\u00a0<\/p>\n
Lorsqu\u2019un utilisateur visite votre site, le service DNS contr\u00f4le sur quel serveur il se connecte. Le Domain Name System (DNS) transforme votre nom de domaine en adresse IP. Chaque adresse IP (Internet Protocol) \u00e9tant unique, chaque nom de domaine est lui aussi unique et la correspondance de l\u2019un \u00e0 l\u2019autre peut s\u2019\u00e9tablir dans les deux sens gr\u00e2ce \u00e0 la \u00ab r\u00e9solution DNS \u00bb. Celle-ci s\u2019effectue \u00e0 l\u2019int\u00e9rieur d\u2019un serveur d\u00e9di\u00e9 \u00e0 cette fonction, dit serveur DNS. Le DNS est donc le premier point de contact entre les utilisateurs finaux et les services en ligne. Si le contact ne peut s\u2019\u00e9tablir, il y a rupture de trafic !<\/p>\n
\u00a0<\/p>\n
L\u2019IMPORTANCE DE LA R\u00c9SILIENCE DU DNS<\/strong><\/h2>\n\u00a0<\/p>\n
Rappelons qu\u2019aujourd\u2019hui encore, certains h\u00e9bergeurs n\u2019offrent pas le niveau de s\u00e9curit\u00e9 que tout client professionnel est en droit d\u2019attendre. Il est probable qu\u2019ils ne respectent pas suffisamment les recommandations de l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (ANSSI) en termes de r\u00e9silience du DNS. L\u2019ANSSI pr\u00e9conise en effet :<\/p>\n
\n- d\u2019utiliser au moins deux serveurs<\/strong> faisant autorit\u00e9, \u00ab organis\u00e9s de mani\u00e8re \u00e0 ne pas \u00eatre tous d\u00e9pendants des m\u00eames installations, afin de limiter l\u2019impact d\u2019incidents techniques ou li\u00e9s \u00e0 des al\u00e9as naturels (coupures \u00e9lectriques, coupures de fibres optiques, inondations\u2026) \u00bb ; il s’agit l\u00e0 du \u00ab\u00a0service minimum\u00a0\u00bb. La norme actuelle est plut\u00f4t de 4 serveurs ;<\/li>\n
- de r\u00e9partir les serveurs de noms dans plusieurs pr\u00e9fixes r\u00e9seau<\/strong>, \u00e0 savoir plusieurs blocs d\u2019adresses IP ou d\u2019utiliser la technique de routage anycast<\/strong> ;<\/li>\n
- de r\u00e9partir g\u00e9ographiquement les serveurs<\/strong>, \u00ab par exemple en les pla\u00e7ant dans diff\u00e9rents centres de donn\u00e9es, afin de mieux r\u00e9sister aux al\u00e9as naturels et aux incidents techniques \u00bb ;<\/li>\n
- de prendre en charge TCP<\/strong> (Transmission Control Protocol) comme protocole de transport du DNS : \u00ab configurer les infrastructures dans leur ensemble, notamment les serveurs, les r\u00e9partiteurs de charge et les \u00e9quipements de filtrage, pour prendre en charge TCP, en compl\u00e9ment d\u2019UDP (User Datagram Protocol) \u00bb ;<\/li>\n
- de prendre en charge l\u2019extension DNS EDNSO : celle-ci \u00ab permet notamment d\u2019accro\u00eetre la taille maximale des r\u00e9ponses DNS \u00bb et, \u00e9galement, de prendre en charge le protocole DNSSEC<\/strong> (Domain Name System Security Extensions). Celui-ci v\u00e9rifie les enregistrements DNS associ\u00e9s \u00e0 un nom de domaine via un syst\u00e8me de signature digitale afin de garantir que les internautes ne sont pas dirig\u00e9s vers un site trompeur (voir notre acticle : DNSSEC un rempart contre la fraude<\/a>).<\/li>\n<\/ul>\n
