PowerDNS Recursor 4.7.0 Caching DNS Server Release

'n Vrystelling van die PowerDNS Recursor 4.7-kas-DNS-bediener is beskikbaar, wat verantwoordelik is vir rekursiewe naamresolusie. PowerDNS Recursor is gebou op dieselfde kodebasis as PowerDNS Authoritative Server, maar PowerDNS rekursiewe en gesaghebbende DNS-bedieners word deur verskillende ontwikkelingsiklusse ontwikkel en word as aparte produkte vrygestel. Die projekkode word onder die GPLv2-lisensie versprei.

Die bediener bied gereedskap vir afgeleë statistiek-insameling, ondersteun onmiddellike herbegin, het 'n ingeboude enjin om Lua-hanteerders te koppel, ondersteun ten volle DNSSEC, DNS64, RPZ (Respons Policy Zones), laat jou toe om swartlyste te koppel. Dit is moontlik om die oplossingsresultate as BIND-sonelêers te skryf. Om hoë werkverrigting te verseker, word moderne verbindingsmultipleksmeganismes in FreeBSD, Linux en Solaris (kqueue, epoll, /dev/poll) gebruik, sowel as 'n hoëprestasie DNS-pakketontleder wat in staat is om tienduisende parallelle navrae te verwerk.

In die nuwe weergawe:

  • Dit is moontlik om bykomende rekords by te voeg by antwoorde wat aan die kliënt gestuur word om nuttige inligting oor te dra sonder dat dit nodig is om 'n aparte versoek te stuur (byvoorbeeld, antwoorde op 'n MX-rekordversoek kan gekonfigureer word om verwante A- en AAAA-rekords aan te heg).
  • Die vereistes van RFC 9156 is in ag geneem in die implementering van ondersteuning vir die navraagnaamminimiseringsmeganisme ("QNAME-minimisering"), wat toenemende vertroulikheid moontlik maak deur op te hou om die volle oorspronklike QNAME-naam na die stroomopbediener te stuur.
  • Resolusie van IPv6-adresse van DNS-bedieners wat nie in GR (Glue Record)-rekords gelys is nie waardeur die registrateur inligting oor die DNS-bedieners wat die domein bedien, oordra, verskaf word.
  • 'n Eksperimentele implementering van eenrigtingverifikasie van DNS-bedienerondersteuning vir die DoT-protokol (DNS oor TLS) word voorgestel.
  • Die vermoë bygevoeg om terug te val na 'n ouer-NS-rekordstel as bedieners in 'n kind-NS-rekordstel nie reageer nie.
  • Bygevoeg ondersteuning vir die kontrolering van die geldigheid van ZONEMD RR rekords (RFC 8976) verkry vanaf die kas.
  • Bygevoeg die vermoë om hanteerders aan te heg in die Lua taal, genoem op die stadium van die voltooiing van die resolusie (byvoorbeeld, in sulke hanteerders kan jy die reaksie verander aan die kliënt teruggestuur).

Bron: opennet.ru

Voeg 'n opmerking