O que são servidores DNS?

A proteção de servidores DNS é uma prioridade crítica para os negócios de suas equipes de segurança de TI. Como o DNS permite que seus usuários acessem aplicativos da Web e APIs, qualquer ameaça a seus servidores DNS também é uma ameaça às operações comerciais, à lucratividade e à confiança de clientes e parceiros.

Apesar da criticidade da resolução de DNS para o desempenho de websites e aplicações, muitas organizações não investiram em infraestrutura de DNS de forma suficiente, muitas vezes dependendo apenas de dois ou três servidores DNS para conectar os usuários aos sites e aplicativos que procuram. Essa abordagem deixa os serviços de DNS vulneráveis a ataques distribuídos de negação de serviço (DDoS), bem como a interrupções do data center.

O Akamai Edge DNS é uma solução DNS baseada em nuvem que oferece disponibilidade 24 horas por dia, 7 dias por semana, melhora a capacidade de resposta do DNS e melhora a resiliência dos servidores DNS enquanto eles se defendem contra os maiores ataques DDoS.

Akamai originalmente construiu o Edge DNS para fornecer serviços DNS autoritativos para dar suporte a soluções em nossa rede global de distribuição de conteúdo (CDN). Com a nossa vantagem distribuída em massa e plataforma na nuvemarquitetamos o Edge DNS para ter uma maior escala do que a maioria dos serviços de DNS autoritativos dos concorrentes no mercado atualmente. Enquanto os servidores e soluções DNS concorrentes são normalmente focados apenas no desempenho, o Edge DNS é projetado para oferecer alta disponibilidade e maior resiliência contra ataques, além de desempenho excepcional.

O Edge DNS emprega um modelo de anycast de IP para responder às consultas de DNS. Isso significa que, em vez de depender de dois ou três servidores DNS, os clientes da Akamai podem acessar milhares de servidores de nomes implantados em mais de 4.100 pontos de presença em todo o mundo. O anycast de IP direciona consultas dos usuários finais para o ponto de presença mais próximo para resolução, permitindo desempenho mais rápido, maior escala e distribuição mais diversificada. Embora a utilização do anycast de IP não seja exclusiva da Akamai, também segmentamos os servidores de nome e os pontos de presença em várias nuvens anycast de IP, tornando o Edge DNS equivalente a vários provedores autônomos de DNS em termos de disponibilidade, escala e distribuição.

Com os servidores Akamai Edge DNS, você pode:

• Contar com a disponibilidade ininterrupta e a garantida do DNS. Contar com um SLA (Acordo de Nível de Serviço) de 100% de disponibilidade e uma arquitetura resiliente para serviços DNS essenciais.
• Gerenciar o custo de DNS. O faturamento previsível e baseado em zona permite evitar cobranças inesperadas de alto uso de DNS.
• Garantir acesso com servidores DNS secundários. Aumente a disponibilidade do servidor DNS primário por meio do uso de zonas secundárias voltadas para a Internet com o Edge DNS.

O Edge DNS faz parte de um conjunto de soluções de segurança de API e de aplicativos que permitem que as organizações se defendam contra uma ampla variedade de ataques multivetoriais. O Akamai App & API Protector fornece segurança de aplicativo completa com defesas contra aplicativos da Web e ataques de API. O Prolexic oferece a defesa mais eficaz para impedir ataques DDoS em grande escala. Além disso, a  Client-side Protection & Compliance protege os sites contra ameaças no lado do cliente, detectando e bloqueando atividades maliciosas.

Monitoramento e remoção de domínio

Além da redundância de DNS para seus domínios, a segurança do domínio também exige o monitoramento da Internet em busca de nomes parecidos e a interrupção do uso de nomes que afetam negativamente a marca com sites falsos que falsificam marcas e roubam tráfego e informações pessoais, como credenciais de usuários. Com a proteção de zona e remoção de domínio, você pode aprender proativamente sobre domínios de terceiros com más intenções e interromper o uso da Internet. Para cada domínio com monitoramento, uma lista de domínios relacionados estará disponível com um conjunto de atributos como seu nível de risco. Para cada domínio, um conjunto de ações está disponível, incluindo: [a] seguir um domínio para alterações, por exemplo, novos registros MX (troca de e-mail), [b] marcar um domínio para rastreamento, [c] definir uma prioridade para classificação e [d] remover.

Garanta a disponibilidade 24 horas por dia, 7 dias por semana para servidores DNS. Ao aproveitar a plataforma escalável e distribuída globalmente da Akamai, você pode garantir que seus clientes, funcionários e parceiros possam acessar rapidamente seus aplicativos da Web e APIs.

Bloqueie os maiores ataques DDoS. A escala e a capacidade inigualáveis do Akamai Connected Cloud garantem que o Edge DNS possa absorver os maiores ataques DDoS enquanto ainda fornece acesso aos usuários. Os controles de resiliência integrados permitem a disponibilidade sustentável contra uma ampla variedade de tipos de ataque DNS.

Obtenção de uma resolução mais rápida e confiável. O mapeamento de ápice de zona e milhares de servidores DNS em todo o mundo oferecem desempenho de DNS rápido e confiável.

Gerenciamento de custos com mais facilidade. Com preços baseados no número de zonas em vez do número de solicitações, você pode controlar seu custo de DNS com maior precisão.

Prevenção de falsificação de DNS. Bloqueie ataques causados por falsificação de DNS com as DNSSEC (Domain Name System Security Extensions).

Simplifique a gestão. O Akamai Control Center, as APIs de DNS do Edge e a integração, como o Terraform, simplificam o gerenciamento da infraestrutura de DNS.

Gerencie o DNS como código. Permita que os desenvolvedores usem APIs e ferramentas de gerenciamento existentes para automatizar o fluxo de trabalho do Edge DNS.

Monitoramento e remoção de domínio. Rastreie a Internet em busca de nomes de domínio semelhantes e interrompa os domínios que estão falsificando e infringindo sua marca.

Quando combinado com o Edge DNS, o GTM (Global Traffic Management, gerenciamento de tráfego global) fornece um conjunto completo de controles de DNS, como mapear geograficamente os usuários para recursos em regiões específicas do mundo ou distribuir o tráfego uniformemente em vários locais geográficos e com a preferência de cada usuário utilizar um servidor de borda geograficamente próximo.

O GTM é um balanceador de carga de servidor baseado em nuvem baseado em DNS que aproveita a inteligência e a escala do Akamai Connected Cloud para fornecer tolerância a falhas, alto desempenho e disponibilidade ininterrupta para o tráfego da Web e da API. Usando um amplo conjunto de regras e variáveis, o GTM usa o fluxo de trabalho de DNS padrão para rotear as solicitações do usuário final para o data center mais capaz de entregar o conteúdo ideal para esse usuário. E como o Akamai Connected Cloud é uma plataforma de borda e nuvem amplamente distribuída, o GTM é mais capaz de cumprir sua função do que qualquer serviço comparável. Usado por algumas das maiores e mais conhecidas empresas do mundo espalhadas por vários setores, o GTM oferece uma combinação perfeita de funcionalidade e usabilidade, por meio de uma combinação do Akamai Control Center, uma API robusta e forte integração DevOps.