Издаване на DNS сървър на KnotDNS 2.9.0

публикувани освобождаване KnotDNS 2.9.0, високопроизводителен авторитетен DNS сървър (рекурсорът е направен като отделно приложение), който поддържа всички съвременни функции на DNS. Проектът е разработен от чешкия регистър за именуване CZ.NIC, написан на C и разпространява се от лицензиран под GPLv3.

KnotDNS се характеризира с фокус върху висока производителност на обработка на заявки, която използва многонишкова и предимно неблокираща реализация, която се мащабира добре на SMP системи. Осигурени са функции като добавяне и премахване на зони в движение, прехвърляне на зони от сървър към сървър, DDNS (динамични актуализации), NSID (RFC 5001), EDNS0 и DNSSEC разширения (включително NSEC3), ограничения на скоростта на реакция (RRL).

В новата версия:

• Реализирана пълна поддръжка за различно изчисляване на серийни номера (SOA) за зоната на главния и подчинения сървър, когато цифровият подпис на зоната се използва на подчинения сървър;
• Добавена е поддръжка за записи с заместващи символи към модула geoip;
• За DNSSEC е добавена нова настройка „rrsig-pre-refresh“, за да се намали честотата на събитията за подписване на зони;
• Добавена настройка "tcp-reuseport" за задаване на режим SO_REUSEPORT(_LB) за TCP сокети;
• Добавена настройка "tcp-io-timeout" за ограничаване на времето на входящи I/O операции през TCP;
• Значително повишена производителност на операциите за промяна на съдържанието на зоната;
• Поддръжката за преконфигуриране на мрежови интерфейси и манипулатори е преустановена, тъй като не може да се извърши, след като процесът е нулирал своите привилегии;
• Внедряването на DNS бисквитки е преработено, за да отговаря напълно на спецификацията на проекта на draft-ietf-dnsop-server-cookies;
• По подразбиране ограничението за TCP връзка вече е ограничено до половината от системното ограничение за броя на файловите дескриптори, а броят на отворените файлове вече е зададен на 1048576;
• При избора на броя манипулатори на изпълнение вече се използва броят на процесорите, но не по-малко от 10;
• Преименува много опции, например 'server.tcp-reply-timeout' на 'server.tcp-remote-io-timeout', 'server.max-tcp-clients' на 'server.tcp-max-clients', 'template .journal-db" към "database.journal-db" и т.н. Поддръжката за по-стари имена ще продължи поне до следващото голямо издание.

Източник: opennet.ru