شهد إصدار خادم DNS الموثوق (الموثوق) PowerDNS Authoritative Server 4.6 ، المصمم لتنظيم عودة مناطق DNS ، ضوء النهار. وفقًا لمطوري المشروع ، يخدم PowerDNS Authoritative Server ما يقرب من 30٪ من إجمالي عدد المجالات في أوروبا (إذا نظرنا فقط إلى المجالات التي تحتوي على توقيعات DNSSEC ، فعندئذٍ 90٪). يتم توزيع كود المشروع بموجب ترخيص GPLv2.
يوفر PowerDNS Authoritative Server القدرة على تخزين معلومات المجال في مجموعة متنوعة من قواعد البيانات ، بما في ذلك MySQL و PostgreSQL و SQLite3 و Oracle و Microsoft SQL Server ، وكذلك في LDAP وملفات نص عادي بتنسيق BIND. يمكن أيضًا تصفية عودة الاستجابة (على سبيل المثال ، لتصفية البريد العشوائي) أو إعادة توجيهها عن طريق توصيل معالجاتك الخاصة في Lua و Java و Perl و Python و Ruby و C و C ++. من بين الميزات ، هناك أيضًا أدوات لجمع الإحصائيات عن بُعد ، بما في ذلك عبر SNMP أو عبر واجهة برمجة تطبيقات الويب (خادم http مدمج للإحصاءات والإدارة) ، إعادة التشغيل الفوري ، محرك مضمن لتوصيل المعالجات بلغة Lua ، القدرة على موازنة الحمل على أساس الموقع الجغرافي للعميل.
الابتكارات الرئيسية:
- تم تنفيذ دعم لرؤوس بروتوكول PROXY في الطلبات الواردة ، مما يسمح لك بتشغيل موازن تحميل أمام خادم PowerDNS مع الاستمرار في تمرير معلومات حول عناوين IP للعملاء المتصلين بموازنة التحميل مثل dnsdist.
- دعم إضافي لآلية ملفات تعريف الارتباط EDNS (RFC 7873) ، مما يجعل من الممكن تحديد صحة عنوان IP من خلال تبادل ملفات تعريف الارتباط بين خادم DNS والعميل من أجل الحماية من انتحال عنوان IP ، وهجمات DoS ، باستخدام DNS كمضخم حركة المرور ومحاولات تسمم ذاكرة التخزين المؤقت.
- تمت إضافة واجهة جديدة إلى الأداة المساعدة pdnsutil وواجهة برمجة التطبيقات لإدارة الخوادم التلقائية المستخدمة لأتمتة نشر وتحديث المناطق على خوادم DNS الثانوية دون تكوين المناطق الثانوية يدويًا. يكفي تحديد منطقة أساسية للمجال الجديد على الخادم التلقائي ، وسيقوم المجال الجديد تلقائيًا باختيار الخوادم الثانوية وتكوين المنطقة الثانوية لها.
المصدر: opennet.ru