A liberazione di u servitore DNS auturitariu (autoritariu) PowerDNS Authoritative Server 4.6, cuncepitu per urganizà u ritornu di e zoni DNS, hà vistu a luce di u ghjornu. Sicondu i sviluppatori di u prugettu, PowerDNS Authoritative Server serve à circa 30% di u numeru tutale di domini in Europa (se avemu cunsideratu solu domini cù signature DNSSEC, allora 90%). U codice di u prugettu hè distribuitu sottu a licenza GPLv2.
PowerDNS Authoritative Server furnisce l'abilità di almacenà l'infurmazioni di u duminiu in una varietà di basa di dati, cumprese MySQL, PostgreSQL, SQLite3, Oracle è Microsoft SQL Server, è ancu in LDAP è i schedarii di testu in u formatu BIND. U ritornu di a risposta pò esse filtratu in più (per esempiu, per filtrà u puzzicheghju) o rediretti cunnessu i vostri propri gestori in Lua, Java, Perl, Python, Ruby, C è C ++. Trà e funziunalità, ci sò ancu strumenti per a cullizzioni remota di statistiche, cumpresu via SNMP o via l'API Web (un servitore http hè custruitu per statistiche è gestione), riavviu instantanatu, un mutore integratu per cunnette i gestori in lingua Lua. , a capacità di equilibrà a carica basatu annantu à a situazione geografica di u cliente.
Innuvazioni principali:
- Aghjunghje supportu per l'intestazione di u protokollu PROXY in e dumande in entrata, chì vi permette di eseguisce un equilibratore di carica davanti à u servitore PowerDNS, mentre chì ancu rappurtate l'infurmazioni di l'indirizzu IP di i clienti chì si cunnettanu à un equilibratore di carica cum'è dnsdist.
- Aghjunghje supportu per u mecanismu EDNS Cookies (RFC 7873), chì permette di identificà a correttezza di un indirizzu IP attraversu u scambiu di Cookie trà u servitore DNS è u cliente in modu di prutezzione di l'indirizzu IP spoofing, attacchi DoS, l'usu di DNS cum'è un amplificatore di trafficu è tentativi di avvelenamentu di cache.
- Una nova interfaccia hè stata aghjunta à l'utilità pdnsutil è l'API per a gestione di i servitori autoprimari, utilizati per automatizà l'implementazione è l'aghjurnamentu di e zoni in i servitori DNS secundarii senza cunfigurà manualmente e zoni secundari. Hè abbastanza per definisce una zona primaria per un novu duminiu nantu à u servitore autoprimariu, è u novu duminiu serà automaticamente pigliatu da i servitori secundarii è cunfigurà una zona secundaria per questu.
Source: opennet.ru