Fedora 33 планира да премине към systemd-resolved

За внедряване във Fedora 33 планиран промяна, което принуждава разпространението да използва systemd-resolved по подразбиране за разрешаване на DNS заявки. Glibc ще бъде мигриран към nss-resolve от проекта systemd вместо вградения NSS модул nss-dns.

Systemd-resolved изпълнява функции като поддържане на настройки във файла resolv.conf въз основа на DHCP данни и статична DNS конфигурация за мрежови интерфейси, поддържа DNSSEC и LLMNR (разрешаване на имена на локално групово предаване на връзка). Сред предимствата на преминаването към systemd-resolved е поддръжка за DNS през TLS, възможност за активиране на локално кеширане на DNS заявки и поддръжка за обвързване на различни манипулатори към различни мрежови интерфейси (в зависимост от мрежовия интерфейс се избира DNS сървър за достъп , например за VPN интерфейси DNS заявките ще бъдат изпращани чрез VPN). DNSSEC не е планиран за Fedora (systemd-resolved ще бъде изграден с DNSSEC=no флаг).

Systemd-resolved вече се използва по подразбиране в Ubuntu от версията 16.10, но интеграцията ще бъде различна във Fedora - Ubuntu продължава да използва традиционния nss-dns от glibc, т.е. glibc продължава да обработва /etc/resolv.conf, докато Fedora е планирано да замени nss-dns с nss-resolve на systemd. За тези, които не искат да използват systemd-resolved, ще има опция да го деактивират (трябва да деактивирате systemd-resolved.service и да рестартирате NetworkManager, който ще създаде традиционния /etc/resolv.conf).

Източник: opennet.ru