Secure DNS. Ihre Domain bleibt erreichbar, auch unter Angriff.
DDoS-geschützte Namensauflösung weltweit, Ihre Zonen pflegen Sie in Link11 oder auf Ihrem eigenen Server.
- Dienste und Domains bleiben erreichbar
- Zonen und Einträge per API verwaltbar
- DNS-Umstieg ohne Unterbrechung
Secure DNS. Was es ist und was es leistet.
Secure DNS beantwortet Anfragen für Ihre Domain aus einem verteilten, DDoS-geschützten Netzwerk. Ihre Zonen pflegen Sie in Link11 oder behalten Ihren eigenen Primärserver als Hidden Master.
ISO 27001
SOC 2 Type II
BSI C5- 24/7-SupportSicherheitsbedrohungen halten sich nicht an Geschäftszeiten, wir auch nicht. Unsere Spezialisten sind rund um die Uhr für Sie da, wenn Sie sie brauchen.
- DSGVO-konformDer europäische Standort von Link11 sorgt dafür, dass Ihre Inhalte die strengen Vorgaben der DSGVO und das EU-Datenschutzrecht einhalten.
- Fully Managed ServiceUnsere Fully-Managed-Lösung, rund um die Uhr von Sicherheitsexperten betreut, hält Ihren Schutz immer aktuell, 24/7 an 365 Tagen im Jahr.
Ohne Namensauflösung kommt niemand an.
Drei Situationen, in denen die Anwendung läuft und der Weg dorthin trotzdem abreißt.
Secure DNS löst Namen über ein weltweit verteiltes Netzwerk auf, und die Auflösung selbst steht unter DDoS-Schutz.
Ihre Zonen pflegen Sie in Link11 oder behalten Ihren eigenen Primärserver als Hidden Master; Secure DNS antwortet nach außen.
DNSSEC signiert die in Link11 gepflegten Zonen, DANE bindet TLS-Zertifikate per TLSA-Record an Ihre Dienste, so lassen sich Antworten prüfen.
Ein einzelner DNS-Server ist ein leichtes Ziel. Ein verteiltes Netzwerk hält dagegen.
Ein Angriff auf den Nameserver trifft alle Dienste unter der Domain auf einmal.
Die Namensauflösung läuft weltweit verteilt und steht selbst unter DDoS-Schutz.
DNS auszulagern heißt oft, auch die Hoheit über die Zonendaten abzugeben.
Pflegen Sie Ihre Zonen in Link11 oder auf Ihrem eigenen Primärserver als Hidden Master; Secure DNS antwortet nach außen.
Zertifikate für viele Domains von Hand zu erneuern kostet Zeit und endet irgendwann in einem Ablauf.
Mit Secure DNS erneuert Secure CDN die TLS-Zertifikate Ihrer Domains automatisch.
Was antwortet und was verborgen bleibt. Auf einen Blick.
Was verborgen bleibt, was antwortet und was Secure CDN ergänzt.
Von der Zone zur Antwort. Optional mit Ihrem eigenen Hidden Master.
Bevor Sie anbinden. Die technischen Details.
- Onboarding: Primärserver bleibt, Secure DNS antwortet
- Namensauflösung: Weltweit verteilt, DDoS-geschützt
- Zonendaten: In Link11 oder als Hidden Master
- Mit Secure CDN: Automatisch erneuerte TLS-Zertifikate
- Hidden Master
- Die Zone kommt per AXFR von Ihrem Primärserver; Secure DNS akzeptiert NOTIFY nur von freigegebenen IPs, TSIG optional.
- Einträge
- A, AAAA, ANAME (ALIAS), CNAME, MX, NS, TXT, SPF, SRV und CAA, dazu TLSA für DANE in signierten Zonen; primäres und Reverse-DNS – ohne technische Begrenzung der Einträge pro Zone.
- Schutz
- Gehärtet gegen DDoS-Angriffe, DNS-Poisoning und betrügerische Weiterleitungen.
- Secure CDN
- Secure DNS ist die Grundlage für die automatisch erneuerten TLS-Zertifikate des CDN.
- API
- Zonen und Einträge lassen sich über eine gesicherte API verwalten.
- DNSSEC und DANE
- In Link11 gepflegte Zonen signieren und TLSA-Records für DANE veröffentlichen.
- Query-Logging
- Anfragen werden protokolliert; Dashboards zeigen Anfragen, Antworten, Query-Typen, Ihre Top-10-Zonen und Antwortcodes.
- DNSSEC
- Aktiviert pro Zone, in Link11 und beim Registrar. Fehlt einer der beiden Schritte, greift DNSSEC nicht.
- Zonentransfer
- Ohne gepflegte Hidden-Master-Liste schlagen AXFR-Transfers fehl – sie gehört an den Anfang des Onboardings.
Fragen vor der Entscheidung. Direkt beantwortet.
Können wir unseren Primärserver behalten?
Ja. Sie pflegen die Zone weiter mit Ihren eigenen Tools; Secure DNS übernimmt sie per Zonentransfer und beantwortet die Anfragen. Transfers akzeptiert es nur von den IPs, die Sie freigegeben haben – auf Wunsch zusätzlich mit TSIG.
Wie spielen Secure DNS und Secure CDN zusammen?
Beide funktionieren eigenständig. Zusammen ermöglicht Secure DNS die automatische Erneuerung der TLS-Zertifikate von Link11-Diensten über Let’s Encrypt.
Unterstützt Secure DNS DNSSEC?
Ja, dazu DANE. DNSSEC wird je Zone aktiviert – einmal in Link11, einmal bei Ihrem Registrar. Das gilt für Zonen, die in Link11 gepflegt werden; mit Hidden Master signiert Ihr eigener Primärserver die Zone.
Fällt beim Umzug etwas aus?
Nein, genau darum geht es beim Wechsel: Eine bestehende DNS-Lösung lässt sich ohne Unterbrechung der Namensauflösung durch Secure DNS ersetzen.
Was kostet Secure DNS?
Sie erhalten ein individuelles Angebot, abhängig von Zonen und Umfang. Ein Gespräch klärt beides.
Sprechen wir
Ihr Geschäft bleibt online. Wir zeigen Ihnen, wie.