Kryptert DNS (DoT/DoH) og redundant SMTP — nå på hele No-Ack-nettet

To infrastrukturoppgraderinger for deg som kunde

Vi har utvidet to deler av kjerneinfrastrukturen vår som direkte påvirker ytelse, sikkerhet og pålitelighet for deg som kunde: en global rekursiv resolver-klynge med kryptert DNS, og en redundant SMTP-klynge for utgående og autentisert e-post.

Begge er designet etter samme prinsipp som resten av nettet vårt — redundans i flere lag, ingen single points of failure og secure by default.

Del 1 — Global resolver-klynge med kryptert DNS

De fleste forbinder DNS med autoritativ DNS (navneserverne for domenet ditt — det skrev vi om i Anycast DNS). Men like viktig er den rekursive DNS-tjenesten: den som serverne, VPS-ene og enhetene dine bruker for faktisk å slå opp navn på internett.

Vi driver nå en rekursiv resolver-klynge som annonseres via anycast — samme IP-adresse fra flere noder samtidig — og som rulles ut på alle No-Ack-nettsteder etter hvert som vi ekspanderer (Stockholm i dag, Amsterdam, Frankfurt, Helsingfors og Oslo på vei inn).

Hva du får

• Raskere oppslag — trafikken din når nærmeste resolver-node automatisk via anycast.
• Stille failover — hvis en node går ned, omdirigeres trafikken sømløst til neste, uten den “sticky failover” som rammer vanlige primær/sekundær-oppsett.
• Kryptert DNS — vi støtter DNS-over-TLS (DoT, port 853) og DNS-over-HTTPS (DoH, port 443). DNS-forespørslene dine kan ikke lenger avlyttes eller manipuleres underveis.
• DNSSEC-validering — svar valideres kryptografisk slik at du ikke lures av forfalskede oppføringer.
• Herdet og privat — kun kjente klientnett får rekursere, aggressiv caching og full observability på hver node.

Slik bruker du kryptert DNS

Kjører du VPS eller dedikert server hos oss, provisjoneres resolver-IP-ene våre automatisk. Vil du bruke kryptert DNS, peker du bare klienten din mot DoT/DoH-vertsnavnet vårt:

DoT/DoH-vert:  dns.noackhosting.net
DoT:           port 853
DoH:           https://dns.noackhosting.net/dns-query

Sertifikatet er utstedt per tjeneste (ingen wildcard) og verifiseres mot dns.noackhosting.net. Trenger du hjelp med å sette det opp på klienten eller operativsystemet ditt — ta kontakt med supporten.

Del 2 — Redundant SMTP-klynge for webhosting-kunder

E-post er fortsatt forretningskritisk, og leveringsdyktighet er vanskelig å få riktig: SPF, DKIM, DMARC, omdømme, cold-IP-warmup og greylisting. I stedet for at hver kunde skal slite med det selv, driver vi nå en fullt containerisert, redundant SMTP-klynge som ordner det for deg.

Hva du får

• Høyere redundans — flere komponenter i klynge i stedet for én enkelt e-postserver som er et tydelig feilpunkt.
• Bedre leveringsdyktighet — korrekt SPF- og DKIM-signering på utgående e-post, slik at e-postene dine havner i innboksen i stedet for søppelposten.
• Enkelt å bruke per nettsted — kjører du webhosting hos oss, kan nettstedet ditt sende e-post gjennom reléet vårt uten at du trenger å bygge egen e-postinfrastruktur.
• Autentisert og sikkert — utgående e-post autentiseres med SASL over TLS, slik at bare dine autoriserte avsendere kan sende.

Slik kommer du i gang

Det eneste du trenger å gjøre, er å be om en SASL-konto for nettstedet eller domenet ditt. Du får brukernavn og passord som du legger inn i applikasjonens SMTP-innstillinger:

SMTP-server:   smtp.noackhosting.net
Port:          587 (STARTTLS) — autentisert submission
Autentisering: SASL (brukernavn + passord)

Vi setter samtidig opp riktige SPF- og DKIM-oppføringer for domenet ditt slik at signeringen fungerer fra dag én. Kontakt supporten, så setter vi opp SASL-kontoen din.

Oppsummering

Begge tjenestene er en del av det løpende arbeidet vårt med å bygge en hostingplattform som er rask, sikker og redundant i bunn — ikke som en ettertanke.

Spørsmål eller vil du komme i gang? Kontakt oss så hjelper vi deg.