uvolnění kešujícího DNS serveru , odpovídající za rekurzivní přetváření názvů. PowerDNS Recursor je postaven na jedné kódové základně s PowerDNS Authoritative Server, ale rekurzivní a autoritativní DNS servery PowerDNS se vyvíjejí v rámci různých vývojových cyklů a jsou vydávány jako samostatné produkty. Kód projektu pod licencí GPLv2.
Server poskytuje prostředky pro vzdálené shromažďování statistik, podporuje okamžité restartování, má vestavěný engine pro připojení zpracovatelů v jazyce Lua, plně podporuje DNSSEC, DNS64, RPZ (Response Policy Zones) a umožňuje připojení černých seznamů. Existuje možnost zaznamenávat výsledky rezolvingu ve formě souborů zón BIND. Pro zajištění vysokého výkonu se používají moderní mechanismy multiplexování spojení ve FreeBSD, Linuxu a Solaris (kqueue, epoll, /dev/poll), stejně jako vysoce výkonný parser DNS paketů, schopný zpracovávat desítky tisíc paralelních dotazů.
V nové verzi:
- S cílem zabránit únikům informací o požadované doméně a zvýšit soukromí je ve výchozím nastavení zahrnut mechanismus (), pracující v režimu „relaxed“. Podstatou mechanismu je to, že resolver nezmiňuje úplné jméno hledaného hostitele ve svých dotazech na nadřazený server názvů. Například při určování adresy pro hostitele foo.bar.baz.com resolver odešle autoritativnímu serveru pro zónu „.com“ dotaz „QTYPE=NS,QNAME=baz.com“, aniž by zmiňoval „foo.bar“. V současné podobě je realizována práce v režimu „relaxed“.
- Byla implementována možnost zaznamenávání odchozích dotazů na autoritativní server a odpovědí na ně ve formátu dnstap (pro použití je vyžadována kompilace s volbou „--enable-dnstap“.
- Bylo zajištěno souběžné zpracování několika příchozích dotazů zaslaných prostřednictvím připojení TCP s vracením výsledků podle připravenosti, nikoli v pořadí, v jakém byly dotazy odeslány. Limity souběžných dotazů jsou určeny nastavením „«.
- Byla implementována technika sledování nových domén (Nově Pozorovaná Doména), která může být použita k odhalení podezřelých domén nebo domén spojených s nelegální činností, jako je šíření malwaru, účast na phishingu a používání pro správu botnetů. Metoda je založena na identifikaci domén, na které dosud nebyly žádné požadavky, a analýze těchto nových domén. Místo sledování nových domén na základě úplné databáze všech kdykoli prohlížených domén, jejíž údržba vyžaduje značné zdroje, se v NOD používá pravděpodobnostní struktura (Stabilní Bloomův filtr), který minimalizuje spotřebu paměti a CPU. Pro aktivaci je třeba v nastavení uvést „new-domain-tracking=yes“.
- Při spuštění pod systémem systemd nyní proces PowerDNS Recursor běží pod nepřiděleným uživatelským účtem pdns-recursor místo roota. Pro systémy bez systemd a bez chrootu se nyní jako výchozí umístění pro správní soket a pid soubor používá adresář /var/run/pdns-recursor.
Kromě toho, vydání , vysoce výkonný autoritativní DNS server (rekursor implementovaný jako samostatná aplikace), který podporuje všechny moderní funkce DNS. Projekt vyvíjí česká správa jmen CZ.NIC, je napsán v jazyce C a distribuován pod licencí GPLv3.
KnotDNS se vyznačuje orientací na vysokou výkonnost zpracování dotazů, pro což využívá vícevláknovou a převážně neblokující implementaci, která je dobře škálovatelná na SMP systémech. Poskytuje funkce, jako je přidávání a odstraňování zón za běhu, přenos zón mezi servery, DDNS (dynamické aktualizace), NSID (RFC 5001), rozšíření EDNS0 a DNSSEC (včetně NSEC3), omezení intenzity odpovědí (RRL).
V novém vydání:
- Byla přidána konfigurace ‘remote.block-notify-after-transfer’ pro vypnutí odesílání zpráv NOTIFY;
- Byla implementována experimentální podpora algoritmu Ed448 v DNSSE (vyžaduje GnuTLS 3.6.12+ a dosud nevydaný );
- Do keymgr byla přidána možnost ‘local-serial’ pro zisk nebo nastavení v databázi KASP sériového SOA čísla pro podepsanou zónu;
- Do keymgr byla přidána podpora importu klíčů Ed25519 a Ed448 ve formátu DNS serveru BIND;
- Hodnota nastavení ‘server.tcp-io-timeout’ byla výchozím nastavením zvýšena na 500 ms, zatímco ‘database.journal-db-max-size’ byla snížena na 512 MiB na 32bitových systémech.
Zdroj: opennet.ru
