• aipi.domains
• Sichere DNS-Infrastruktur

Sichere DNS-Infrastruktur

weltweite DNS-Serverstandorte von aipi

Das Domain Name System (DNS) ist das Telefonbuch des Internets. Fällt es aus oder wird es manipuliert, sind Webseiten und E-Mails nicht mehr erreichbar. aipi.domains bietet deshalb keine Standard-Lösung, sondern eine hochverfügbare, hybride DNS-Infrastruktur an.

Maximale Ausfallsicherheit durch Hybrid-Technologie (Anycast + Unicast)

Herkömmliche Provider setzen oft nur auf wenige Server an einem Standort (Unicast). Wenn dieser Standort Probleme hat, ist die Domain offline. aipi.domains kombiniert Unicast mit modernem Anycast.

Bei Anycast existiert dieselbe IP-Adresse an vielen Orten weltweit gleichzeitig. Eine Anfrage aus New York wird von einem Server in den USA beantwortet, eine Anfrage aus Berlin von einem Server in Deutschland. Sollte ein Server ausfallen, übernimmt automatisch und ohne Zeitverzögerung der nächstgelegene Standort. Dies bietet eine enorme Resilienz gegenüber lokalen Störungen.

Schutz vor DDoS-Angriffen

Distributed Denial of Service (DDoS) Angriffe versuchen, DNS-Server durch eine Flut von Anfragen lahmzulegen. Die Nameserver von aipi verteilen diese Last durch das Anycast-Netzwerk auf Dutzende Rechenzentren weltweit (z. B. USA, Brasilien, Deutschland, Japan, Südafrika). Der Angriff "verläuft sich" im Netzwerk, statt einen einzelnen Server zu überlasten. Ihre Webseite bleibt erreichbar, während andere offline gehen müssten.

4. Geo-Redundanz und Datenschutz

Die DNS-Infrastruktur von aipi stützt sich nicht auf einen einzigen Anbieter oder ein einziges Land.

• 4 Unicast Nameserver verteilt auf Frankfurt, Wien, Zürich und London.
• Anycast Cluster mit Standorten auf allen Kontinenten. Diese geografische Verteilung sorgt dafür, dass selbst bei großen regionalen Internetstörungen oder Katastrophen die Erreichbarkeit der Domain gesichert ist. Zudem liegen die Kern-Server in datenschutzrechtlich sicheren Regionen (EU/UK).

Garantierte Echtheit durch DNSSEC

Eine der größten Gefahren im Internet ist das "DNS Spoofing" (Cache Poisoning), bei dem Besucher unbemerkt auf gefälschte Webseiten umgeleitet werden, um Daten abzufangen.

Die Lösung von aipi: Alle Zonen werden – sofern von der Registry unterstützt – automatisch mit DNSSEC (Domain Name System Security Extensions) signiert. DNSSEC versieht dabei die DNS-Antworten mit einer kryptografischen Signatur. So lässt verifizieren, dass die Antwort wirklich von dem offiziell zuständigen Nameserver kommt und unterwegs nicht manipuliert wurde.

Intelligentes Failover (Live-Verfügbarkeitstests)

Sicherheit bedeutet auch, dass Webseitenbesucher nicht auf defekte Server geleitet werden oder Mailserver versuchen, mit nicht erreichbaren Systemen Verbindungen aufzubauen. Die DNS-Lösung von aipi beinhaltet dafür eine dynamische Hostauflösung. Das System prüft die Live-Verfügbarkeit der Zielserver. Antwortet ein Systemdienst nicht, kann der DNS-Eintrag automatisch auf eine Backup-IP (Failover) geschwenkt werden.

Unsere sichere DNS-Infrastruktur für Ihre Domains beinhaltet:

• 4 Unicast Nameserver IPv4/IPv6 (Frankfurt/DE, Wien/AT, Zürich/CH, London/UK)
• optional weitere Unicast Nameserver in Biere/DE, Amsterdam/NL, Hafnarfjörður/IS, Tuusula/FI, Vilnius/LT, Washington/US, Atlanta/US, Hong Kong/HK, Singapur/SG, Bengaluru/IN, Tokia/JP, Warschau/PL, Johannesburg/ZA, Sydney/AU
• 3 Anycast Nameserver (jeweils 9x USA, CA, CO, CL, BR, DE, FR, NL, UK, ZA, IN, SG, HK, JP, AU)
• Je TLD ist eine maximale Anzahl an Nameservern eintragbar, dies gilt als Obergrenze.
• DNSSEC-Verschlüsselung aller Zonen (sofern seitens der Registry möglich)
• DynDNS-Funktionalität mit TTL von 60 Sekunden (RFC 2136)
• dynamische Hostauflösung aufgrund Live-Verfügbarkeitstests (Failover/Redundanzlösung)
• RESTful API als Schnittstelle

Alternativ bieten wir eine einfache, kostengünstigere DNS-Infrastruktur an:

• 4 Unicast Nameserver IPv4/IPv6 (DE, AT, CH, UK)
• DNSSEC-Verschlüsselung

Über unsere DNS-Infrastruktur lösen wir auch die Absicherung Ihrer E-Mail-Kommunikation für einen Ausfall Ihres Servers oder Ihrer Internet-Anbindung. aipi monitored BackupMX ist unsere Lösung für eine sichere Kommunikation.