KnotDNS 3.0.0 DNS সার্ভার রিলিজ

প্রকাশিত মুক্তি KnotDNS 3.0.0, একটি উচ্চ-পারফরম্যান্স প্রামাণিক DNS সার্ভার (পুনরাবৃত্ত একটি পৃথক অ্যাপ্লিকেশন হিসাবে তৈরি করা হয়) যা সমস্ত আধুনিক DNS বৈশিষ্ট্য সমর্থন করে। প্রকল্পটি চেক নামকরণ রেজিস্ট্রি CZ.NIC দ্বারা বিকশিত হয়েছে, C এবং তে লেখা দ্বারা বিতরণ GPLv3 এর অধীনে লাইসেন্সপ্রাপ্ত।

KnotDNS উচ্চ কর্মক্ষমতা ক্যোয়ারী প্রসেসিং এর উপর ফোকাস দ্বারা আলাদা করা হয়, যার জন্য এটি একটি মাল্টি-থ্রেডেড এবং বেশিরভাগই নন-ব্লকিং ইমপ্লিমেন্টেশন ব্যবহার করে যা SMP সিস্টেমে ভালভাবে স্কেল করে। ফ্লাইতে জোন যোগ করা এবং মুছে ফেলা, সার্ভারের মধ্যে জোন স্থানান্তর, DDNS (ডাইনামিক আপডেট), NSID (RFC 5001), EDNS0 এবং DNSSEC এক্সটেনশন (NSEC3 সহ), রেসপন্স রেট লিমিটিং (RRL) এর মতো বৈশিষ্ট্যগুলি প্রদান করা হয়েছে।

নতুন রিলিজে:

• সাবসিস্টেম ব্যবহার করে বাস্তবায়িত উচ্চ-পারফরম্যান্স নেটওয়ার্ক মোড যোগ করা হয়েছে এক্সডিপি (eXpress ডেটা পাথ), যা Linux কার্নেল নেটওয়ার্ক স্ট্যাক দ্বারা প্রক্রিয়া করার আগে নেটওয়ার্ক ড্রাইভার স্তরে প্যাকেট প্রক্রিয়াকরণের জন্য সরঞ্জাম সরবরাহ করে। মোড ব্যবহার করার জন্য, Linux কার্নেল 4.18 বা তার পরে প্রয়োজন।
• ক্যাটালগ জোনগুলির জন্য সমর্থন যোগ করা হয়েছে, এটি সেকেন্ডারি ডিএনএস সার্ভারগুলি বজায় রাখা সহজ করে তোলে। যখন এই বৈশিষ্ট্যটি সক্ষম করা হয়, সেকেন্ডারি সার্ভারে প্রতিটি মাধ্যমিক অঞ্চলের জন্য পৃথক রেকর্ড সংজ্ঞায়িত করার পরিবর্তে, একটি জোন ক্যাটালগ প্রাথমিক এবং মাধ্যমিক সার্ভারের মধ্যে স্থানান্তরিত হয়, যার পরে প্রাথমিক সার্ভারে তৈরি করা অঞ্চলগুলি স্বয়ংক্রিয়ভাবে ক্যাটালগে অন্তর্ভুক্ত হিসাবে চিহ্নিত হবে৷ ফাইল কনফিগারেশন সম্পাদনা করার প্রয়োজন ছাড়াই সেকেন্ডারি সার্ভারে তৈরি করা হয়েছে। kcatalogprint ইউটিলিটি ক্যাটালগ পরিচালনার জন্য প্রস্তাব করা হয়েছে।
• একটি নতুন DNSSEC যাচাইকরণ মোড যোগ করা হয়েছে৷
• DNSSEC-এর জন্য ম্যানুয়ালি ডিজিটাল স্বাক্ষর তৈরি করার জন্য kzonesign ইউটিলিটি যোগ করা হয়েছে।
• লিনাক্সের জন্য উচ্চ-পারফরম্যান্স "DNS ওভার UDP" ট্রাফিক জেনারেটরের বাস্তবায়নের সাথে kxdpgun ইউটিলিটি যোগ করা হয়েছে।
• kdig HTTPS (DoH) এর উপর DNS-এর জন্য সমর্থন যোগ করে, যা GnuTLS এবং libnghttp2 ব্যবহার করে প্রয়োগ করা হয়।
• ম্যানুয়াল DNSSEC কী পরিচালনার জন্য সমর্থন যোগ করা হয়েছে প্রত্যাহার অবস্থা কী KSK (কী সাইনিং কী) (RFC 5011).
• ECDSA অ্যালগরিদম ব্যবহার করে ডিজিটাল স্বাক্ষরের নির্ধারক প্রজন্মের জন্য সমর্থন যোগ করা হয়েছে (কাজের জন্য GnuTLS 3.6.10 এবং পরবর্তীতে প্রয়োজন)।
• DNS জোন ডেটা ব্যাকআপ এবং পুনরুদ্ধার করার একটি নিরাপদ উপায় প্রস্তাবিত।
• "পরিসংখ্যান" মডিউলের কর্মক্ষমতা উল্লেখযোগ্যভাবে উন্নত করা হয়েছে।
• আপনি যখন ডিএনএস জোনের জন্য ডিজিটাল স্বাক্ষর তৈরি করার মাল্টিথ্রেডেড মোড সক্ষম করেন, তখন জোনের সাথে কিছু অতিরিক্ত ক্রিয়াকলাপের সমান্তরালকরণ নিশ্চিত করা হয়।
• উন্নত ক্যাশিং দক্ষতা এবং উন্নত ক্যোয়ারী কর্মক্ষমতা।

উত্স: opennet.ru