Ve Fedoře 33 plánují přejít na využívání systemd-resolved

Pro realizaci ve Fedoře 33 je naplánováno změna, který přechází na výchozí použití systemd-resolved pro resolvování DNS dotazů. Glibc bude přeložen na nss-resolve z projektu systemd místo integrovaného modulu NSS nss-dns.

Systemd-resolved vykonává takové funkce jako udržování nastavení v souboru resolv.conf na základě údajů DHCP a statické konfigurace DNS pro síťové rozhraní, podporuje DNSSEC a LLMNR (Link Local Multicast Name Resolution). Mezi výhody přechodu na systemd-resolved patří podpora DNS over TLS, možnost zapnutí místního ukládání DNS dotazů a podpora přiřazování různých zpracovatelů k různým síťovým rozhraním (DNS server pro dotazy se vybírá na základě síťového rozhraní, například pro rozhraní VPN se DNS dotazy budou odesílat přes VPN). DNSSEC se v Fedoře plánuje nepoužívat (systemd-resolved bude sestaven s příznakem DNSSEC=no).

Systemd-resolved se již používá výchozí nastavení v Ubuntu od verze 16.10, ale integrace v Fedoře bude provedena jiným způsobem — Ubuntu nadále používá tradiční nss-dns z glibc, tedy glibc nadále zpracovává /etc/resolv.conf, zatímco v Fedoře je plánována výměna nss-dns za nss-resolve ze systemd. Pro ty, kteří nechtějí používat systemd-resolved, bude možnost jeho vypnutí (je třeba deaktivovat službu systemd-resolved.service a restartovat NetworkManager, který vytvoří tradiční /etc/resolv.conf).

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster