ternis.net Backbone // All Systems Operational

Autonome Infrastruktur & Anycast DNS

Die technische Architektur hinter ternis.org: Autonome autoritative Anycast-Nameserver, Stratum-Zeitsynchronisation, souveräne Mail-Gateways und kryptografische Validierung auf ternis.net.

Anycast BGP
Redundante Rechenzentren DE
Dual-Stack
IPv4 & Native IPv6
DNSSEC
ECDSA Curve P-256 (Alg 13)
0.0%
Telemetry & Logging

Primäre Routing-Knoten

Geografisch getrennte autoritative Nameserver und Netzwerkdienste auf ternis.net.

NS1 • PRIMARY Online

one.ns.ternis.net

Primärer autoritativer Anycast-Routing-Knoten. Direkte Zone-Distribution und DDoS-Scrubbing.

Standort: Frankfurt am Main (FRA), DE
Engine: BIND 9 + Knot DNS
DNSSEC: ECDSA P-256 (Alg 13)
Direct Alias: example-dns.net
NS2 • SECONDARY Online

two.ns.ternis.net

Geografisch getrennter sekundärer Replikationsknoten. Unabhängiges Netz und Notfall-Fallback.

Standort: Nuremberg (NUE), DE
Engine: NSD (Name Server Daemon)
DNSSEC: ECDSA P-256 (Alg 13)
Direct Alias: example-dns.org
NTP • STRATUM 1/2 Synchron

time.ternis.net

Hardware-referenzierter Zeitsynchronisationsdienst für RRSIG-Signatur-Gültigkeiten und Cluster-Konsistenz.

Protocols: NTPv4, NTS (RFC 8915)
Jitter: < 0.15 ms
Nutzung: Core Systems & Clusters
RELAY • GATEWAY Geschützt

_spf.ternis.net

Zentraler SPF-, DKIM- und DMARC-Sicherheitsanker für alle Domains des ternis.org- und mail-free-Netzwerks.

SPF Policy: include:_spf.ternis.net
DMARC: p=reject (Strict)
DKIM: 2048-bit RSA + Ed25519

Live DNS-Inspektor & Befehls-Sandbox

Wähle eine Abfrage, um die autoritativen Antworten von one.ns.ternis.net direkt einzusehen.

one.ns.ternis.net — Authoritative Query
$ dig @one.ns.ternis.net ternis.org SOA +noall +answer
ternis.org.		3600	IN	SOA	one.ns.ternis.net. hostmaster.ternis.org. 2026100601 3600 600 1209600 300

Delegierte Zonen & Ökosystem

Übersicht aller Domain-Zonen, die von one.ns.ternis.net und two.ns.ternis.net autoritativ betreut werden.

Zone (Domain) Registry Nameservers DNSSEC Status
ternis.org Public Interest Registry (.org) one/two.ns.ternis.net Signed (Alg 13) Active
ternis.net Verisign (.net) one/two.ns.ternis.net Signed (Alg 13) Active
example-dns.com Verisign (.com) one/two.ns.ternis.net Signed (Alg 13) Active
example-dns.net Verisign (.net) one/two.ns.ternis.net Signed (Alg 13) Active
example-dns.org PIR (.org) one/two.ns.ternis.net Signed (Alg 13) Active
ternisdomains.de DENIC (.de) one/two.ns.ternis.net Signed (Alg 13) Active
mtex.dev Google Registry (.dev) one/two.ns.ternis.net HSTS Preload + Signed Active

Technische Dokumentation im Wiki

Erfahre im Detail, wie autoritative Nameserver, Glue Records und Anycast-Netzwerke aufgebaut werden.