In der Webhosting-Branche sind Zuverlässigkeit, Sicherheit und Skalierbarkeit für eine reibungslose Domänenverwaltung und eine unterbrechungsfreie Website-Performance unerlässlich. Einer unserer Kunden, ein etabliertes asiatisches Webhosting-Unternehmen, stand mit seiner bestehenden internen DNS-Infrastruktur vor zunehmenden Herausforderungen. Der wachsende Kundenstamm übte immer größeren Druck auf die cPanel-verwalteten DNS-Server aus, was zu Leistungseinbußen, steigenden Betriebskosten sowie einem erheblichen Risiko von DDoS-Angriffen führte.
Um diese Fragen zu lösen, suchte das Unternehmen nach einer Lösung, mit der es den DNS-Verkehr an einen externen Anbieter auslagern und seinen Kunden dennoch die Verwaltung ihrer Domains über cPanel ermöglichen konnte. Außerdem benötigte es einen DDoS-Schutz, eine sichere Authentifizierung für sein Team sowie eine skalierbare Lösung, um seine schnelle Expansion zu unterstützen. ClouDNS lieferte erfolgreich die ideale DNS-Lösung, die die Leistung verbesserte, die Kosten senkte und die Sicherheit erhöhte.
Im Zuge seiner Expansion stieß das Webhosting-Unternehmen auf mehrere Hindernisse, die die Performance, Sicherheit und betriebliche Effizienz beeinträchtigten. Die bestehende DNS-Infrastruktur wurde über cPanel verwaltet und konnte den wachsenden Anforderungen des Unternehmens nicht mehr gerecht werden. Mehrere wesentliche Herausforderungen veranlassten das Unternehmen, nach einer Alternative zu suchen:
Herausforderung 1: Fragen der Skalierung
Das Unternehmen nutzte cPanel für die Server- und Domainverwaltung. Zwar bietet cPanel eine integrierte DNS-Verwaltung, doch war die ursprüngliche Konfiguration des Webhostings nicht darauf ausgelegt, das wachsende Aufkommen an DNS-Anfragen effizient zu bewältigen. Bei steigendem Verkehrsaufkommen kam es zu längeren Antwortzeiten und gelegentlichen Ausfällen der DNS-Server des Unternehmens, was sich negativ auf die Kunden auswirkte.
Um weiterhin hochwertige Hosting-Services anbieten zu können, musste das Unternehmen eine Möglichkeit finden, den DNS-Verkehr an einen robusteren, dedizierten DNS-Anbieter auszulagern und gleichzeitig den Kunden die Verwaltung ihrer Domain-Einstellungen über cPanel zu ermöglichen.
Herausforderung 2: Senkung der Betriebskosten
Eine interne Verwaltung der DNS-Infrastruktur kann sehr kostspielig sein, da leistungsstarke DNS-Server, Wartungsarbeiten und regelmäßige Software-Updates erforderlich sind. Mit der steigenden Anzahl an DNS-Anfragen stiegen die Infrastrukturkosten erheblich. Das Unternehmen suchte daher nach einer Möglichkeit, die Kosten zu senken und zugleich hohe Verfügbarkeit und Zuverlässigkeit aufrechtzuerhalten.
Durch die Integration eines externen DNS-Anbieters in seine Infrastruktur konnte das Unternehmen seine Kosten deutlich senken, da es keine eigene DNS-Infrastruktur mehr unterhalten musste und zugleich in den Genuss eines effizienteren globalen Netzwerks kam.
Herausforderung 3: Mehr Sicherheit durch DDoS-Schutz
Als Hosting-Anbieter mit Tausenden verwalteten Domains war das Unternehmen ein häufiges Ziel auf DNS-basierter DDoS-Angriffe. Diese Angriffe führten zu Betriebsstörungen und erforderten kostspielige Maßnahmen zur Schadensbegrenzung.
Die vorhandenen DNS-Server verfügten nicht über den erforderlichen Schutz, um bedrohlichen Datenverkehr effizient herauszufiltern. Daher benötigt das Unternehmen einen externen DNS-Anbieter mit robustem DDoS-Schutz, um seinen Kunden einen unterbrechungsfreien Service zu gewährleisten.
Herausforderung 4: Sicherer Zugriff für das interne Team
Als großes Webhosting-Unternehmen benötigten mehrere Teammitglieder Zugriff auf die DNS-Verwaltungsoberfläche. Sicherheit hatte oberste Priorität, da unbefugter Zugriff zu Fehlkonfigurationen oder gar DNS-Hijacking führen könnte.
Um die Sicherheit zu verbessern, suchten sie nach einer Single-Sign-On-Lösung (SSO), die eine zuverlässige Authentifizierung der Teammitglieder ermöglicht und sich gleichzeitig in ihren bestehenden Identitätsanbieter Okta integrieren ließ.
