Akamai Fast DNS

Gagnez en tranquillité d'esprit en étendant votre DNS en bordure de l'Internet et bénéficiez d'une disponibilité accrue, de performances supérieures et d'une plus grande résilience face aux attaques DDoS

Cash Flows

— Mat Peck, CTO, CashFlows

Nous n'avons jamais hébergé notre propre DNS, mais nous savions que grâce à Akamai, nos services de résolution ne seraient en aucun cas compromis ou sacrifiés en cas d'attaque

En quoi consiste Fast DNS ?

Fast DNS

Nous n'insisterons jamais assez sur la nécessité de disposer d'un DNS fiable hautement disponible. Lorsque votre DNS est attaqué ou hors service, votre site Web et vos applications deviennent inaccessibles, ce qui est néfaste pour votre activité. Compter uniquement sur vos propres serveurs DNS ou sur un seul fournisseur rend votre DNS, et par extension votre entreprise, vulnérables.

Fast DNS offre un service DNS fiable qui déleste la résolution DNS de votre infrastructure vers le cloud. Basé sur l'Akamai Intelligent Edge Platform, Fast DNS est conçu pour assurer performances et disponibilité, tout en offrant un service DNS rapide, même en cas d'attaque DDoS à grande échelle.

Fast DNS peut être déployé comme solution principale ou solution secondaire, avec prise en charge DNSSEC facultative contre les risques de corruption ou de manipulation du DNS.

Haute disponibilité

Fast DNS est assorti d'un accord de niveau de service (SLA) garantissant une disponibilité de 100 %, 24 h/24 et 7 j/7, vous offrant la certitude que vos clients et vos employés peuvent accéder à votre site Web et à vos serveurs applicatifs quand ils le souhaitent.

Portée mondiale

Le réseau mondial Anycast d'Akamai, présent dans 28 pays, accélère les résolutions DNS pour les utilisateurs qui se connectent à vos sites et applications partout dans le monde, offrant ainsi le meilleur en matière de disponibilité et de réactivité du DNS.

Expériences Web plus rapides

La proximité avec l'Akamai Intelligent Edge Platform, ainsi que des fonctionnalités telles que Zone Apex Mapping, réduisent encore davantage les délais de recherche DNS et améliorent instantanément les performances, notamment pour les sites Web utilisant déjà des solutions d'optimisation des performances Web d'Akamai.

Sécurité

Grâce à la portée exceptionnelle de l'Akamai Intelligent Edge Platform, à la limitation du trafic pour les terminaux présentant un comportement suspect, au protocole DNSSEC et au modèle d'implémentation basé sur la confiance, Fast DNS fournit un moyen efficace de protéger votre activité en ligne contre les effets des attaques DDoS basées sur DNS et d'autres menaces.

Flexibilité

Qu'il vienne remplacer ou renforcer le DNS existant, Fast DNS peut être utilisé en tant que DNS principal ou secondaire. La prise en charge de fonctionnalités telles que les serveurs de noms « vanity », IPv6, une interface utilisateur intuitive et l'utilisation des API {OPEN} d'Akamai vous permettent d'intégrer Fast DNS et de commencer à l'utiliser en toute simplicité.

IP Anycast

Fournissez aux utilisateurs finaux un service DNS décentralisé qui permet la création d'un serveur de noms logique comportant plusieurs serveurs physiques déployés sur différents réseaux et continents.

Implémentation sécurisée

Contrairement à d'autres solutions DNS, Fast DNS n'est pas basé sur le logiciel BIND (Berkeley Internet Name Domain). L'implémentation DNS d'Akamai repose sur des années d'expérience dans le développement de protocoles DNS et permet une mise en œuvre protégée contre les pirates qui cherchent à exploiter les vulnérabilités exposées dans BIND.

Accord de niveau de service (SLA) garantissant une disponibilité de 100 %, 24 h/24 et 7 j/7

Offrez aux utilisateurs du monde entier une disponibilité DNS 24 h/24 grâce à la plateforme DNS distribuée dans le monde entier d'Akamai. L'accord de niveau de service (SLA) d'Akamai garantit la disponibilité du service DNS pour les utilisateurs, même en cas de catastrophe naturelle ou d'origine humaine.

