El artículo describe el servicio BlueCat Cloud DNS como una solución DNS autoritativa externa alojada en la nube que se integra con BlueCat Address Manager para ofrecer resolución de nombres pública fiable y segura. Resuelve riesgos reales como pérdidas de ingresos y daños reputacionales por fallos en DNS externo, proporcionando Anycast global, mitigación DDoS integrada y DNSSEC para garantizar disponibilidad, integridad y rendimiento. La gestión centralizada de zonas desde Address Manager o la API RESTful simplifica el aprovisionamiento y las actualizaciones, reduciendo el esfuerzo operativo y mejorando la coherencia en entornos públicos y combinados con proveedores existentes.
¿Cómo garantiza BlueCat Cloud DNS la disponibilidad y el rendimiento del servicio DNS externo?
BlueCat Cloud DNS garantiza disponibilidad y rendimiento mediante una red Anycast con 285 puntos de presencia en más de 100 países que reduce la latencia global y mejora la resiliencia. Además, incluye mitigación de ataques DDoS integrada que protege las respuestas DNS ante intentos de denegación de servicio, manteniendo la resolución disponible sin coste adicional. La combinación de Anycast para distribución de tráfico y capacidades automáticas de mitigación DDoS asegura que las aplicaciones y servicios críticos permanezcan accesibles incluso bajo condiciones adversas.
¿Qué mecanismos de seguridad ofrece el servicio para proteger la integridad de las respuestas DNS?
El servicio incluye DNSSEC fácil de usar para firmar zonas y autenticar tanto el origen como la integridad de las respuestas DNS, protegiendo contra suplantación, envenenamiento de DNS y envenenamiento de caché. También soporta TSIG para comunicaciones seguras entre servidores DNS primario y secundario, lo que permite actualizaciones autenticadas y seguras del servicio. Estas capacidades, combinadas con la gestión centralizada desde Address Manager, facilitan la automatización y la coherencia en la seguridad de las zonas públicas.
¿Cómo se integran y gestionan las zonas DNS públicas con BlueCat Address Manager?
Las zonas públicas pueden aprovisionarse, implementarse y actualizarse directamente desde BlueCat Address Manager o mediante la API RESTful, ofreciendo una única fuente de información fiable para gestionar tanto zonas internas como externas. Este enfoque centralizado permite añadir, eliminar y modificar zonas sin esfuerzo, garantizando consistencia y reduciendo trabajo manual. Además, la integración facilita el uso conjunto con proveedores DNS existentes o servidores autohospedados, permitiendo despliegues independientes o híbridos según las necesidades operativas.
La solución: el servicio DNS en la nube de BlueCat
Para los usuarios de BlueCat Integrity, el servicio BlueCat Cloud DNS es un servicio DNS autoritativo externo alojado en la nube que se integra a la perfección con BlueCat Address Manager. Los clientes pueden alojar sus zonas DNS públicas en una red Anycast fiable, de baja latencia y resistente a los ataques de denegación de servicio distribuida (DDoS), lo que permite a los clientes externos acceder a ellas. Se puede utilizar de forma independiente o en combinación con proveedores de servicios DNS existentes o servidores DNS externos autohospedados. El servicio Cloud DNS garantiza que el DNS externo siempre sea resoluble, lo que proporciona una solución fiable para las organizaciones.
Mediante el uso de Address Manager y el servicio Cloud DNS, puede aprovisionar fácilmente zonas DNS públicas. Y lo que es aún mejor, puede gestionar las zonas públicas sin esfuerzo añadiendo, eliminando y actualizando todas las zonas desde una única fuente de información fiable. Este enfoque centralizado no solo ahorra tiempo y esfuerzo, sino que también garantiza una gestión precisa y coherente de todas las zonas públicas.
Figura: Cómo funciona el servicio DNS en la nube
Características
Panel de control centralizado
Con un único panel de control en Address Manager, gestiona zonas DNS internas y externas para actualizaciones dinámicas
Fácil implementación de zonas
Implementa actualizaciones o crea nuevas zonas públicas para la resolución de DNS directamente desde Address Manager o a través de la API RESTful
Mitigación de ataques DDoS
Garantiza la disponibilidad del servicio ante ataques DDoS con técnicas de mitigación que permiten aplicar reglas estáticas y dinámicas de forma inmediata tras la detección
Resolución segura de DNS mediante DNSSEC
Automatice a la perfección el proceso de firma de zonas con DNSSEC para autenticar el origen y la integridad de las respuestas
Actualizaciones autenticadas y seguras del servicio DNS en la nube
Utiliza TSIG para una comunicación segura entre los servidores DNS primario y secundario