NodeSecure

FAQ

Welche Rolle spielen Nameserver im Domain Name System?

Im Domain Name System (DNS) gibt es keine zentrale Datenbank mit allen relevanten Informationen, die für das Routing im Internet notwendig sind. Diese werden dezentralisiert mit Hilfe von vielen Nameservern bereitgestellt und organisiert. Das DNS basiert dabei auf einer in verschiedene Zonen aufgeteilten, hierarchischen Informationsstruktur. Der Ausgangspunkt für die Datenabfrage entspricht einem so genannten Root-Verzeichnis.
Für die Adressierung notwendige Informationen über eine Domain werden dann entlang eines Baumdiagramms an gewissen Knotenpunkten abgefragt: Die oberste Ebene der Hierarchie enthält Root-Nameserver, gefolgt von Top-Level-Domain-Nameservern (TLD) und DNS-Nameservern, die von Domain-Registraren wie SchlundTech verwaltet werden.
SchlundTech-User können die reguläre Nameserver-Infrastruktur nutzen, um Ihre im Control Center verwalteten Domains zu konnektieren. Zudem bieten wir die Möglichkeit, eigene virtuelle Nameserver zu buchen und sich damit gegenüber Kund:innen als eigenständiger Nameserver-Betreiber zu präsentieren.

Welche Vorteile hat Anycast für Nameserver?

Anycast ist eine Netzwerk-Routing-Methode, bei der ein Client eine Verbindung zu einer Adresse herstellt, und dabei an die naheliegendste Anycast-Instanz von mehreren verfügbaren Zielen weitergeleitet wird. So kann der Router für den User und den Provider schnell das optimale Ziel auswählen. Die Verfügbarkeit eines Servers wird so unabhängig vom Standort flexibel und bestmöglich hergestellt.

Anycast wird üblicherweise von Content Delivery Networks (CDN) verwendet, um User auf idealem Weg zu Points of Presence (PoP) zu leiten.
Mit Anycast maximiert sich die Verfügbarkeit durch die redundanten Standorte, was neben schnellen Zugriffszeiten eine hohe Ausfallsicherheit garantiert.

Durch die global verteilte, redundante Infrastruktur werden Websites zudem besser vor DDoS-Angriffen geschützt.

 

 

Was ist DNSSEC? Welche Vorteile bieten sie?

Domain Name System Security Extensions (DNSSEC) sind eine Reihe von Sicherheitsmechanismen zur Gewährleistung der Authentizität und Integrität der Daten in DNS. Damit können Zonendaten mit Hilfe digitaler Signaturen verifiziert werden und IT-Sicherheitsangriffe wie Cash Poisoning, bei dem Traffic unbemerkt an eine andere Adresse geleitet werden soll, können verhindert werden.

Mit NodeSecure können SchlundTech Kund:innen Zonen kostenlos mit DNSSEC signieren. Pro Monat sind 50 Subdomains im Preis enthalten.