পাওয়ারডিএনএস রিকারসার 4.2 এবং ডিএনএস পতাকা দিবস 2020 উদ্যোগের প্রকাশ

উন্নয়নের দেড় বছর পর উপস্থাপিত ক্যাশিং ডিএনএস সার্ভারের মুক্তি পাওয়ারডিএনএস রিসোর্স 4.2, পুনরাবৃত্ত নাম রূপান্তরের জন্য দায়ী। পাওয়ারডিএনএস রিকারসার একই কোড বেসে তৈরি করা হয়েছে পাওয়ারডিএনএস অথরিটেটিভ সার্ভার, কিন্তু পাওয়ারডিএনএস রিকারসিভ এবং প্রামাণিক ডিএনএস সার্ভারগুলি বিভিন্ন বিকাশ চক্রের মাধ্যমে তৈরি করা হয় এবং আলাদা পণ্য হিসাবে প্রকাশ করা হয়। প্রকল্পের কোড দ্বারা বিতরণ GPLv2 এর অধীনে লাইসেন্সপ্রাপ্ত।

নতুন সংস্করণটি EDNS পতাকাগুলির সাথে DNS প্যাকেটগুলির প্রক্রিয়াকরণ সম্পর্কিত সমস্ত সমস্যা দূর করে৷ 2016 সালের আগে পাওয়ারডিএনএস রিকারসারের পুরানো সংস্করণগুলিতে পুরানো ফর্ম্যাটে প্রতিক্রিয়া না পাঠিয়ে অসমর্থিত EDNS পতাকা সহ প্যাকেটগুলিকে উপেক্ষা করার অভ্যাস ছিল, স্পেসিফিকেশন অনুসারে প্রয়োজনীয় EDNS পতাকাগুলিকে বাতিল করে দেওয়া হয়েছিল। পূর্বে, এই অ-মানক আচরণ বিআইএনডি-তে একটি ওয়ার্কঅ্যারাউন্ড আকারে সমর্থিত ছিল, কিন্তু এর সুযোগের মধ্যে সম্পন্ন করা ফেব্রুয়ারির উদ্যোগে DNS পতাকা দিবস, DNS সার্ভার ডেভেলপাররা এই হ্যাক পরিত্যাগ করার সিদ্ধান্ত নিয়েছে।

পাওয়ারডিএনএস-এ, ইডিএনএস-এর সাথে প্যাকেট প্রক্রিয়াকরণের প্রধান সমস্যাগুলি 2017 সালে রিলিজ 4.1-এ বাদ দেওয়া হয়েছিল এবং 2016 সালে প্রকাশিত 4.0 শাখায়, স্বতন্ত্র অসঙ্গতিগুলি প্রকাশিত হয়েছিল যা একটি নির্দিষ্ট পরিস্থিতিতে উদ্ভূত হয় এবং সাধারণভাবে, স্বাভাবিকের সাথে হস্তক্ষেপ করে না। অপারেশন. পাওয়ারডিএনএস রিকারসর 4.2-এ, যেমন বাইন্ড 9.14, EDNS পতাকা সহ অনুরোধের ভুলভাবে সাড়া দেয় এমন প্রামাণিক সার্ভারগুলিকে সমর্থন করার জন্য সমাধানগুলি সরানো হয়েছে৷ এখন অবধি, যদি EDNS পতাকাগুলির সাথে একটি অনুরোধ পাঠানোর পরে একটি নির্দিষ্ট সময়ের পরে কোনও প্রতিক্রিয়া না আসে, তবে DNS সার্ভার ধরে নেয় যে বর্ধিত পতাকাগুলি সমর্থিত নয় এবং EDNS পতাকা ছাড়াই একটি দ্বিতীয় অনুরোধ পাঠায়৷ এই আচরণটি এখন নিষ্ক্রিয় করা হয়েছে কারণ এই কোডের ফলে প্যাকেট রিট্রান্সমিশনের কারণে লেটেন্সি বেড়েছে, নেটওয়ার্ক লোড বেড়েছে এবং নেটওয়ার্ক ব্যর্থতার কারণে সাড়া না দেওয়ার সময় অস্পষ্টতা, এবং DDoS আক্রমণ থেকে রক্ষা করার জন্য EDNS-ভিত্তিক বৈশিষ্ট্য যেমন DNS কুকির বাস্তবায়নকে বাধা দিয়েছে।