Zone Apex Mapping

Exploitez les données de mapping disponibles sur l'Akamai Intelligent Edge Platform pour réduire les frais généraux associés aux recherches dans la chaîne CNAME. Rendez possible l'utilisation des solutions d'accélération Web d'Akamai pour les enregistrements DNS à la racine de la zone pour laquelle l'utilisation des CNAME ne serait pas possible autrement.

DNSSEC avec option Fast DNS Secure

Protégez-vous contre la falsification ou la manipulation de données DNS grâce à l'option DNSSEC (Domain Name System Security Extensions) d'Akamai pour Fast DNS. Les différentes options proposées sont notamment Serve DNSSEC, pour les organisations qui souhaitent gérer leurs propres clés, et Sign and Serve DNSSEC, pour les organisations qui préfèrent externaliser entièrement le processus de gestion des clés.

Limitation IP

Supprimez le trafic de toute adresse IP présentant un comportement suspect. Fast DNS surveille le niveau de trafic DNS provenant de chaque adresse IP et limite automatiquement le trafic lorsqu'il détecte des anomalies ; une technique efficace pour atténuer l'amplification DNS ou les attaques volumétriques.

Sécurité basée sur la confiance

Protégez-vous contre les attaques DDoS par réflexion issues d'adresses IP usurpées en ne diffusant du contenu qu'à une liste de serveurs de noms bien connus, constamment mise à jour en fonction de l'ensemble du trafic Web distribué sur l'Akamai Intelligent Edge Platform.

Flexibilité d'utilisation et d'administration

Mettez en œuvre Fast DNS en tant que DNS principal ou secondaire. Renforcez votre professionnalisme et votre sécurité en utilisant des noms « vanity » pour renommer les serveurs de noms Akamai avec vos propres noms de domaine. Intégrez l'adressage IPv4 et IPv6 à mesure que votre entreprise effectue sa transition vers IPv6. Initiez des transferts de zone à l'aide d'une interface utilisateur intuitive via le centre de contrôle d'Akamai.

Gestion des tiers

Gérez vos configurations DNS via les API {OPEN} d'Akamai afin d'automatiser l'intégration de Fast DNS à vos outils, flux de travail et processus de gestion existants.

DNS principal ou secondaire

Le déploiement de quelques serveurs DNS dans des centres de données d'entreprise ou dans le cloud peut s'avérer utile pour les petites entreprises, mais ne convient pas aux entreprises dont les activités reposent sur Internet. Fast DNS peut être utilisé pour remplacer l'infrastructure DNS existante ou pour compléter le DNS principal par un DNS basé dans le cloud combinant haute disponibilité, évolutivité et sécurité

Sites Web et applications hautement disponibles

Assorti d'un accord de niveau de service (SLA) garantissant une disponibilité de 100 %, le réseau mondial distribué Anycast d'Akamai est constitué de milliers de serveurs déployés sur 195 points de présence (PoP) dans 26 pays et assure la disponibilité des ressources DNS pratiquement 24 h/24 et 7 j/7, quel que soit le lieu et le moment où les utilisateurs se connectent.

Sécurisation de votre DNS

Grâce à son architecture distribuée, à une mise en œuvre sécurisée qui n'expose pas les vulnérabilités connues du DNS open source et à des fonctionnalités clés telles que la limitation et l'option DNSSEC, Fast DNS offre un niveau de défense supérieur contre la falsification DNS et la manipulation des données, ainsi que contre les attaques DDoS DNS susceptibles de paralyser l'entreprise.

Amélioration de l'expérience de l'utilisateur final

La latence réduite découlant de la probabilité de déploiement d'un serveur Fast DNS à proximité de vos utilisateurs finaux diminue le temps de chargement des pages et améliore les performances globales. Par ailleurs, des fonctionnalités telles que Zone Apex Mapping et les noms « vanity » améliorent les recherches DNS et s'intègrent parfaitement aux solutions d'optimisation des performances Web d'Akamai.

Ressources