Si vous utilisez les serveurs EBRAND par exemple, vous b\u00e9n\u00e9ficiez de fait du service Anycast DNS. Anycast est une technique d\u2019adressage et de routage permettant de rediriger les donn\u00e9es vers le serveur informatique le \u00ab plus proche \u00bb et\/ou le \u00ab plus efficace \u00bb. Cette architecture dispose ainsi de 30 PoPs (points de pr\u00e9sence) r\u00e9partis sur 5 continents, ce qui att\u00e9nue les attaques DDoS (d\u00e9ni de service) et permet de router le trafic vers le serveur le plus efficace en cas de d\u00e9faillance. Ainsi, les r\u00e9ponses DNS sont plus rapides \u00e0 travers le monde et une panne g\u00e9ographique localis\u00e9e n\u2019occasionnera pas, th\u00e9oriquement, d\u2019interruption de service m\u00eame si un l\u00e9ger temps de latence peut \u00eatre constat\u00e9.<\/p>\n
\u00a0<\/p>\n
POURQUOI DOUBLER LES R\u00c9SEAUX DNS ?<\/strong><\/h2>\n\u00a0<\/p>\n
Dans un contexte g\u00e9opolitique tendu, mieux vaut pr\u00e9voir le pire et rehausser le niveau de s\u00e9curit\u00e9 du DNS. Ainsi, afin de parer aux \u00e9ventuelles d\u00e9faillances graves (rupture de c\u00e2ble sous-marin par exemple), nous conseillons de doubler le r\u00e9seau DNS initial en faisant appel \u00e0 un second fournisseur de r\u00e9seau DNS. Ceci permet d\u2019augmenter la fiabilit\u00e9 de la r\u00e9solution DNS (am\u00e9lioration de la redondance) en multipliant le nombre de points de pr\u00e9sence (PoPs) sur des r\u00e9seaux distincts.<\/p>\n
\u00a0<\/p>\n
UTILISATEURS EBRAND : COMMENT METTRE EN PLACE CETTE OPTION DE S\u00c9CURIT\u00c9 ?<\/strong><\/h2>\n\u00a0<\/p>\n
Cette option de s\u00e9curit\u00e9 s\u2019appelle Anycast DNS Plus. Elle offre une performance plus rapide, une meilleure disponibilit\u00e9 du site Web et rehausse le niveau de s\u00e9curit\u00e9 :<\/p>\n
\n- Les requ\u00eates des utilisateurs sont dirig\u00e9es vers le serveur DNS le plus proche via le r\u00e9seau mondial en s\u2019appuyant sur deux fournisseurs distincts ;<\/li>\n
- Vos enregistrements DNS sont synchronis\u00e9s automatiquement sur le r\u00e9seau DNS. Aucun point de faille, pas de possibilit\u00e9 de d\u00e9faillance ;<\/li>\n
- L’infrastructure est h\u00e9berg\u00e9e au sein de data centers fiables et redondants dispers\u00e9s aux quatre coins du monde. Ceci r\u00e9duit consid\u00e9rablement les possibilit\u00e9s d’attaques par d\u00e9ni de service (DDoS).<\/li>\n<\/ul>\n
\u00a0<\/p>\n
\n\n\u00a0<\/td>\n \nEBRAND Anycast DNS<\/h3>\n<\/td>\n\nEBRAND Anycast DNS Plus<\/span><\/h3>\n<\/td>\n<\/tr>\n\n\nFournisseurs DNS<\/h3>\n<\/td>\n\n1<\/h3>\n<\/td>\n\n2<\/h3>\n<\/td>\n<\/tr>\n\n\nType de r\u00e9seau<\/h3>\n<\/td>\n\nAnycast<\/h3>\n<\/td>\n\nAnycast<\/h3>\n<\/td>\n<\/tr>\n\n\nNombre de PoPs<\/h3>\n<\/td>\n\n30<\/h3>\n<\/td>\n\n50<\/h3>\n<\/td>\n<\/tr>\n\n\nNombre de serveurs<\/h3>\n<\/td>\n\n4<\/h3>\n<\/td>\n\n4<\/h3>\n
