeer over de servers te verdelen. Zo maken de meeste gebruikers verbinding met de server die het dichtst bij hun internetverbinding staat.
DNSSEC
We hosten nu meer dan 1 miljoen domeinen die DNSSEC-ondertekend zijn, wat de beveiliging voor DNS-gebruikers verbetert. We willen de nieuwste DNSSEC-technologie ondersteunen als dat technisch kan. Op dit moment gebruiken we algoritme 13 (ECDSA Curve P-256 met SHA-256). We hebben eerder een veilige sleuteloverdracht gedaan met dubbele ondertekening van oudere DNSSEC-algoritmen voor een heleboel domeinen.
Tip: Check het artikel als je meer wilt weten over wat DNSSEC is en waarom het belangrijk is.
DANE voor e-mailservers
Vanaf februari 2022 is one.com de grootste e-mailhostingprovider ter wereld die e-mailbezorging met DANE-authenticatie (DNS-based Authentication of Named Entities) aanbiedt. Alle gehoste DNSSEC-ondertekende domeinen die gebruikmaken van de e-maildiensten van one.com krijgen automatisch TSLA-records op MX-servers.
Een sterk team van DNS-experts
We hebben een topteam van DNS-experts, waar onlangs Peter Larsen - de oprichter van GratisDNS - bij is gekomen, samen met experts van onze andere merken: Syse, Digital Garden, Hostnet, Antagonist en Zoner. Een beter team kun je je bijna niet voorstellen!
Secundaire DNS
Onze DNS-service ondersteunt secundaire DNS, vaak gebruikt voor een verborgen primaire DNS. Je moet AXFR-verzoeken van axfr.one.com (46.30.211.18) toestaan. Dit is ook de server die je moet informeren wanneer je je zones bijwerkt.
Gerelateerde artikelen: