AnycastDNS
Ausfallsicherheit und optimale Performance
AnycastDNS
Schnell, stabil und ausfallsicher
Die Anycast-Nameserver sind unter den jeweils gleichen IP-Adressen an verschiedenen, global verteilten Standorten mit dem Internet verbunden. Somit wird sichergestellt, dass jede DNS-Anfrage aus dem Internet zur topologisch nächstgelegenen Nameserver-Instanz geleitet wird, was zu kürzeren Antwortzeiten und einer erhöhten Ausfallsicherheit führt.
Die Anycast-Technologie hat sich als ein wirksames Mittel gegen (D)DoS-Attacken erwiesen und erfüllt durch integrierte DNSSEC-Fähigkeit bereits jetzt die höchsten IT-Sicherheitsstandards der Zukunft für DNS-Infrastrukturen.
Auf dem neuesten Stand der Technik
PartnerGate setzt auf RcodeZero, dem Anycast-Netzwerk der nic.at-Tochter IPCom. Die hochverfügbare DNS-Infrastruktur der österreichischen Registry bietet eine sinnvolle Ergänzung zu den von PartnerGate selbst betriebenen Unicast DNS-Servern, deren 5 Instanzen an mehreren Standorten in Deutschland über unterschiedliche Carrier ans Internet angebunden sind.
Das Anycast-Netzwerk besteht derzeit aus über 30 weltweit verteilten Standorten in zwei separaten Clouds (mit unterschiedlichem AS und unterschiedlichen Providern). Die Standorte der Anycast-Knoten werden in den nächsten Monaten sukzessive erweitert. Sie befinden sich in unmittelbarer Nähe zum lokalen Internet Exchange und garantieren damit geringstmögliche Latenz.
Die Anzahl der Standorte ist jedoch nicht das einzige Kriterium für ein hochperformantes Netzwerk: Die technische Architektur und Hardware spielen eine noch wichtigere Rolle. So verfügt jeder Anycast-Knoten über zwei getrennte Internetanbindungen und über zwei unabhängige Router. Die Server, Festplatten und Stromversorgung sind redundant ausgelegt und sorgen damit für maximale Ausfallsicherheit.
Die Kapazität jedes Anycast-Standortes liegt bei 500.000 DNS-Abfragen pro Sekunde – in Summe also 5 Millionen Abfragen pro Sekunde im gesamten Anycast-Netzwerk. Die technische Architektur des Netzwerks erfüllt alle DNS relevanten Standards, wie z.B. RFC (request for comments) 4786 der IETF (Internet Engineering Task Force).
Die AnycastDNS-Knoten bieten die DNS-Dienste sowohl über IPv4 als auch über IPv6 an und unterstützen DNSSEC. Mit DNSSEC wird mit Hilfe einer digitalen Signatur sichergestellt, dass die gelieferten Daten des angefragten Nameservers richtig und identisch mit dem für die Zone autoritativen Nameserver sind. Viele Domain-Registrierungsstellen haben DNSSEC bereits in Betrieb.
Die Nameserver-Einrichtung ist vollständig in den PartnerGate-Bestellprozess integriert, sodass für den Benutzer des Web-Frontends ein unterbrechungsfreier Bestellablauf mit sofortiger DNS-Provisionierung gewährleistet ist.
Kundeneigene Alias-Hostnamen (z.B. ns1.firmenname.de, ns2.firmenname.de, etc.) können bei Bedarf für den Partner und seine Reseller eingerichtet werden.