Technische informatie over de DNS-infrastructuur van one.com
one.com beheert een grote DNS-infrastructuur die duizenden verzoeken per seconde verwerkt. Dit is meer dan wat sommige TLD-beheerders draaien. We volgen de beste technische aanbevolen werkwijzen en zijn trots op het leveren van een moderne, hoogwaardige service.
Veiligheid en stabiliteit
Het DNS-platform wordt beschouwd als kritieke infrastructuur en valt daarom onder de EU-richtlijn voor netwerk- en informatiebeveiliging (NIS). We nemen deze verantwoordelijkheid heel serieus en hebben een toegewijd beveiligingsteam dat ervoor zorgt dat we bij one.com de best mogelijke beveiliging hebben.
Geavanceerd DNS-configuratiescherm
We hebben een geavanceerd maar makkelijk te gebruiken DNS-beheerpaneel. Je vindt het in het Configuratiescherm van one.com onder "DNS-instellingen" op de tegel "Geavanceerde instellingen". Bekijk onze handleiding voor een overzicht van de beschikbare DNS-records.
24/7 operations en specialistenteams
Het beschikbaar houden van diensten staat centraal bij one.com. Zonder online diensten is er geen one.com. Daarom zijn er elke dag, het hele jaar door, mensen aan het werk – zowel bij support als bij operations. Achter onze DNS-infrastructuur staat een sterk team van experts van verschillende group.one-merken.
Anycast DNS-servers
Bij one.com beheren we ons eigen netwerk, waardoor we heel flexibel zijn in het beheren van het dataverkeer en een stabiele DNS-service kunnen aanbieden.
Onze servers staan in acht verschillende datacenters verspreid over zeven landen in Noord- en Midden-Europa. We gebruiken Border Gateway Protocol (BGP) Anycast-technologie om het verkeer naar de servers te verdelen. Zo verbinden de meeste gebruikers met de server die het dichtst bij hun locatie is wanneer ze verbinding maken met het internet.
DNSSEC
We hosten momenteel meer dan 1 miljoen domeinen die met DNSSEC zijn ondertekend, wat de beveiliging voor DNS-gebruikers verbetert. Ons doel is om de nieuwste DNSSEC-technologie te ondersteunen, waar dat technisch mogelijk is. Op dit moment gebruiken we algoritme 13 (ECDSA Curve P-256 met SHA-256). We hebben eerder een veilige sleuteloverdracht uitgevoerd met dubbele ondertekening van oudere DNSSEC-algoritmen voor een groot aantal domeinen.
Tip: Bekijk dit artikel als je meer wilt weten over wat DNSSEC is en waarom het belangrijk is.
DANE voor e-mailservers
Vanaf februari 2022 is one.com de grootste e-mailhostingprovider ter wereld die e-mailbezorging met DANE (DNS-based Authentication of Named Entities) authenticatie aanbiedt. Alle gehoste DNSSEC-ondertekende domeinen die gebruikmaken van de e-maildiensten van one.com krijgen automatisch TSLA-records op MX-servers.
Een sterk team van DNS-experts
We hebben een topteam van DNS-experts, waar onlangs Peter Larsen - de oprichter van GratisDNS - bij is gekomen, samen met experts van onze andere merken: Syse, Digital Garden, Hostnet, Antagonist en Zoner. Een beter team kun je je bijna niet voorstellen!
Secundaire DNS
Onze DNS-service ondersteunt secundaire DNS, wat vaak wordt gebruikt voor een verborgen primaire. Je moet AXFR-verzoeken van axfr.one.com (46.30.211.18) toestaan. Dit is ook de server die je een NOTIFY moet sturen wanneer je je zones bijwerkt.
Gerelateerde artikelen: