Informações técnicas sobre a infraestrutura DNS da one.com
A one.com opera uma grande configuração DNS que processa milhares de consultas por segundo, maior do que a de alguns operadores de TLD. Seguimos as melhores práticas técnicas e orgulhamo-nos de oferecer um serviço de última geração.
Segurança e estabilidade
A plataforma DNS é classificada como infraestrutura crítica e, portanto, está sujeita à diretiva de segurança da informação de rede (NIS) hrefhttps://www.enisa.europa.eu/topics/nis-directiveEUhref. Levamos essa responsabilidade muito a sério e temos uma equipa de segurança dedicada que garante que tenhamos a melhor segurança possível na one.com.
Painel de controlo DNS avançado
Oferecemos um painel de administração DNS avançado, mas fácil de usar. Pode encontrá-lo no painel de controlo da one.com em «Definições DNS» no mosaico «Definições avançadas». Consulte o guia para obter uma visão geral dos registos DNS disponíveis.
Operações 24 horas por dia, 7 dias por semana, e equipas especializadas
Manter os serviços disponíveis é o cerne da one.com. Sem serviços online, não existe a one.com. É por isso que temos sempre pessoas a trabalhar todos os dias, durante todo o ano, tanto no suporte como nas operações. Por trás da nossa infraestrutura DNS está uma forte equipa de especialistas de todas as marcas .one.
Servidores DNS Anycast
Na one.com, operamos a nossa própria rede, o que nos permite ser muito flexíveis no que diz respeito à engenharia de tráfego, possibilitando-nos oferecer um serviço DNS estável.
Os servidores estão distribuídos em oito centros de dados diferentes em sete países diferentes no norte e centro da Europa. Utilizamos a tecnologia anycast Border Gateway Protocol (BGP) para distribuir o tráfego pelos servidores. Desta forma, a maioria dos utilizadores liga-se ao servidor mais próximo (em termos de rede) do local onde se ligam à Internet.
DNSSEC
Atualmente, hospedamos mais de 1 milhão de domínios assinados com DNSSEC, aumentando a segurança para os utilizadores de DNS. O nosso objetivo é oferecer suporte à tecnologia DNSSEC mais recente sempre que tecnicamente possível. Atualmente, usamos o algoritmo 13 (ECDSA Curve P-256 com SHA-256). Anteriormente, realizamos uma renovação segura de chaves usando assinatura dupla de algoritmos DNSSEC mais antigos para um grande número de domínios.
Dica: consulte o artigo se quiser saber mais sobre o que é o DNSSEC e por que ele é importante.
DANE para servidores de e-mail
Desde fevereiro de 2022, a one.com é o maior provedor de hospedagem de e-mail do mundo a fornecer entrega de e-mails autenticados por DANE (DNS-based Authentication of Named Entities). Todos os domínios hospedados assinados por DNSSEC que utilizam os serviços de e-mail da one.com recebem automaticamente registos TSLA nos servidores MX.
Uma equipa forte de especialistas em DNS
Contamos com uma forte equipa de especialistas em DNS, à qual se juntou recentemente Peter Larsen, fundador da GratisDNS, bem como especialistas das nossas outras marcas: Syse, Digital Garden, Hostnet, Antagonist e Zoner. É difícil imaginar uma equipa melhor do que esta!
DNS secundário
O nosso serviço DNS suporta DNS secundário, frequentemente utilizado para um primário oculto. Deve permitir pedidos AXFR de axfr.one.com (46.30.211.18), que é também o servidor que deve NOTIFICAR quando atualizar as suas zonas.
Artigos Relacionados: