DNS Anycast

Ochrona przed atakami DDoS Ataki DDoS polegają na blokowaniu działania serwerów poprzez masowe odpytywanie ich przez boty, czyli zainfekowane komputery. Dzięki lokalizacji serwerów DNS Anycast nazwa.pl na 6 kontynentach, potencjalne ataki DDoS są absorbowane na poziomie lokalnym, minimalizując w ten sposób ryzyko ewentualnych przestojów w działaniu usługi i maksymalizując szybkość odpowiedzi udzielanych przez serwer DNS.

Ochrona prywatności dzięki DNS over TLS DNS over TLS chroni prywatność zapytań i odpowiedzi z systemu DNS. O ile w trakcie komunikacji użytkownika z samą stroną internetową, połączenie jest na ogół szyfrowane (za pomocą protokołu HTTPS), o tyle dostawcy Internetu mogą nadal dowiedzieć się, z jaką stroną WWW aktualnie łączy się ktoś, kto korzysta z ich usług. Dzięki DNS over TLS następuje zaszyfrowanie połączenia między komputerem użytkownika, a serwerem DNS, w efekcie czego dostawcy Internetu nie mają możliwości zweryfikowania, jakie strony WWW są aktualnie odwiedzane przez ich Klientów.

Automatyczna konfiguracja zabezpieczenia DNSSEC Domeny z włączonym zabezpieczeniem DNSSEC są chronione przed możliwością ich przekierowania na fałszywą witrynę internetową. Jest to istotne w przypadku gdy wchodzimy np. na stronę banku lub sklepu internetowego. Fałszywe strony różnych firm czy instytucji często służą wyłudzeniu haseł i numerów kart kredytowych. Tylko nieliczni operatorzy serwerów DNS oferują możliwość równoczesnego korzystania z zabezpieczeń DNSSEC i DNS over TLS. Usługa dostępna dla wybranych domen, dla których nazwa.pl prowadzi obsługę w zakresie rejestracji.

Automatyczna konfiguracja SPF, DKIM, DMARC Dla domen utrzymywanych na hostingu w nazwa.pl dzięki DNS Anycast wykonywana jest automatyczna konfiguracja zabezpieczenia DKIM, wraz z dodaniem na serwerze pocztowym kluczy służących do podpisywania wiadomości e-maili. Dzięki automatycznej konfiguracji DKIM, wiadomości e-mail są wysyłane z unikalnym podpisem, co wpływa na ich pozytywne traktowanie przez filtry antyspamowe serwerów odbiorczych. Mechanizm DMARC umożliwia potwierdzenie, czy określona wiadomość e-mail powinna być przyjęta przez serwer odbiorczy, a zabezpieczenie SPF definiuje listę serwerów uprawnionych do wysyłania wiadomości e-mail.