Byl vydán nový autoritativní DNS server PowerDNS Authoritative Server 4.6, určený pro správu DNS zón. Podle informací od vývojářů projektu server PowerDNS spravuje přibližně 30 % všech domén v Evropě (pokud se berou v úvahu pouze domény s podpisy DNSSEC, pak až 90 %). Kód projektu je distribuován pod licencí GPLv2.
PowerDNS Authoritative Server umožňuje uchovávat informace o doménách v různých databázích, včetně MySQL, PostgreSQL, SQLite3, Oracle a Microsoft SQL Server, stejně jako v LDAP a běžných textových souborech ve formátu BIND. Odpověď může být dodatečně filtrována (např. pro odfiltrování spamu) nebo přesměrována pomocí vlastních zpracovatelů v jazycích Lua, Java, Perl, Python, Ruby, C a C++. Mezi rysy patří také prostředky pro vzdálené sbírání statistik, včetně přes SNMP nebo prostřednictvím Web API (pro statistiku a správu je integrován http server), okamžité restartování, vestavěný motor pro připojení zpracovatelů v jazyce Lua, možnost vyvážení zátěže s ohledem na geografickou polohu klienta.
Hlavní novinky:
- Byla implementována podpora hlaviček protokolu PROXY v příchozích požadavcích, což umožňuje spustit vyrovnávač zatížení před serverem PowerDNS, přičemž se zachovává přenos informací o IP adresách klientů připojujících se k vyrovnávači, jako je dnsdist.
- Byla přidána podpora mechanismu EDNS Cookies (RFC 7873), který umožňuje identifikovat správnost IP adres přes výměnu cookie mezi DNS serverem a klientem za účelem ochrany před spoofingem IP adres, DoS útoky, využíváním DNS jako zesilovače provozu a pokusy o zamoření cache.
- Do nástroje pdnsutil a API byl přidán nový rozhraní pro správu serverů autoprimary, které se používá k automatizaci nasazení a aktualizace zón na sekundárních DNS serverech bez ruční konfigurace sekundárních zón. Stačí určit primární zónu na autoprimary serveru pro novou doménu a nový doménu automaticky přebírají sekundární servery servery a konfiguruje pro něj sekundární zónu.
Zdroj: opennet.ru
