PowerDNS Authoritative Server 4.2 Pagpagawas

nahitabo pagpagawas sa awtoritatibo nga DNS server Ang PowerDNS Authoritative Server 4.2, gidisenyo aron maorganisar ang pag-apod-apod sa mga DNS zone. Pinaagi sa gihatag project developers, PowerDNS Authoritative Server nag-alagad sa gibana-bana nga 30% sa kinatibuk-ang gidaghanon sa mga dominyo sa Europe (kon atong tagdon lamang ang mga dominyo nga adunay DNSSEC signatures, unya 90%). Kodigo sa proyekto giapod-apod sa lisensyado ubos sa GPLv2.

Ang PowerDNS Authoritative Server naghatag og abilidad sa pagtipig sa impormasyon sa domain sa lain-laing mga database, lakip ang MySQL, PostgreSQL, SQLite3, Oracle, ug Microsoft SQL Server, ingon man sa LDAP ug plain text files sa BIND format. Ang pagbalik sa tubag mahimong dugang nga masala (pananglitan, aron ma-filter ang spam) o i-redirect pinaagi sa pagkonektar sa imong kaugalingong mga tigdumala sa Lua, Java, Perl, Python, Ruby, C ug C ++. Lakip sa mga bahin, adunay usab mga himan alang sa hilit nga pagkolekta sa mga estadistika, lakip ang pinaagi sa SNMP o pinaagi sa Web API (usa ka http server ang gitukod alang sa estadistika ug pagdumala), instant restart, usa ka built-in nga makina alang sa pagkonektar sa mga tigdumala sa pinulongang Lua. , ang abilidad sa pagbalanse sa load base sa geographic nga lokasyon sa kliyente.

nag-unang mga inobasyon:

  • Gidugang nga bahin kahulugan mga rekord nga adunay mga handler sa pinulongang Lua, uban sa tabang niini makahimo ka og mga sopistikado nga mga handler nga nag-isip sa AS, mga subnet, kaduol sa user, ug uban pa sa pagbalik sa datos. Gipatuman ang suporta alang sa mga rekord sa Lua para sa tanang storage backend, lakip ang BIND ug LMDB. Pananglitan, aron ipadala ang datos nga gikonsiderar ang pagsusi sa background sa pagkaanaa sa host sa pag-configure sa zone, mahimo nimong ipiho:

    @IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"

  • Gidugang bag-ong utility ixfrdist, nga nagtugot kanimo sa pagbalhin sa mga zone gikan sa usa ka awtoritatibo nga server gamit ang AXFR ug IXFR nga mga hangyo, nga gikonsiderar ang kalabutan sa gibalhin nga datos (alang sa matag domain, ang numero sa SOA gisusi ug ang mga bag-ong bersyon sa zone lamang ang gi-download). Ang utility nagtugot kanimo sa pag-organisar sa pag-synchronize sa mga zone sa usa ka dako kaayo nga gidaghanon sa mga sekondarya ug recursive nga mga server nga walay paghimo sa usa ka bug-at nga load sa nag-unang server;
  • Sa pagpangandam alang sa inisyatiba Adlaw sa bandila sa DNS 2020 Ang bili sa udp-truncation-threshold parameter, nga maoy responsable sa pagputol sa mga tubag sa UDP ngadto sa kliyente, gipakunhod gikan sa 1680 ngadto sa 1232, nga kinahanglan nga makunhuran ang posibilidad nga mawala ang mga pakete sa UDP. Ang bili nga 1232 gipili tungod kay kini ang kinatas-an diin ang gidak-on sa tubag sa DNS, nga gikonsiderar ang IPv6, mohaum sa minimum nga bili sa MTU (1280);
  • Nagdugang og bag-ong database-based storage backend LMDB. Ang backend hingpit nga nagsunod sa DNSSEC, mahimong gamiton alang sa master ug slave zones, ug naghatag og mas maayo nga performance kay sa kadaghanan sa ubang mga backend. Sa wala pa ang pagpagawas, usa ka pagbag-o ang gidugang sa code nga nakabalda sa operasyon sa LMDB backend (pagproseso sa mga slave zone ug pagkarga pinaagi sa pdnsutil nagtrabaho, apan ang mga mando sama sa "pdnsutil edit-zone" mihunong sa pagtrabaho. Ang mga problema giplano nga ayohon sa sunod nga corrective release;
  • Gihulog ang suporta alang sa dili maayo nga dokumentado nga "autoserial" nga function, nga nagpugong sa pipila ka mga isyu nga masulbad. Sumala sa mga kinahanglanon RFC 8624 (GOST R 34.11-2012 gibalhin sa kategoryang β€œDILI KINAHANGLAN”) Ang DNSSEC dili na mosuporta sa GOST DS hash ug ECC-GOST digital signatures.

Ingon usa ka pahinumdom, ang PowerDNS mibalhin sa usa ka unom ka bulan nga siklo sa pag-uswag, uban ang sunod nga dagkong pagpagawas sa PowerDNS Authoritative Server nga gilauman sa Pebrero 2020. Ang mga pag-update alang sa hinungdanon nga mga pagpagawas himuon sa tibuuk nga tuig, pagkahuman ang mga pag-ayo sa pagkahuyang ipagawas sa laing unom ka bulan. Busa, ang suporta alang sa PowerDNS Authoritative Server 4.2 nga sanga molungtad hangtod sa Enero 2021.

Source: opennet.ru

Idugang sa usa ka comment