PowerDNS DNSDist - Load-Balancer
In erster Linie stehen die beiden DNSDist Load-Balancer von PowerDNS im Mittelpunkt. DNSDist ist die direkte Load-Balancer Lösung von PowerDNS.
Die Hauptaufgabe ist dem Benutzer das Ergebnis seiner DNS-Abfrage schnellst- und bestmöglich zu liefern. Dabei werden diverse Parameter,
wie unteranderem Latenzen zu den DNS Nameservern genutzt, um das Ergebnis schnell zu liefern.
DoS Schutz - DNSDist
Die Load-Balancer haben ebenfalls die Aufgabe Angreifer oder unerwünschte Zugriffe auf die Nameserver zu blockieren.
Ausgefeilte Regeln hinsichtlich des Zugriffsmusters von Clienten sind in der Konfiguration hinterlegt und greifen automatisch ein.
Der gewählte Hoster "Hetzner" bietet neben den eigenen Schutzfunktionen einen eigenen DoS-Schutz welcher aktiv läuft.
DNS Kommunikation
Von außen sind lediglich die abgesicherten Load-Balancer ansprechbar. Die IPv64 Authoritativen Nameserver sind nur über eine
interne Netzwerkschnittstelle zu erreichen.
Nebenbei können die Load-Balancer auch DoH (DNS-over-HTTPS) & DoT (DNS-over-TLS) kommunizieren.
PowerDNS - Authoritative Server
Die Authoritative DNS Server von PowerDNS sind in einer Master / Slave Konfiguration aufgebaut. Jegliche Änderungen vom Master werden innerhalb weniger Sekunden auf den Sekundären Server gepushed. Mit diesem DNS-Cluster ist somit nicht nur eine Hochverfügbarkeit gegeben, sondern auch das Wachstum zu weiteren DNS Server ist möglich.
IPv64.net Webserver
Der Webserver Dienst ist eines der wichtigsten Komponenten im DynDNS Konstrukt. Der Webserver stellt nicht nur die Webseite und das
Dashboard da, sondern ist auch die Schnittstelle zwischen Client & DNS Server.
Clienten können über den "Updater" und der "REST API" ebenfalls mit dem zentralen DNS-Dienst kommunizieren.
Datenbank
Alle Datenbewegungen bei IPv64.net werden über deine SQL-Datenbank abgefertigt. Alle DNS-Einträge, Logs & Statistiken werden in der Datenbank nachgehalten. Mit nur einzig dieser Datenbank, kann sogar der komplette DNS-Nameserver wiederhergestellt werden.
Backups
Alle Komponenten bei IPv64 unterliegen einem engmaschigem Backup Zyklus. Es werden einige Backups vorgehalten mit sehr kurzer Aufbewahrungszeit und auch welche mit einer sehr langen Aufbewahrungszeit.
Jetzt anmelden
Die Anmeldung ist völlig Kostenfrei und die Nutzung des DynDNS-Dienstes ebenfalls.