VIP doména

Zabezpečení provozu DNS proti potenciálním DoS útokům a nejvyšší dostupnost s minimální odezvou díky celosvětově přítomné infrastruktuře DNS serverů.

Poptat řešení

Hosting DNS na serverech umístěných po celém světě

VIP doména nabízí zabezpečený hosting DNS na serverech CZ.NIC po celém světe a jistotu profesionálního partnera s více než 25 lety zkušeností s provozem českého doménového registru a hostingu jak národních doménových registrů, tak soukromých společností.

1,5 Tbps+

celková kapacita DNS služby
a Dos ochrany

celosvětové pokrytí provozu
na šesti kontinentech

XDP

(eXpress Data Path) pro maximální
dostupný výkon

25+

let zkušeností s provozováním registru
a DNS infrastruktury

Hlavní výhody

Hosting na .CZ infrastruktuře

Hosting DNS na anycast infrastruktuře vybudované pro národní doménu .CZ a navržené s důrazem na maximální robustnost, vysokou kapacitu, diverzitu a pokrytí nejen v rámci České republiky a Evropy, ale i na všech ostatních kontinentech. Nejrobustnější DNS infrastruktura v ČR.

Ochrana proti DoS útokům

Vysokokapacitní technologie, aktivní DoS scrubbing a zapojení do projektu FENIX poskytují maximální odolnost proti DoS útokům a dostupnost i v rámci ostrovního režimu. Bude-li fungovat .CZ, bude fungovat i VIP doména, neexistují žádné další články řetězu, které by mohly selhat.

Nejrychlejší odezva odkudkoliv

Vlastní fyzická (nikoliv virtuální) DNS anycast infrastruktura s více než 30 uzly rozmístěnými v 15 státech napříč všemi kontinenty zaručuje nejrychlejší možnou odezvu.

Ochrana proti krádeži

Doména je administrativně převedena od komerčního registrátora do správy CZ.NIC a je zamčena proti administrativním změnám. Je tak chráněna proti administrativní krádeži i lidské chybě.

Hidden master

Skrytý DNS server, kde probíhají veškeré změny zóny a odkud se propagují dále na veřejný DNS anycast. Přístup na server je implicitně chráněný pomocí HW FIDO tokenů, které obdrží všechny autorizované osoby.

Validační testy

Před publikací probíhá kontrola změn DNS záznamů. Automatický validátor odhalí možné chyby, změny jsou auditovatelné a umožňují rychlý návrat ke starším verzím DNS zóny.

Kritická infrastruktura dle NIS2

Infrastruktura, ze které je provozována služba VIP domény, je dle zákona o kybernetické bezpečnosti určena jako kritická informační infrastruktura (KII) a splňuje tak náležitosti EU směrnice NIS2.

DNSSEC zabezpečení

Digitálně podepsaná doména chrání proti přesměrování a zaručuje autentičnost obsahu. Nemusíte se o nic starat. CZ.NIC se stará i o pravidelnou rotaci klíčů a využívání aktuálního šifrovacího algoritmu.