Managed DNS

Mit Anycast Technologie sind weltweit verteilte Nameserver unter ein und derselben IP-Adresse erreichbar. Wird ein Domainname abgefragt, antwortet der netztopologisch nächstgelegene Anycast Server. Anycast Technologie reduziert die Antwortzeiten und optimiert die Lastverteilung. DOS Attacken befallen nur den Anycast Server, der dem Angreifer am nächsten ist. Die anderen Anycast Server sind davon nicht betroffen und antworten weiterhin ohne Verzögerung auf DNS Anfragen.

DNSSEC ist ein Protokoll, um das DNS kryptografisch gegen Attacken auf Protokollebene abzusichern. DNSSEC steht für Domain Name System Security Extensions. Diese Internetstandards erweitern das Domain Name System (DNS) um Sicherheitsmechanismen zur Gewährleistung der Authentizität und Integrität der Daten. DNS-Nutzer können damit verifizieren, dass die erhaltenen DNS-Zonendaten auch tatsächlich identisch sind mit denen, die der Ersteller der Zone autorisiert hat. DNSSEC wurde als Schutz gegen Cache Poisoning entwickelt. Es sichert die Übertragung von Resource Records durch digitale Signaturen ab.