Categoría: DNS

Gestión DNS de Markutech Group

Categorías
Certificados SSL DNS Dominios Hosting

Problemas de conexión con los certificados SSL gratuitos

Desde hace aproximadamente un mes, Let’s Encrypt ha comunicado que deroga uno de sus certificados raíz SSL, uno de los primeros, concretamente el certificado DST Root CA X3. Eso ha provocado que algunas conexiones no quedaran correctamente verificadas, ya sea conectando a la página web, o en el servicio del correo electrónico.

Si tu equipo está actualizado, si usa las últimas versiones disponibles, no debería suponer un problema. Pero si usas versiones antiguas, es posible que tu dispositivo no reconozca el nuevo certificado, por lo que tendrás errores de conexón al correo y saltarán avisos de seguridad cuando accedas a una web. No se debe a que la web no sea segura, o que el correo no esté encriptado. Se debe a que el dispositivo que estás usando, seguramente tiene una versión anterior que ya no reconoce los nuevos certificados de Let’s Encrypt.

El listado de versiones que actualmente se ha verificado que NO tienen problemas de compatibilidad con los nuevos certificados son las siguientes:

  • Windows: XP SP3
  • macOS: 10.12.1
  • iOS: 10 (iOS 9 no está incluido)
  • iPhone 5 y superior puede ser actualizado a iOS 10 y aceptar los nuevos certificados.
  • Android: 7.1.1
  • Mozilla Firefox: 50.0
  • Ubuntu: xenial / 16.04 (con actualizaciones al día)
  • Debian: jessie / 8 (con actualizaciones al día)
  • Java 8: 8u141
  • Java 7: 7u151
  • NSS: 3.26

¿Qué tengo que hacer si tengo esos problemas?

Actualizar la versión de tu dispositivo a la última disponible. Let’s Encrypt ya lo ha preparado para que sea lo más transparente posible, por lo que actualizando la versión tienes que poder ver las webs con seguridad, y usar el correo con normalidad.

Si quieres más información sobre este noticia, puedes consultar la página oficial de Let’s Encrypt en este enlace.

¿Hay alguna alternativa a los certificados gratuitos?

Sí. Los certificados gratuitos son una buena opción para webs pequeñas y pequeños proyectos, pero es un certificado que tiene que irse renovando cada tres meses. Normalmente cPanel lanza la renovación, pero en algunos casos ésta falla y hay que renovar el certificado manualmente.

La alternativa es adquirir un certificado de pago, un certificado que nosotros instalamos en el propio dominio vía CNAME para que la validación no dependa del alojamiento, para que quede validado mediante los registros DNS del propio dominio en el Clúster DNS que tenemos en nuestro registrador NameSRS. Tienes más información sobre nuestro Clúster DNS redundado en este enlace de nuestro blog.

¿Y cuál es el precio de los certificados SSL de pago?

El precio depende de la validación:

  • Validación de dominio (web con y sin www): 60€/año.
  • Validación de dominio y todos los subdominios, certificado tipo Wildcard: 190 €/año.
  • Validación extendida: 290€/año.

En el precio de incluye la compra del certificado y la instalación del mismo.

¿Vale la pena un certificado SSL de pago?

En nuestra opinión, sí. Los certificados gratuitos funcionan correctamente, pero nuestra experiencia nos dice que a veces dan problemas. Por ejemplo, Mozilla Firefox no reconoce muchos certificados gratuitos y da problemas de conexión, mientras que en Google Chrome sí que se reconoce el certificado.

Por ese motivo, por tranquilidad y para olvidarse de problemas, recomendamos siempre que se compre un certificado SSL de pago, para no tener que volver a pensar hasta que toque renovarlo.

Contacta con nosotros si te interesa adquirir un certificado, te asesoraremos sobre el que más te convenga y nos encargaremos de todo.

Categorías
Alertas 24x7 DNS Dominios Hosting Monitorización Avanzada Soporte

Servicio de Monitorización y Alertas 24×7

Servicio de Monitorización y Alertas 24x7
Servicio de Monitorización y Alertas 24x7, para el control total de la infraestructura contratada.

Markutech Group añade a su pool de servicios la Monitorización Avanzada y las Alertas 24×7.

Incorporamos como servicio dos nuevas funcionalidades que mejoran mucho el control de la infraestructura. Por un lado, el servicio de monitorización y gráficas de control, para tener una visión exaxcta de consumos y recursos. Y por otro, el de las Alertas 24×7, un sistema que permite tener visión total sobre las incidencias de tus plataformas de hosting.

Ambos sistemas pueden instalarse en cualquier plataforma de hosting. Normalmente, se instala en VPS, Servidores Dedicados, Cloud y Clúster Web, ya que son plataformas en las que es más necesario tener un control minucioso del consumo de los recursos y las incidencias que puedan acontecer. En Hosting Compartido, nosotros ya disponemos de estos servicios que ya incluimos en nuestros packs de hosting. Aún así, el usuario de Hosting Compartido puede contratarlo si quiere tener una visión más específica del consumo y el control de su pack de alojamiento.

