KnotDNS 3.0.0 ዲ ኤን ኤስ አገልጋይ መልቀቅ

የታተመ መልቀቅ KnotDNS 3.0.0, ሁሉንም ዘመናዊ የዲ ኤን ኤስ ባህሪያትን የሚደግፍ ከፍተኛ አፈጻጸም ያለው ባለሥልጣን ዲ ኤን ኤስ አገልጋይ (ድግግሞሹ እንደ የተለየ መተግበሪያ ነው የተሰራው). ፕሮጀክቱ በቼክ የስም መዝገብ ቤት CZ.NIC እየተዘጋጀ ነው፣ በ C እና የተሰራጨው በ በ GPLv3 ፍቃድ የተሰጠው።

KnotDNS የሚለየው በከፍተኛ አፈጻጸም መጠይቅ ሂደት ላይ በማተኮር ነው፣ ለዚህም በ SMP ስርዓቶች ላይ ጥሩ ሚዛን ያለው ባለብዙ-ክር እና በአብዛኛው የማያግድ ትግበራን ይጠቀማል። እንደ ዝንብ ላይ ዞኖችን ማከል እና መሰረዝ ፣ በአገልጋዮች መካከል ዞኖችን ማስተላለፍ ፣ DDNS (ተለዋዋጭ ዝመናዎች) ፣ NSID (RFC 5001) ፣ EDNS0 እና DNSSEC ቅጥያዎች (NSEC3 ን ጨምሮ) ፣ የምላሽ መጠን መገደብ (RRL) ቀርበዋል ።

በአዲሱ እትም፡-

• ከፍተኛ አፈጻጸም ያለው የአውታረ መረብ ሁነታ ታክሏል፣ ንዑስ ስርዓቱን በመጠቀም ተተግብሯል። XDP (eXpress Data Path)፣ በሊኑክስ ከርነል ኔትወርክ ቁልል ከመሰራቱ በፊት በኔትወርኩ ሾፌር ደረጃ ላይ ያሉ ፓኬቶችን ለማስኬድ የሚረዱ መሳሪያዎችን ያቀርባል። ሁነታውን ለመጠቀም ሊኑክስ ከርነል 4.18 ወይም ከዚያ በላይ ያስፈልጋል።
• ለካታሎግ ዞኖች ድጋፍ ታክሏል፣ ይህም ሁለተኛ የዲኤንኤስ አገልጋዮችን ለማቆየት ቀላል ያደርገዋል። ይህ ባህሪ ሲነቃ በሁለተኛ ደረጃ አገልጋይ ላይ ለእያንዳንዱ ሁለተኛ ዞን የተለየ መዝገቦችን ከመግለጽ ይልቅ በዋና እና ሁለተኛ ደረጃ አገልጋዮች መካከል የዞን ካታሎግ ይተላለፋል ፣ ከዚያ በኋላ በዋናው አገልጋይ ላይ የተፈጠሩ እና በካታሎግ ውስጥ የተካተቱ ዞኖች በራስ-ሰር ይሆናሉ ። የፋይል አወቃቀሮችን ማርትዕ ሳያስፈልግ በሁለተኛ አገልጋይ ላይ የተፈጠረ። የ kcatalogprint መገልገያ ለካታሎግ አስተዳደር የታቀደ ነው።
• አዲስ DNSSEC የማረጋገጫ ሁነታ ታክሏል።
• ለDNSSEC ዲጂታል ፊርማዎችን በእጅ ለማምረት የ kzonesign መገልገያ ታክሏል።
• ለሊኑክስ ከፍተኛ አፈጻጸም ያለው "DNS over UDP" የትራፊክ ጀነሬተር በመተግበር ላይ kxdpgun መገልገያ ታክሏል።
• kdig GnuTLS እና libnghttp2 በመጠቀም የተተገበረውን በኤችቲቲፒኤስ (DoH) ላይ ለዲኤንኤስ ድጋፍን ይጨምራል።
• በእጅ DNSSEC ቁልፍ አስተዳደር ድጋፍ ታክሏል የመሻር ሁኔታ ቁልፎች KSK (ቁልፍ ፊርማ ቁልፍ) (RFC 5011).
• ECDSA ስልተ ቀመሮችን በመጠቀም ዲጂታል ፊርማዎችን ለመወሰን ተጨማሪ ድጋፍ (GnuTLS 3.6.10 እና በኋላ ለመስራት ያስፈልጋል)።
• የዲ ኤን ኤስ ዞን ውሂብን ለመጠባበቅ እና ወደነበረበት ለመመለስ አስተማማኝ መንገድ ቀርቧል።
• የ "ስታስቲክስ" ሞጁል አፈፃፀም በከፍተኛ ሁኔታ ተሻሽሏል.
• ለዲ ኤን ኤስ ዞኖች ዲጂታል ፊርማዎችን የማመንጨት ባለብዙ ክር ሁነታን ሲያነቁ አንዳንድ ተጨማሪ ስራዎችን ከዞኖች ጋር መመሳሰል ይረጋገጣል።
• የተሻሻለ የመሸጎጫ ቅልጥፍና እና የተሻሻለ የመጠይቅ አፈጻጸም።

ምንጭ: opennet.ru