আগামী বছর অনুষ্ঠানটি করার সিদ্ধান্ত হয়েছে DNS পতাকা দিবস 2020মনোযোগ ফোকাস করার জন্য ডিজাইন করা হয়েছে সিদ্ধান্ত সমস্যা বড় ডিএনএস বার্তা প্রক্রিয়া করার সময় আইপি ফ্র্যাগমেন্টেশন সহ। উদ্যোগের অংশ হিসেবে পরিকল্পনা করা হয় EDNS থেকে 1200 বাইটের জন্য প্রস্তাবিত বাফার আকার ঠিক করুন, এবং অনুবাদ করা TCP এর মাধ্যমে অনুরোধ প্রক্রিয়াকরণ সার্ভারে একটি আবশ্যক বৈশিষ্ট্য। এখন UDP-এর মাধ্যমে অনুরোধ প্রক্রিয়াকরণের জন্য সমর্থন প্রয়োজন, এবং TCP পছন্দসই, কিন্তু অপারেশনের জন্য প্রয়োজনীয় নয় (মানে TCP নিষ্ক্রিয় করার ক্ষমতা প্রয়োজন)। স্ট্যান্ডার্ড থেকে TCP নিষ্ক্রিয় করার বিকল্পটি সরিয়ে ফেলার প্রস্তাব করা হয়েছে এবং যে ক্ষেত্রে প্রতিষ্ঠিত EDNS বাফার আকার যথেষ্ট নয় সেক্ষেত্রে UDP-এর মাধ্যমে অনুরোধ পাঠানো থেকে TCP ব্যবহারে রূপান্তরকে মানসম্মত করার প্রস্তাব করা হয়েছে।

উদ্যোগের অংশ হিসাবে প্রস্তাবিত পরিবর্তনগুলি EDNS বাফারের আকার বেছে নেওয়ার সাথে বিভ্রান্তি দূর করবে এবং বড় UDP বার্তাগুলির খণ্ডিতকরণের সমস্যার সমাধান করবে, যার প্রক্রিয়াকরণ প্রায়শই ক্লায়েন্টের পক্ষে প্যাকেটের ক্ষতি এবং টাইমআউটের দিকে পরিচালিত করে। ক্লায়েন্টের দিক থেকে, EDNS বাফারের আকার স্থির থাকবে এবং TCP এর মাধ্যমে ক্লায়েন্টকে অবিলম্বে বড় প্রতিক্রিয়া পাঠানো হবে। UDP-এর মাধ্যমে বড় বার্তা পাঠানো এড়ানো আপনাকে ব্লক করার অনুমতি দেবে আক্রমণ ডিএনএস ক্যাশে বিষাক্ত করার জন্য, খণ্ডিত UDP প্যাকেটগুলির ম্যানিপুলেশনের উপর ভিত্তি করে (যখন খণ্ডে বিভক্ত করা হয়, দ্বিতীয় খণ্ডটিতে একটি শনাক্তকারীর সাথে একটি শিরোনাম অন্তর্ভুক্ত করা হয় না, তাই এটি নকল করা যেতে পারে, যার জন্য এটি শুধুমাত্র চেকসামের সাথে ম্যাচ করার জন্য যথেষ্ট) .

পাওয়ারডিএনএস রিকারসার 4.2 বড় ইউডিপি প্যাকেটের সমস্যাগুলি বিবেচনা করে এবং 1232 বাইটের পূর্বে ব্যবহৃত সীমার পরিবর্তে 1680 বাইটের EDNS বাফার সাইজ (edns-outgoing-bufsize) ব্যবহারে স্যুইচ করে, যা UDP প্যাকেট হারানোর সম্ভাবনা উল্লেখযোগ্যভাবে হ্রাস করবে। . মান 1232 বেছে নেওয়া হয়েছে কারণ এটি সর্বোচ্চ যেখানে DNS প্রতিক্রিয়ার আকার, IPv6 বিবেচনা করে, সর্বনিম্ন MTU মান (1280) এর সাথে ফিট করে। ক্লায়েন্টের প্রতিক্রিয়া ছাঁটাই করার জন্য দায়ী ট্রাঙ্কেশন-থ্রেশহোল্ড প্যারামিটারের মানও 1232-এ কমানো হয়েছে।

পাওয়ারডিএনএস রিকারসার 4.2-এ অন্যান্য পরিবর্তন:

• যোগ প্রক্রিয়া সমর্থন XPF (X-Proxied-For), যা X-Forwarded-For HTTP হেডারের DNS সমতুল্য, যা মূল অনুরোধকারীর IP ঠিকানা এবং পোর্ট নম্বর সম্পর্কে তথ্য মধ্যবর্তী প্রক্সি এবং লোড ব্যালেন্সার (যেমন dnsdist) মাধ্যমে ফরোয়ার্ড করার অনুমতি দেয়। . XPF সক্ষম করতে বিকল্প আছে "xpf-অনুমতি-থেকে"এবং"এক্সপিএফ-আরআর-কোড";
• EDNS এক্সটেনশনের জন্য উন্নত সমর্থন ক্লায়েন্ট সাবনেট (ECS), যা আপনাকে সাবনেট সম্পর্কে একটি প্রামাণিক DNS সার্ভারের তথ্য ডিএনএস কোয়েরিতে প্রেরণ করতে দেয় যেখান থেকে শৃঙ্খল বরাবর প্রেরিত প্রাথমিক অনুরোধটি বিষাক্ত হয়েছিল (কন্টেন্ট ডেলিভারি নেটওয়ার্কগুলির কার্যকর পরিচালনার জন্য ক্লায়েন্টের সোর্স সাবনেট সম্পর্কে ডেটা প্রয়োজনীয়) . নতুন রিলিজ EDNS ক্লায়েন্ট সাবনেট ব্যবহারের উপর নির্বাচনী নিয়ন্ত্রণের জন্য সেটিংস যোগ করে: “ecs-add-for» নেটওয়ার্ক মাস্কের একটি তালিকা সহ যার জন্য আইপি বহির্গামী অনুরোধে ECS-এ ব্যবহার করা হবে। নির্দিষ্ট মুখোশের মধ্যে পড়ে না এমন ঠিকানাগুলির জন্য, নির্দেশে নির্দিষ্ট সাধারণ ঠিকানা "ecs-স্কোপ-শূন্য-ঠিকানা" নির্দেশের মাধ্যমে "ব্যবহার-আগত-edns-সাবনেট» আপনি সাবনেটগুলিকে সংজ্ঞায়িত করতে পারেন যেখান থেকে ভরা ECS মান সহ ইনকামিং অনুরোধগুলি প্রতিস্থাপিত হবে না;
• সার্ভারের জন্য প্রতি সেকেন্ডে প্রচুর সংখ্যক অনুরোধ প্রক্রিয়াকরণের জন্য (100 হাজারেরও বেশি), নির্দেশিকা "ডিস্ট্রিবিউটর-থ্রেড", যা আগত অনুরোধগুলি গ্রহণ করার জন্য থ্রেডের সংখ্যা নির্ধারণ করে এবং সেগুলিকে কর্মী থ্রেডগুলির মধ্যে বিতরণ করে (শুধুমাত্র "pdns-distributes-queries=হ্যাঁ«)।
• সেটিং যোগ করা হয়েছে public-suffix-list-file আপনার নিজের ফাইলটি সংজ্ঞায়িত করতে সর্বজনীন প্রত্যয়ের তালিকা যে ডোমেনগুলিতে ব্যবহারকারীরা তাদের সাবডোমেন নিবন্ধন করতে পারে, PowerDNS রিকারসারে তৈরি তালিকার পরিবর্তে।

পাওয়ারডিএনএস প্রকল্পটি ছয় মাসের উন্নয়ন চক্রে যাওয়ার ঘোষণা দিয়েছে, পাওয়ারডিএনএস রিকারসর 4.3 এর পরবর্তী বড় রিলিজ 2020 সালের জানুয়ারিতে প্রত্যাশিত। উল্লেখযোগ্য রিলিজের জন্য আপডেটগুলি সারা বছর জুড়ে তৈরি করা হবে, তারপরে আরও ছয় মাসের জন্য দুর্বলতা সংশোধন করা হবে। এইভাবে, পাওয়ারডিএনএস রিকারসার 4.2 শাখার জন্য সমর্থন জানুয়ারী 2021 পর্যন্ত চলবে। পাওয়ারডিএনএস অথরিটেটিভ সার্ভারের জন্য অনুরূপ উন্নয়ন চক্র পরিবর্তন করা হয়েছে, যা নিকট ভবিষ্যতে 4.2 প্রকাশ করবে বলে আশা করা হচ্ছে।

পাওয়ারডিএনএস রিকারসারের প্রধান বৈশিষ্ট্য:

• দূরবর্তী পরিসংখ্যান সংগ্রহের জন্য সরঞ্জাম;
• তাত্ক্ষণিক পুনঃসূচনা;
• লুয়া ভাষায় হ্যান্ডলারদের সংযোগের জন্য অন্তর্নির্মিত ইঞ্জিন;
• সম্পূর্ণ DNSSEC সমর্থন এবং DNS64;
• RPZ (প্রতিক্রিয়া নীতি অঞ্চল) এবং কালো তালিকা সংজ্ঞায়িত করার ক্ষমতা জন্য সমর্থন;
• অ্যান্টি স্পুফিং প্রক্রিয়া;
• BIND জোন ফাইল হিসাবে রেজোলিউশন ফলাফল রেকর্ড করার ক্ষমতা।
• উচ্চ কার্যকারিতা নিশ্চিত করতে, ফ্রিবিএসডি, লিনাক্স এবং সোলারিস (kqueue, epoll, /dev/poll) এ আধুনিক সংযোগ মাল্টিপ্লেক্সিং পদ্ধতি ব্যবহার করা হয়, সেইসাথে হাজার হাজার সমান্তরাল অনুরোধ প্রক্রিয়া করতে সক্ষম একটি উচ্চ-পারফরম্যান্স ডিএনএস প্যাকেট পার্সার।

উত্স: opennet.ru