Incluso si tu alojamiento no está en Markutech, podemos ofrecerte el servicio para monitorizar y establecer el sistema de alertas en otros proveedores de hosting.

¿Qué tipo de parámetros puedo controlar?

Los parámetros más comunes, los que más nos piden controlar, son los siguientes:

  • Consumo de CPU.
  • Consumos de RAM.
  • Consumo y uso de disco.
  • Métricas de Red.
  • Control de SPAM de las cuentas de correo del servidor.
  • Control y alertas de posibles ataques de denegación del servicio DDoS.

Este sistema te permite tener un control y una visualización total de tu plataforma de hosting, a través de dos paneles de control o Dashboard que te creamos totalmente a medida, en función de lo que nos pidas. Siempre instalaremos los controles estándar, pero puedes pedirnos monitorizar lo que necesites, tanto si lo tienes con nosotros como si no.

Puedes ampliar la información sobre todo lo que podemos llegar a monitorizar, en este enlace. Si tienes dudas, o quieres ampliar la información de este post, no dudes en contactar con nosotros sin compromiso. Estudiaremos tus necesidades y te propondremos algo a medida.

Categorías
DNS Dominios Hosting

Clúster DNS redundado

Clúster DNS redundado y replicado as nivel global
Servicio de Clúster DNS redundado y replicado con 50 nodos distribuidos.

Markutech Group mejora su servicio de DNS añadiendo un Clúster DNS redundado y replicado a nivel global con más de 50 nodos.

Markutech Group ofrece a partir de ahora y sin coste adicional, un servicio de Clúster DNS para todos sus dominios. Un Clúster DNS de 50 nodos repartidos a nivel global que permitirá una mayor rapidez en la propagación de los DNS cuando se realicen cambios en los dominios.

El cambio de sistema a este Clúster DNS supone lo siguiente

  • Mayor velocidad de propagación de los DNS cuando se hagan cambios.
  • Una mayor redundancia y seguridad, ya que los registros están redundados y geodistribuidos en 50 nodos repartidos por todo el mundo.
  • Una mayor seguridad contra posibles ataques o amenazas, por ejemplo contra ataques DDoS de denegación del servicio, ya que la infraestructura está siempre protegida por el sistema DNS Anycast.
  • Uptime y disponibilidad del 100% en el sistema DNS. Sin caídas, sin fallos.

¿Cómo funciona el sistema DNS Anycast?

El sistema DNS Anycast es un sistema geodistribuido por todo el mundo, redundado y replicado, lo que permite una mayor velocidad de propagación cuando se efectúan cambios ya que los nodos están por todo el mundo y cada usuario accede al que tiene más cerca.

Este sistema permite sincronizar una copia de toda tu Zona DNS en todos los nodos, para que los visitantes puedan obtener una resolución de los DNS más rápida que con sistemas más tradicionales.

Normalmente un cambio DNS tarda desde minutos a 72 horas. Un sistema como este hace que los cambios estén listos normalmente en pocos minutos, mejorando la velocidad de carga, ya que cada visitante accede al nodo que tiene más cerca geográficamente.

¿Qué supone este cambio de sistema?

Un cambio de registrador. En Markutech Group trabajamos con varios registradores de dominios, algo inevitable cuando se adquieren e integran marcas comerciales en el grupo. Estamos estandarizando todo, y uno de los grandes pasos que hemos dado es el de centralizar todos nuestros servicios de dominios y DNS en un único registrador acreditado por ICANN, registrador experto en dar servicio a ISP como nosotros. El registrador es NameSRS.

Ten en cuenta que iremos moviendo de forma paulatina todos los dominios a este nuevo registrador, por lo que si te llega una petición de cambio de registrador, consulta con nosotros para que te garanticemos que somos nosotros los que hemos iniciado el cambio. No moveremos ningún dominio al nuevo registrador hasta que llegue el momento de renovarlo.

El cambio nos permite ofrecer todos sus servicios a nuestros clientes de forma gratuita, mejorando mucho en velocidad, seguridad y disponibilidad.

¿Puedo seguir utilizando los DNS de cPanel?

Si, puedes seguir usándolos, aunque te recomendamos que modifiques siempre la Zona DNS de tus dominios desde tu panel de control de Markutech Group (no desde cPanel), ya que ese proceso es el que te permite disponer del sistema DNS Anycast de forma totalmente gratuita para tus dominios.

Recuerda que si tienes un VPS, dedicado, Cloud o Clúster con cPanel y decides usar los DNS del panel, no podremos darte soporte de forma directa, ya que en ese caso, tú eres la única persona responsable de la gestión de esos DNS.

De igual manera, si quieres DNS personalizados para tu VPS, Servidor Dedicado, Cloud o Clúster Web, contacta con nosotros para que te ayudemos en la configuración de forma totalmente gratuita.

Puedes obtener más información sobre el sistema DNS en el siguiente enlace de Wikipedia.