utilisant des noms de domaine distincts afin de garantir une plus grande r\u00e9silience en cas de d\u00e9faillance d\u2019une extension (TLD)<\/span><\/p>\n<\/td>\n<\/tr>\n\n\nDNSSEC auto-sign<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nRedirection d\u2019URL & transfert d’email<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nVersioning (back-up)<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nCompatible IPv4 & IPv6<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nSLA<\/h3>\n<\/td>\n\u00a0<\/td>\n \n99.999 %<\/h3>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\u00a0<\/p>\n
Utilisateurs EBRAND : vous permet d\u2019activer Anycast DNS Plus en quelques clics<\/strong><\/p>\n1. Connectez-vous \u00e0 l\u2019interface d\u2019administration des noms de domaine EBRAND1800<\/a> \u00e0 l\u2018aide de vos identifiant et mot de passe ;
2. Dans le menu situ\u00e9 en haut de l\u2019\u00e9cran, cliquez sur \u00ab Produits \u00bb puis sur \u00ab Premium DNS \u00bb dans le bandeau rouge ;
3. Ajoutez au panier l\u2019option \u00ab Anycast DNS Plus \u00bb et s\u00e9lectionnez le nom de domaine qui en b\u00e9n\u00e9ficiera ;
4. Cliquez sur le bouton \u00ab R\u00e9capitulatif et paiement \u00bb et validez votre commande.<\/p>\nPas encore utilisateur EBRAND ?
<\/strong>Demandez la cr\u00e9ation de votre compte en contactant nos \u00e9quipes, en cliquant ici<\/a>.<\/p>\nCONSEIL D\u2019EXPERT<\/strong><\/h2>\n\u00a0<\/p>\n
Nous pr\u00e9conisons la mise en place de cette option de s\u00e9curit\u00e9 pour les domaines les plus critiques de votre entreprise :<\/p>\n
Si vous utilisez les serveurs EBRAND par exemple, vous b\u00e9n\u00e9ficiez de fait du service Anycast DNS. Anycast est une technique d\u2019adressage et de routage permettant de rediriger les donn\u00e9es vers le serveur informatique le \u00ab plus proche \u00bb et\/ou le \u00ab plus efficace \u00bb. Cette architecture dispose ainsi de 30 PoPs (points de pr\u00e9sence) r\u00e9partis sur 5 continents, ce qui att\u00e9nue les attaques DDoS (d\u00e9ni de service) et permet de router le trafic vers le serveur le plus efficace en cas de d\u00e9faillance. Ainsi, les r\u00e9ponses DNS sont plus rapides \u00e0 travers le monde et une panne g\u00e9ographique localis\u00e9e n\u2019occasionnera pas, th\u00e9oriquement, d\u2019interruption de service m\u00eame si un l\u00e9ger temps de latence peut \u00eatre constat\u00e9.<\/p>\n
\u00a0<\/p>\n
POURQUOI DOUBLER LES R\u00c9SEAUX DNS ?<\/strong><\/h2>\n\u00a0<\/p>\n
Dans un contexte g\u00e9opolitique tendu, mieux vaut pr\u00e9voir le pire et rehausser le niveau de s\u00e9curit\u00e9 du DNS. Ainsi, afin de parer aux \u00e9ventuelles d\u00e9faillances graves (rupture de c\u00e2ble sous-marin par exemple), nous conseillons de doubler le r\u00e9seau DNS initial en faisant appel \u00e0 un second fournisseur de r\u00e9seau DNS. Ceci permet d\u2019augmenter la fiabilit\u00e9 de la r\u00e9solution DNS (am\u00e9lioration de la redondance) en multipliant le nombre de points de pr\u00e9sence (PoPs) sur des r\u00e9seaux distincts.<\/p>\n
