CDN SERVICE ICSS ROUTE - MANAGED DNS - DEUTSCHE TELEKOM AG INTERNATIONAL CARRIER SALES AND SOLUTIONS (ICSS)

CDN SERVICE
icss route – Managed dns
Deutsche Telekom AG
International Carrier Sales and Solutions (ICSS)

CDN Funktion – ICSS Route
Unsere Lösung für die Verwaltung Ihres Domänen-
Namensdienstes (DNS)

Obwohl häufig vernachlässigt, ist die DNS-Verwaltung äußerst wichtig für jedes Unternehmen, das
Computer nutzt. Ohne den DNS-Dienst würden keine E-Mails weitergeleitet, Server würden nicht
gefunden, Informationen wären verloren – tatsächlich würden ganze Internet-Präsenzen ausfallen.
Die Zusammenarbeit mit einem auf DNS-Dienstleistungen spezialisierten Anbieter schützt vor
Beeinträchtigung oder Ausfall von Services, dem daraus sich ergebenden Umsatzverlust, frustrierten
Anwendern und dem Imageverlust der Marke.

Sogar wenn die Relevanz von DNS verstanden wird, überlassen viele Unternehmen die DNS-
Verwaltung ihrem Internet-Anbieter (ISP) oder versuchen, sich selber darum zu kümmern. Leider
beruhen die dabei eingesetzten Methoden oft auf veralteter Technik, die langsam, anfällig für Angriffe
und schwierig zu verwalten ist. Der Einsatz von ICSS Route, einem spezialisierten, auf
Unternehmensbedürfnisse abgestimmten DNS-Dienst, bietet gegen diese Probleme einen wertvollen
Schutz – die Lösung ist immer aktuell und auf dem neuesten Stand der Technik.

Unser DNS-Dienst bietet eine skalierbare und sichere Plattform mit hoher Leistung und hoher
Verfügbarkeit. Bei einem Vergleichstest1 mit Mitbewerbern wurden Leistungsverbesserungen von 15
bis über 300 Prozent aufgezeigt.
1
    Quelle: Edgecast

Eine besonders wichtige Eigenschaft von ICSS Route ist seine Widerstandsfähigkeit gegen DDoS-
Angriffe, die bei herkömmlichen DNS-Diensten ein häufiges Problem darstellen.

ICSS Route (DNS) – Unterschied zu Mitbewerbern
DNS-Antwortzeiten (ms)

Eine weitere Funktion von ICSS Route ist sein intelligentes, extrem schnelles Routing. Es wertet an
unsere Server übermittelte Informationen über den Standort des Benutzers, die Verkehrslast, den
Netzwerktransit und den nächsten PoP aus. Damit ist es in der Lage, konsistent schnelle Antworten
sicherzustellen.

ICSS Route kann entweder als aktiv verwalteter DNS-Dienst (dient als primärer Zonenbearbeiter) oder
als sekundärer DNS-Dienst implementiert werden. Dies ist eine vollständig RFC-konforme Lösung, die
ausschließlich autoritative Antworten liefert. DNS-Zonen können über das CDN-Webportal von ICSS
und über einen Satz öffentlicher Programmierschnittstellen (API) verwaltet werden. Das Portal bietet
eine      benutzerfreundliche    Verwaltung,      umfangreiche     Berichtsoptionen    und     eine
Aktivitätsprotokollierung für jeden Benutzer. Die öffentliche API bietet unternehmensspezifische
Portfolioverwaltungsfunktionen und einfache Möglichkeiten für Massenänderungen. Das Produkt
kann bei Verwendung eines DNS-CNAME-Eintrags (kanonischer Name) auch Teil einer heterogenen
DNS-basierten Datenverkehrsmanagementlösung sein.

Außerdem können weitere Funktionen genutzt werden, wie etwa globale Zustandsüberprüfungen zur
Überwachung von Server-Leistung und Server-Verfügbarkeit sowie Verkehrsmanagement
(Lastverteilung von Datenverkehr über mehrere Server und Rechenzentren, Systemumschaltung im

Fehlerfall). Sie werden über das Portal konfiguriert. Dabei werden Lastverteilung und Umschaltung im
Fehlerfall für Adresseinträge konfiguriert, die einzelnen DNS-Zonen zugeordnet sind.

Unsere speziell für ihre Aufgabe entwickelten DNS-Server verwenden nicht den rekursiven Modus.
Dadurch ist der Service immun gegen Cache-Poisoning-Angriffe und andere Risiken. Dies ist einer
der Hauptvorteile von DNS-Namensservern, die ausschließlich autoritative Antworten liefern. ICSS
Route ist nicht anfällig für bekannte Schwachstellen, die BIND-basierten Diensten eigen sind.
Außerdem ist es äußerst widerstandsfähig gegen DDoS-Angriffe, DNS-Softwarefehler und das
Ausnutzen anderer Schwachstellen. Zur Vermeidung von Angriffen mit DNS-Reflektion und DNS-
Überflutung ist auch eine Drosselung auf Basis einzelner IP-Adressen möglich.

DNS ist eine essentielle Komponente der gesamten Internet-Nutzung. Ohne initiale Investitionen
bietet ICSS Route in einer einzigen kostengünstigen Lösung die für die bestmögliche Internet-
Erfahrung Ihrer Benutzer erforderliche Leistung, Zuverlässigkeit, Verfügbarkeit und Sicherheit.

Vorteile bei der Auslagerung von DNS:
   Vorteile durch die Funktionen eines globalen AnyCast-Netzwerks
   Gemeinsam genutzte Infrastruktur
   Technische Unterstützung rund um die Uhr an 365 Tagen im Jahr
   Stets verfügbares Sicherheitsteam
   Infrastruktur mit DDoS-Schutz
   Immun gegen Cache-Poisoning
   Primärer DNS-Dienst ist nicht direkt endbenutzerspezifischen DNS-Eintragstypen ausgesetzt.
   Folgende Typen sind unterstützt: A (IPv4), AAAA (IPv6), CNAME (Alias), MX (Mail Exchange), NS
    (Name Server), PTR (Pointer), SOA (Start of Authority), SPF (Sender Policy Framework), SRV
    (Service Locator), TXT (Text)

Der weltweit schnellste DNS-Dienst
Profitieren Sie von der Geschwindigkeit und Skalierbarkeit des wirklich globalen CDN (Content
Delivery Network) von ICSS.

Robuste Sicherheit
Widerstandsfähigkeit gegen DDoS-Angriffe, bekannte Angriffe auf herkömmliche DNS-Software und
eine Reihe anderer Schwachstellen.

Einfache Konfiguration
Sei es das Konfigurieren von Eintragstypen, das Ausführen von Zustandsüberprüfungen oder das
Aufsetzen eines ausfallsicheren Systems: Der Funktionsreichtum unseres Portals und die besten APIs
ihrer Art sorgen für schnelle und einfache Abläufe.

Globale Zustandsüberprüfungen
Überwachen Sie die Leistung und Verfügbarkeit der Server und das Verkehrsmanagement.

Ultimative Zuverlässigkeit
Stellen Sie die 100%-ige Bearbeitung aller DNS-Anfragen sicher.

ICSS - Enabling global communications beyond imagination.               Stand 12.2014 | Änderungen und Irrtümer vorbehalten

Weitergehende Informationen finden Sie unter www.cdn.telekom-icss.com

herausgeber
Deutsche Telekom AG
International Carrier Sales & Solutions (ICSS)
53262 Bonn, Deutschland