የPowerDNS ስልጣን አገልጋይ 4.2 መልቀቅ

ወስዷል ስልጣን ያለው የዲ ኤን ኤስ አገልጋይ መልቀቅ PowerDNS ስልጣን አገልጋይ 4.2, የዲ ኤን ኤስ ዞኖችን መመለስ ለማደራጀት የተነደፈ. በ የተሰጠው የፕሮጀክት ገንቢዎች፣PowerDNS Authoritative Server በአውሮፓ ውስጥ ካሉ አጠቃላይ የጎራዎች ብዛት 30% ያህሉን ያገለግላል (ከDNSSEC ፊርማዎች ጋር ጎራዎችን ብቻ ከወሰድን 90%)። የፕሮጀክት ኮድ የተሰራጨው በ በ GPLv2 ፈቃድ ያለው።

የPowerDNS Authoritative አገልጋይ MySQL፣ PostgreSQL፣ SQLite3፣ Oracle እና Microsoft SQL Serverን ጨምሮ በተለያዩ የውሂብ ጎታዎች፣ እንዲሁም በኤልዲኤፒ እና ግልጽ የሆኑ የጽሁፍ ፋይሎችን በ BIND ቅርጸት የማከማቸት ችሎታን ይሰጣል። የምላሹ መመለሻ በተጨማሪ ማጣራት ይቻላል (ለምሳሌ አይፈለጌ መልዕክትን ለማጣራት) ወይም የራስዎን ተቆጣጣሪዎች በሉአ፣ ጃቫ፣ ፐርል፣ ፓይዘን፣ ሩቢ፣ ሲ እና ሲ ++ በማገናኘት አቅጣጫ መቀየር ይቻላል። ከባህሪያቱ መካከል፣ በ SNMP በኩል ወይም በድር ኤፒአይ (የ http አገልጋይ የተሰራው ለስታስቲክስ እና አስተዳደር ነው)፣ ፈጣን ዳግም ማስጀመር፣ ተቆጣጣሪዎችን በ Lua ቋንቋ የሚያገናኝ ውስጠ ግንቡ ስታስቲክስን ለመሰብሰብ የሚረዱ መሳሪያዎችም አሉ። በደንበኛው የጂኦግራፊያዊ አቀማመጥ ላይ ተመስርቶ ሸክሙን የማመጣጠን ችሎታ.

ዋና ፈጠራዎች:

• አቅም ጨምሯል። ትርጓሜዎች መረጃዎችን በሚመልሱበት ጊዜ ASን፣ ንኡስ መረቦችን፣ የተጠቃሚውን ቅርበት፣ ወዘተ ግምት ውስጥ ያስገባ የተራቀቁ ተቆጣጣሪዎችን መፍጠር የሚችሉበት በሉአ ቋንቋ ከተቆጣጣሪዎች ጋር ይመዘግባል። BIND እና LMDB ን ጨምሮ የሉአ መዝገቦች ድጋፍ ለሁሉም የማከማቻ ጀርባዎች ይተገበራል። ለምሳሌ፣ በዞኑ ውቅረት ውስጥ ያሉ አስተናጋጆች መኖራቸውን ዳራ ፍተሻን ከግምት ውስጥ በማስገባት መረጃን ለመመለስ አሁን የሚከተሉትን መግለጽ ይችላሉ፡-

  @ LUA A "ifportup(443፣ {'52.48.64.3'፣ '45.55.10.200'})"

• አዲስ መገልገያ ታክሏል። ixfrdist, የተላለፈውን መረጃ አስፈላጊነት ከግምት ውስጥ በማስገባት የ AXFR እና IXFR ጥያቄዎችን በመጠቀም ዞኖችን ከስልጣን አገልጋይ ለማስተላለፍ ያስችልዎታል (ለእያንዳንዱ ጎራ የ SOA ቁጥር ምልክት ይደረግበታል እና የዞኑ አዲስ ስሪቶች ብቻ ይጫናሉ)። መገልገያው በዋና አገልጋይ ላይ ትልቅ ጭነት ሳይፈጥር በጣም ብዙ ቁጥር ባለው ሁለተኛ ደረጃ እና ተደጋጋሚ አገልጋዮች ላይ የዞን ማመሳሰልን እንዲያደራጁ ይፈቅድልዎታል ።
• ለተነሳሽነት ዝግጅት የዲ ኤን ኤስ ባንዲራ ቀን 2020 የ UDP ምላሾችን ለደንበኛው ለመቁረጥ ሃላፊነት ያለው የ udp-truncation-threshold መለኪያ ዋጋ ከ 1680 ወደ 1232 ቀንሷል, ይህም የ UDP ፓኬቶችን የማጣት እድልን በእጅጉ ይቀንሳል. እሴቱ 1232 የተመረጠ ነው ምክንያቱም የዲ ኤን ኤስ ምላሽ መጠን IPv6 ን ከግምት ውስጥ በማስገባት ከዝቅተኛው MTU እሴት (1280) ጋር የሚጣጣምበት ከፍተኛው ነው;
• አዲስ በመረጃ ቋት ላይ የተመሰረተ የማከማቻ ጀርባ ታክሏል። LMDB. ጀርባው ሙሉ ለሙሉ ዲ ኤን ኤስ ኤስኢሲ ያከብራል፣ ለሁለቱም ለዋና እና ለባሪያ ዞኖች ሊያገለግል ይችላል፣ እና ከሌሎች የጀርባ አጀማመሮች የተሻለ አፈጻጸምን ይሰጣል። ከመውጣቱ ጥቂት ቀደም ብሎ የኤልኤምዲቢን ጀርባ (የባሪያ ዞኖችን ማቀናበር እና በpdnsutil ስራዎች መጫን) ላይ ለውጥ ተካሂዷል፣ ነገር ግን እንደ “pdnsutil edit-zone” ያሉ ትዕዛዞች መስራት አቁመዋል። ችግሮቹ በሚቀጥለው ጊዜ እንዲስተካከሉ ታቅዷል። የማስተካከያ መለቀቅ;
• አንዳንድ ጉዳዮች እንዳይስተካከሉ የሚከለክለው በደንብ ባልተመዘገበ የ"ራስ ሰር" ባህሪ ድጋፍ ተወግዷል። እንደአስፈላጊነቱ RFC 8624 (GOST R 34.11-2012 ወደ "MUST NOT" ምድብ ተንቀሳቅሷል) DNSSEC የ GOST DS hashes እና ECC-GOST ዲጂታል ፊርማዎችን ድጋፍ አቋርጧል።

PowerDNS ወደ ስድስት ወር የእድገት ዑደት መሄዱን አስታውስ፣ በዚህ መሰረት የPowerDNS Authoritative Server ዋና ልቀት በየካቲት 2020 ይጠበቃል። የዋና ዋና ልቀቶች ዝማኔዎች በአንድ አመት ውስጥ ይለጠፋሉ፣ ከዚያም ሌላ ስድስት ወራት ለተጋላጭነት ማስተካከያዎች ይከተላሉ። ስለዚህ የPowerDNS Authoritative Server 4.2 ቅርንጫፍ ድጋፍ እስከ ጥር 2021 ድረስ ይቆያል።

ምንጭ: opennet.ru