\u00a0<\/p>\n
UTILISATEURS EBRAND : COMMENT METTRE EN PLACE CETTE OPTION DE S\u00c9CURIT\u00c9 ?<\/strong><\/h2>\n\u00a0<\/p>\n
Cette option de s\u00e9curit\u00e9 s\u2019appelle Anycast DNS Plus. Elle offre une performance plus rapide, une meilleure disponibilit\u00e9 du site Web et rehausse le niveau de s\u00e9curit\u00e9 :<\/p>\n
\n- Les requ\u00eates des utilisateurs sont dirig\u00e9es vers le serveur DNS le plus proche via le r\u00e9seau mondial en s\u2019appuyant sur deux fournisseurs distincts ;<\/li>\n
- Vos enregistrements DNS sont synchronis\u00e9s automatiquement sur le r\u00e9seau DNS. Aucun point de faille, pas de possibilit\u00e9 de d\u00e9faillance ;<\/li>\n
- L’infrastructure est h\u00e9berg\u00e9e au sein de data centers fiables et redondants dispers\u00e9s aux quatre coins du monde. Ceci r\u00e9duit consid\u00e9rablement les possibilit\u00e9s d’attaques par d\u00e9ni de service (DDoS).<\/li>\n<\/ul>\n
\u00a0<\/p>\n
\n\n\u00a0<\/td>\n \nEBRAND Anycast DNS<\/h3>\n<\/td>\n\nEBRAND Anycast DNS Plus<\/span><\/h3>\n<\/td>\n<\/tr>\n\n\nFournisseurs DNS<\/h3>\n<\/td>\n\n1<\/h3>\n<\/td>\n\n2<\/h3>\n<\/td>\n<\/tr>\n\n\nType de r\u00e9seau<\/h3>\n<\/td>\n\nAnycast<\/h3>\n<\/td>\n\nAnycast<\/h3>\n<\/td>\n<\/tr>\n\n\nNombre de PoPs<\/h3>\n<\/td>\n\n30<\/h3>\n<\/td>\n\n50<\/h3>\n<\/td>\n<\/tr>\n\n\nNombre de serveurs<\/h3>\n<\/td>\n\n4<\/h3>\n<\/td>\n\n4<\/h3>\n
utilisant des noms de domaine distincts afin de garantir une plus grande r\u00e9silience en cas de d\u00e9faillance d\u2019une extension (TLD)<\/span><\/p>\n<\/td>\n<\/tr>\n\n\nDNSSEC auto-sign<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nRedirection d\u2019URL & transfert d’email<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nVersioning (back-up)<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nCompatible IPv4 & IPv6<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n\n\u2713<\/h3>\n<\/td>\n<\/tr>\n\n\nSLA<\/h3>\n<\/td>\n\u00a0<\/td>\n \n99.999 %<\/h3>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\u00a0<\/p>\n
Utilisateurs EBRAND : vous permet d\u2019activer Anycast DNS Plus en quelques clics<\/strong><\/p>\n1. Connectez-vous \u00e0 l\u2019interface d\u2019administration des noms de domaine EBRAND1800<\/a> \u00e0 l\u2018aide de vos identifiant et mot de passe ;
2. Dans le menu situ\u00e9 en haut de l\u2019\u00e9cran, cliquez sur \u00ab Produits \u00bb puis sur \u00ab Premium DNS \u00bb dans le bandeau rouge ;
3. Ajoutez au panier l\u2019option \u00ab Anycast DNS Plus \u00bb et s\u00e9lectionnez le nom de domaine qui en b\u00e9n\u00e9ficiera ;
4. Cliquez sur le bouton \u00ab R\u00e9capitulatif et paiement \u00bb et validez votre commande.<\/p>\nPas encore utilisateur EBRAND ?
