Una liberazione di u caching server DNS PowerDNS Recursor 4.7 hè dispunibule, chì hè rispunsevule per a risoluzione recursiva di nomi. PowerDNS Recursor hè custruitu nantu à a stessa basa di codice cum'è PowerDNS Authoritative Server, ma i servitori DNS recursivi è autoritarii di PowerDNS sò sviluppati attraversu diversi cicli di sviluppu è sò liberati cum'è prudutti separati. U codice di u prugettu hè distribuitu sottu a licenza GPLv2.
U servitore furnisce strumenti per a cullizzioni di statistiche remoti, supporta u riavviu istantaneu, hà un mutore integratu per cunnette i gestori in a lingua Lua, sustene cumplettamente DNSSEC, DNS64, RPZ (Zone di Politica di Risposta), è vi permette di cunnette listi neri. Hè pussibule di arregistrà i risultati di risoluzione cum'è i schedarii di zona BIND. Per assicurà un altu rendiment, i meccanismi di multiplexing di cunnessione muderni sò usati in FreeBSD, Linux è Solaris (kqueue, epoll, /dev/poll), è ancu un parser di pacchetti DNS d'altu rendiment capace di processà decine di millaie di richieste parallele.
In a nova versione:
- Hè pussibule aghjunghje registri supplementari à e risposte mandate à u cliente per trasmette infurmazioni utili senza a necessità di mandà una dumanda separata (per esempiu, e risposte à una dumanda di record MX ponu esse cunfigurate per aghjunghje record A è AAAA).
- I requisiti di RFC 9156 sò stati cunsiderati in l'implementazione di supportu per u mecanismu di minimizazione di nome di query ("minimizazione QNAME"), chì permette di aumentà a cunfidenziale cessendu di mandà u nome QNAME originale à u servitore upstream.
- A risoluzione di l'indirizzi IPv6 di i servitori DNS chì ùn sò micca listati in i registri GR (Glue Record) per via di quale u registratore trasmette infurmazioni nantu à i servitori DNS chì serve u duminiu hè furnitu.
- Hè pruposta una implementazione sperimentale di verificazione unidirezionale di u supportu di u servitore DNS per u protocolu DoT (DNS over TLS).
- Aggiunta a capacità di falà à un set di record NS parenti se i servitori in un set di record NS di u zitellu ùn rispundenu.
- Aghjunghje supportu per verificà a validità di i registri ZONEMD RR (RFC 8976) ottenuti da a cache.
- Aghjunghjite a capacità di attaccà handlers in a lingua Lua, chjamatu in u stadiu di cumplettà a risoluzione (per esempiu, in such handlers pudete cambià a risposta tornata à u cliente).
Source: opennet.ru