Edgium / DNS gerenciado e DNS Slave
DNS gerenciado ou DNS Slave, respondendo de uma rede anycast
Duas formas de ter o DNS autoritativo respondendo pela borda da Edgium, com pontos no Brasil e no exterior. Hospede as zonas aqui, ou continue editando no seu servidor e deixe a Edgium como DNS Slave (secundário), o único endereço que a internet enxerga.
DNS gerenciado (Hosted DNS)
As zonas ficam na Edgium e respondem de todos os pontos da rede anycast. Quem pergunta recebe a resposta do ponto mais perto, e um ataque ao DNS se espalha pela rede em vez de cair num servidor só.
Edição no painel
Registros A, AAAA, CNAME, MX, TXT, SRV e os outros, inclusive wildcard (*.suaempresa.com.br), editados no painel da Edgium.
DNSSEC
Zonas assinadas pela Edgium. Você publica o registro DS no registro do domínio e pronto para validar.
Nameservers com a sua marca
Use ns1.suaempresa.com.br e ns2.suaempresa.com.br, respondendo pela rede da Edgium.
Mitigação de DDoS
A mesma proteção do DNS Firewall, já embutida: subdomínio aleatório, NXDOMAIN, ANY e inundação de SYN ficam na borda, com bloqueio de sequestro (hijacking) e envenenamento (poisoning) de DNS.
Resposta de perto
Todos os pontos anunciam os mesmos IPs. A consulta é respondida onde chega, sem atravessar o país.
Junto com a CDN
Hospedou o DNS aqui? Para ligar a CDN em um site, basta trocar o registro dele.
DNS Slave (secundário): o seu servidor nunca aparece
Você continua editando as zonas no seu servidor (BIND, PowerDNS, o painel da sua hospedagem). Ele vira o master oculto: avisa a Edgium a cada mudança e transfere a zona. Os nameservers publicados são os da Edgium, e são só eles que a internet consulta.
- aviso (NOTIFY) e transferência da zona (IXFR ou AXFR)
- consulta de um resolvedor
- resposta da Edgium
Arraste para o lado para ver a animação inteira.
Master oculto de verdade
O seu servidor não está nos registros NS nem em lugar público. Pode fechar a porta 53 para a internet e aceitar só a Edgium.
Mudança que chega em segundos
Salvou no seu servidor, ele manda o NOTIFY, e a Edgium busca só o que mudou (IXFR), ou a zona inteira (AXFR) quando precisa.
As suas ferramentas continuam
Automação, painel de hospedagem e scripts seguem gravando no seu servidor. Nada muda na rotina da equipe.
O DNS não cai junto
Se o seu servidor ficar fora do ar, a Edgium continua respondendo com a última cópia da zona.
Qual dos três serve para você
| DNS gerenciado | DNS Slave | DNS Firewall | |
|---|---|---|---|
| Onde ficam as zonas | Na Edgium | No seu servidor, com cópia na Edgium | No seu servidor |
| Onde você edita | No painel da Edgium | No seu servidor | No seu servidor |
| Quem responde as consultas | A Edgium | A Edgium | O seu servidor, por trás da Edgium |
| O seu servidor aparece? | Não há servidor seu | Não | Não |
| Se o seu servidor cair | Não se aplica | A Edgium segue respondendo | As consultas param |
| Feito para | Empresas que querem o DNS resolvido | Provedores e empresas com DNS próprio | Provedores com muitas zonas e respostas dinâmicas |
O que muda para a empresa e para quem acessa
Para a empresa
- DNS que não é o elo fraco: sem DNS, site, e-mail e sistema param juntos. Na rede anycast, ele aguenta.
- Servidor fora do alvo: no DNS Slave, o master não aparece, e quem ataca não tem onde mirar.
- Marca própria: nameservers com o seu domínio, para provedores e revendas.
- Menos operação: redundância e proteção sem montar e manter servidores secundários.
Para quem acessa
- Site e e-mail que respondem, porque o nome sempre resolve.
- Primeiro acesso mais rápido, com a consulta respondida perto.
- Resposta assinada (DNSSEC), que não pode ser falsificada no caminho.
Exemplos de uso
Situações comuns e como a Edgium resolve cada uma.
Provedor de internet (ISP) e hospedagem
DNS que para de cair: zonas no seu servidor, ataque de subdomínio aleatório barrado na borda.
Ver o exemplo completoAgências e desenvolvedores web
Dezenas de sites num painel só, com certificado renovado sozinho e domínio sem www protegido.
Ver o exemplo completoEmpresas com ERP, banco de dados e e-mail próprio
ERP e e-mail acessíveis de fora, com o servidor da empresa escondido atrás da borda.
Ver o exemplo completoPerguntas sobre o DNS
No DNS Slave, onde eu edito as zonas?
No seu servidor, como sempre. Ao salvar, ele avisa a Edgium (NOTIFY) e a mudança é transferida em seguida (IXFR ou AXFR).
Como o meu servidor fica escondido?
Os registros NS publicados no registro do domínio apontam só para a Edgium. O seu servidor não aparece em nenhum lugar público e pode aceitar conexões apenas da Edgium.
Posso ter nameservers com o nome da minha empresa?
Sim. No DNS gerenciado e no DNS Slave, os nameservers podem levar o seu domínio, como ns1.suaempresa.com.br, respondendo pela rede da Edgium.
Vocês fazem DNSSEC?
Sim, no DNS gerenciado. A Edgium assina as zonas, e você publica o registro DS no registro do domínio.
Dá para testar antes de levar todas as zonas?
Sim. Converse com a gente: dá para começar com uma zona, no DNS gerenciado ou como DNS Slave, e levar as outras depois que você conferir as respostas.
Gerenciado ou Slave?
Converse com a Edgium: conte quantas zonas você tem e onde elas estão hoje. A gente indica o caminho, testa com uma zona e cuida da troca.