Nach sorgfältiger Bewertung der Anforderungen des Unternehmens stellte das ClouDNS-Team eine vollständig verwaltete Secondary DNS-Lösung mit einer Hidden Master-Konfiguration bereit, die es dem Unternehmen ermöglichte, externes DNS Hosting nahtlos zu integrieren und gleichzeitig cPanel als primary Verwaltungsoberfläche beizubehalten. Diese Lösung ermöglicht es dem asiatischen Hosting-Unternehmen, DNS-Abfragen an ClouDNS auszulagern, während seine internen DNS-Einstellungen unverändert bleiben.
Sekundärer DNS mit Hidden Master
Wir implementierten eine Hidden-Master-DNS-Architektur, die es dem Kunden ermöglicht, cPanel intern als autoritativen DNS-Server zu behalten und gleichzeitig alle DNS-Einträge mit ClouDNS zu synchronisieren. So konnte der Hosting-Anbieter die DNS-Verwaltung in cPanel weiterführen und gleichzeitig das globale ClouDNS-Netzwerk für die Bearbeitung aller externen DNS-Anfragen nutzen.
Durch die Auslagerung aller externen DNS-Anfragen an ClouDNS konnte das Unternehmen Leistungsengpässe beseitigen und gleichzeitig den Kunden die Verwaltung von DNS-Einträgen in cPanel ermöglichen.
Anti-DDoS DNS
Zum Schutz vor DNS-basierten Angriffen haben wir DNS mit DDoS-Schutz in die Unternehmenskonfiguration aufgenommen. Die fortschrittliche Abwehrtechnologie von ClouDNS stellt sicher, dass legitimer Datenverkehr durchgelassen wird, während böswillige Zugriffe blockiert werden, wodurch das Risiko von Ausfallzeiten aufgrund von DNS-bezogenen Cyberangriffen eliminiert wird.
SAML-Single-Sign-On (SSO) mit Okta
Zur Erhöhung der Sicherheit entschied sich das Unternehmen, die SAML-SSO-Authentifizierung mit Okta zu implementieren. Unser Team half bei der Integration von ClouDNS in das Okta-Identitätsmanagementsystem, sodass sich die Mitarbeiter mit ihren bestehenden Anmeldedaten sicher anmelden können. Dies ermöglichte::
Dedizierte IPs für eine verbesserte Performance
Wir stellten dem Unternehmen dedizierte IP-Adressen für dessen DNS-Dienste zur Verfügung. So wurde sichergestellt, dass alle DNS-Anfragen ausschließlich über ein stabiles, leistungsstarkes Netzwerk, das nicht von einer gemeinsam genutzten Infrastruktur beeinflusst wurde, abgewickelt wurden, was zu höherer Zuverlässigkeit und konsistenterer Performance führte.
Mit der neuen Sekundär-DNS-Konfiguration profitierte das Unternehmen unmittelbar von einer verbesserten Performance, geringeren Betriebskosten und erhöhter Sicherheit. Die internen Server wurden nicht mehr durch DNS-Anfragen überlastet, während der DDoS-Schutz dafür sorgte, dass auch bei Cyberangriffen die Dienste online blieben.
Im Zuge der Geschäftsentwicklung stieg die Anzahl der DNS-Zonen rasch an. Dank der skalierbaren Lösung von ClouDNS konnte das Unternehmen seinen DNS-Plan ohne Unterbrechungen problemlos aktualisieren. Diese Flexibilität ermöglichte es dem Unternehmen, seine DNS-Dienste schnell und kostengünstig zu skalieren und so neue Kunden ohne Leistungseinbußen zu gewinnen.
Mit der Zeit entschied sich das Unternehmen, von cPanel auf Plesk zu migrieren, um die Kosten weiter zu optimieren. Trotz dieser bedeutenden Umstellung gelang es dem ClouDNS-Team, eine nahtlose Migration ohne Ausfallzeiten durchzuführen. Das Hidden-Master-Setup wurde neu konfiguriert, um mit der DNS-Infrastruktur von Plesk zu funktionieren, sodass das Unternehmen weiterhin vom externen DNS-Hosting profitieren konnte, ohne dass es zu Unterbrechungen des Dienstes kam.
Durch die Auslagerung des DNS-Verkehrs an ClouDNS konnte das asiatische Webhosting-Unternehmen Folgendes erreichen::
Heute vertraut das Webhosting-Unternehmen weiterhin auf die robusten, sicheren und skalierbaren DNS-Lösungen von ClouDNS. Da die DNS-Infrastruktur des Unternehmens nun optimiert ist, kann es sich vollständig auf seine Kernkompetenzen im Bereich Webhosting konzentrieren.
