CDN SERVICE ICSS ROUTE MANAGED DNS DEUTSCHE TELEKOM AG INTERNATIONAL CARRIER SALES AND SOLUTIONS (ICSS)

Transkript

1 CDN SERVICE ICSS ROUTE MANAGED DNS DEUTSCHE TELEKOM AG INTERNATIONAL CARRIER SALES AND SOLUTIONS (ICSS)

2 CDN FUNKTION ICSS ROUTE UNSERE LÖSUNG FÜR DIE VERWALTUNG IHRES DOMÄNEN- NAMENSDIENSTES (DNS) Obwohl häufig vernachlässigt, ist die DNS-Verwaltung äußerst wichtig für jedes Unternehmen, das Computer nutzt. Ohne den DNS-Dienst würden keine s weitergeleitet, Server würden nicht gefunden, Informationen wären verloren tatsächlich würden ganze Internet-Präsenzen ausfallen. Die Zusammenarbeit mit einem auf DNS-Dienstleistungen spezialisierten Anbieter schützt vor Beeinträchtigung oder Ausfall von Services, dem daraus sich ergebenden Umsatzverlust, frustrierten Anwendern und dem Imageverlust der Marke. Sogar wenn die Relevanz von DNS verstanden wird, überlassen viele Unternehmen die DNS- Verwaltung ihrem Internet-Anbieter (ISP) oder versuchen, sich selber darum zu kümmern. Leider beruhen die dabei eingesetzten Methoden oft auf veralteter Technik, die langsam, anfällig für Angriffe und schwierig zu verwalten ist. Der Einsatz von ICSS Route, einem spezialisierten, auf Unternehmensbedürfnisse abgestimmten DNS-Dienst, bietet gegen diese Probleme einen wertvollen Schutz die Lösung ist immer aktuell und auf dem neuesten Stand der Technik.

3 Unser DNS-Dienst bietet eine skalierbare und sichere Plattform mit hoher Leistung und hoher Verfügbarkeit. Bei einem Vergleichstest 1 mit Mitbewerbern wurden Leistungsverbesserungen von 15 bis über 300 Prozent aufgezeigt. Eine besonders wichtige Eigenschaft von ICSS Route ist seine Widerstandsfähigkeit gegen DDoS- Angriffe, die bei herkömmlichen DNS-Diensten ein häufiges Problem darstellen. ICSS ROUTE (DNS) UNTERSCHIED ZU MITBEWERBERN DNS-Antwortzeiten (ms) Eine weitere Funktion von ICSS Route ist sein intelligentes, extrem schnelles Routing. Es wertet an unsere Server übermittelte Informationen über den Standort des Benutzers, die Verkehrslast, den Netzwerktransit und den nächsten PoP aus. Damit ist es in der Lage, konsistent schnelle Antworten sicherzustellen. ICSS Route kann entweder als aktiv verwalteter DNS-Dienst (dient als primärer Zonenbearbeiter) oder als sekundärer DNS-Dienst implementiert werden. Dies ist eine vollständig RFC-konforme Lösung, die ausschließlich autoritative Antworten liefert. DNS-Zonen können über das CDN-Webportal von ICSS und über einen Satz öffentlicher Programmierschnittstellen (API) verwaltet werden. Das Portal bietet eine benutzerfreundliche Verwaltung, umfangreiche Berichtsoptionen und eine Aktivitätsprotokollierung für jeden Benutzer. Die öffentliche API bietet unternehmensspezifische Portfolioverwaltungsfunktionen und einfache Möglichkeiten für Massenänderungen. Das Produkt kann bei Verwendung eines DNS-CNAME-Eintrags (kanonischer Name) auch Teil einer heterogenen DNS-basierten Datenverkehrsmanagementlösung sein. " #$%&&%'()*%+,-.

4 Außerdem können weitere Funktionen genutzt werden, wie etwa globale Zustandsüberprüfungen zur Überwachung von Server-Leistung und Server-Verfügbarkeit sowie Verkehrsmanagement (Lastverteilung von Datenverkehr über mehrere Server und Rechenzentren, Systemumschaltung im Fehlerfall). Sie werden über das Portal konfiguriert. Dabei werden Lastverteilung und Umschaltung im Fehlerfall für Adresseinträge konfiguriert, die einzelnen DNS-Zonen zugeordnet sind. Unsere speziell für ihre Aufgabe entwickelten DNS-Server verwenden nicht den rekursiven Modus. Dadurch ist der Service immun gegen Cache-Poisoning-Angriffe und andere Risiken. Dies ist einer der Hauptvorteile von DNS-Namensservern, die ausschließlich autoritative Antworten liefern. ICSS Route ist nicht anfällig für bekannte Schwachstellen, die BIND-basierten Diensten eigen sind. Außerdem ist es äußerst widerstandsfähig gegen DDoS-Angriffe, DNS-Softwarefehler und das Ausnutzen anderer Schwachstellen. Zur Vermeidung von Angriffen mit DNS-Reflektion und DNS- Überflutung ist auch eine Drosselung auf Basis einzelner IP-Adressen möglich. DNS ist eine essentielle Komponente der gesamten Internet-Nutzung. Ohne initiale Investitionen bietet ICSS Route in einer einzigen kostengünstigen Lösung die für die bestmögliche Internet- Erfahrung Ihrer Benutzer erforderliche Leistung, Zuverlässigkeit, Verfügbarkeit und Sicherheit.

5 Vorteile bei der Auslagerung von DNS: Vorteile durch die Funktionen eines globalen AnyCast-Netzwerks Gemeinsam genutzte Infrastruktur Technische Unterstützung rund um die Uhr an 365 Tagen im Jahr Stets verfügbares Sicherheitsteam Infrastruktur mit DDoS-Schutz Immun gegen Cache-Poisoning Primärer DNS-Dienst ist nicht direkt endbenutzerspezifischen DNS-Eintragstypen ausgesetzt. Folgende Typen sind unterstützt: A (IPv4), AAAA (IPv6), CNAME (Alias), MX (Mail Exchange), NS (Name Server), PTR (Pointer), SOA (Start of Authority), SPF (Sender Policy Framework), SRV (Service Locator), TXT (Text) Der weltweit schnellste DNS-Dienst Profitieren Sie von der Geschwindigkeit und Skalierbarkeit des wirklich globalen CDN (Content Delivery Network) von ICSS. Robuste Sicherheit Widerstandsfähigkeit gegen DDoS-Angriffe, bekannte Angriffe auf herkömmliche DNS-Software und eine Reihe anderer Schwachstellen. Einfache Konfiguration Sei es das Konfigurieren von Eintragstypen, das Ausführen von Zustandsüberprüfungen oder das Aufsetzen eines ausfallsicheren Systems: Der Funktionsreichtum unseres Portals und die besten APIs ihrer Art sorgen für schnelle und einfache Abläufe. Globale Zustandsüberprüfungen Überwachen Sie die Leistung und Verfügbarkeit der Server und das Verkehrsmanagement. Ultimative Zuverlässigkeit Stellen Sie die 100%-ige Bearbeitung aller DNS-Anfragen sicher.

6 Stand Änderungen und Irrtümer vorbehalten ICSS - Enabling global communications beyond imagination. Weitergehende Informationen finden Sie unter HERAUSGEBER Deutsche Telekom AG International Carrier Sales & Solutions (ICSS) Bonn, Deutschland