<\/strong>Demandez la cr\u00e9ation de votre compte en contactant nos \u00e9quipes, en cliquant ici<\/a>.<\/p>\nCONSEIL D\u2019EXPERT<\/strong><\/h2>\n\u00a0<\/p>\n
Nous pr\u00e9conisons la mise en place de cette option de s\u00e9curit\u00e9 pour les domaines les plus critiques de votre entreprise :<\/p>\n
\u00a0<\/p>\n
Cette option de s\u00e9curit\u00e9 s\u2019appelle Anycast DNS Plus. Elle offre une performance plus rapide, une meilleure disponibilit\u00e9 du site Web et rehausse le niveau de s\u00e9curit\u00e9 :<\/p>\n
- \n
- Les requ\u00eates des utilisateurs sont dirig\u00e9es vers le serveur DNS le plus proche via le r\u00e9seau mondial en s\u2019appuyant sur deux fournisseurs distincts ;<\/li>\n
- Vos enregistrements DNS sont synchronis\u00e9s automatiquement sur le r\u00e9seau DNS. Aucun point de faille, pas de possibilit\u00e9 de d\u00e9faillance ;<\/li>\n
- L’infrastructure est h\u00e9berg\u00e9e au sein de data centers fiables et redondants dispers\u00e9s aux quatre coins du monde. Ceci r\u00e9duit consid\u00e9rablement les possibilit\u00e9s d’attaques par d\u00e9ni de service (DDoS).<\/li>\n<\/ul>\n
\u00a0<\/p>\n
<\/colgroup>\n \n \u00a0<\/td>\n \n EBRAND Anycast DNS<\/h3>\n<\/td>\n
\n EBRAND Anycast DNS Plus<\/span><\/h3>\n<\/td>\n<\/tr>\n
\n \n Fournisseurs DNS<\/h3>\n<\/td>\n
\n 1<\/h3>\n<\/td>\n
\n 2<\/h3>\n<\/td>\n<\/tr>\n
\n \n Type de r\u00e9seau<\/h3>\n<\/td>\n
\n Anycast<\/h3>\n<\/td>\n
\n Anycast<\/h3>\n<\/td>\n<\/tr>\n
\n \n Nombre de PoPs<\/h3>\n<\/td>\n
\n 30<\/h3>\n<\/td>\n
\n 50<\/h3>\n<\/td>\n<\/tr>\n
\n \n Nombre de serveurs<\/h3>\n<\/td>\n
\n 4<\/h3>\n<\/td>\n
\n 4<\/h3>\n
utilisant des noms de domaine distincts afin de garantir une plus grande r\u00e9silience en cas de d\u00e9faillance d\u2019une extension (TLD)<\/span><\/p>\n<\/td>\n<\/tr>\n
\n \n DNSSEC auto-sign<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n<\/tr>\n
\n \n Redirection d\u2019URL & transfert d’email<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n<\/tr>\n
\n \n Versioning (back-up)<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n<\/tr>\n
\n \n Compatible IPv4 & IPv6<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n
\n \u2713<\/h3>\n<\/td>\n<\/tr>\n
\n \n SLA<\/h3>\n<\/td>\n
\u00a0<\/td>\n \n 99.999 %<\/h3>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\u00a0<\/p>\n
Utilisateurs EBRAND : vous permet d\u2019activer Anycast DNS Plus en quelques clics<\/strong><\/p>\n
1. Connectez-vous \u00e0 l\u2019interface d\u2019administration des noms de domaine EBRAND1800<\/a> \u00e0 l\u2018aide de vos identifiant et mot de passe ;
2. Dans le menu situ\u00e9 en haut de l\u2019\u00e9cran, cliquez sur \u00ab Produits \u00bb puis sur \u00ab Premium DNS \u00bb dans le bandeau rouge ;
3. Ajoutez au panier l\u2019option \u00ab Anycast DNS Plus \u00bb et s\u00e9lectionnez le nom de domaine qui en b\u00e9n\u00e9ficiera ;
4. Cliquez sur le bouton \u00ab R\u00e9capitulatif et paiement \u00bb et validez votre commande.<\/p>\nPas encore utilisateur EBRAND ?
<\/strong>Demandez la cr\u00e9ation de votre compte en contactant nos \u00e9quipes, en cliquant ici<\/a>.<\/p>\nCONSEIL D\u2019EXPERT<\/strong><\/h2>\n
\u00a0<\/p>\n
Nous pr\u00e9conisons la mise en place de cette option de s\u00e9curit\u00e9 pour les domaines les plus critiques de votre entreprise :<\/p>\n
![\"banner](\"https:\/\/ebrandservices.fr\/wp-content\/uploads\/2022\/04\/anycastdnsbanner-1024x274.png\")
<\/a><\/p>\n