Излезе новата версия на авторитетния DNS-сървър PowerDNS Authoritative Server 4.6, предназначен за организация на отдаването на DNS-зони. Според данните на разработчиците, PowerDNS Authoritative Server обслужва около 30% от общия брой домейни в Европа (а при домейните с DNSSEC подписи, процентът е 90%). Кодът на проекта се разпространява под лиценз GPLv2.
PowerDNS Authoritative Server предлага възможност за съхранение на информация за домейни в различни бази данни, включително MySQL, PostgreSQL, SQLite3, Oracle и Microsoft SQL Server, както и в LDAP и обикновени текстови файлове във формат BIND. Отдаването на отговор може да бъде допълнително филтрирано (например, за отсяване на спам) или пренасочено чрез свързване на собствени обработвачи на езиците Lua, Java, Perl, Python, Ruby, C и C++. Сред особеностите са също средства за дистанционно събиране на статистика, включително чрез SNMP или Web API (за статистиката и управлението е вграден http сървър), мигновен рестарт, вграден двигател за свързване на обработвачи на езика Lua, възможност за балансиране на натоварването с оглед на географското местоположение на клиента.
Основни нововъведения:
- Реализирана е поддръжка на заглавията на протокола PROXY във входящите заявки, което позволява стартиране на балансировчик на натоварването пред сървъра PowerDNS, като същевременно запазва предаването на информация за IP адресите на клиентите, свързващи се с балансировчика, като dnsdist.
- Добавена е поддръжка на механизма EDNS Cookies (RFC 7873), който позволява идентификация на коректността IP адреси чрез обмен на Cookie между DNS-сървъра и клиента с цел защита от спуфинг на IP адреси, DoS атаки, използване на DNS като усилвател на трафика и опити за отравяне на кеша.
- В утилитата pdnsutil и API е добавен нов интерфейс за управление на autoprimary сървъри, използвани за автоматизация на разгръщането и актуализирането на зони на вторични DNS сървъри без ръчна конфигурация на вторичните зони. Достатъчно е да се определи първичната зона на autoprimary сървъра за нов домейн, след което вторичните сървъри автоматично ще я подхванат. сървъри и ще конфигурират вторичната зона за него.
Източник: opennet.ru
