Dostupná je verze kešujícího DNS serveru PowerDNS Recursor 4.6, který zajišťuje rekurzivní překlad jmen. PowerDNS Recursor je postaven na stejné kódové základně jako PowerDNS Authoritative Server, ale rekurzivní a autoritativní DNS servery PowerDNS se vyvíjejí v rámci různých vývojových cyklů a vydávají se ve formě samostatných produktů. Kód projektu je šířen pod licencí GPLv2.
Server poskytuje prostředky pro vzdálené shromažďování statistik, podporuje okamžité restartování, má vestavěný engine pro připojení zpracovatelů v jazyce Lua, plně podporuje DNSSEC, DNS64, RPZ (Response Policy Zones) a umožňuje připojení černých seznamů. Existuje možnost zaznamenávat výsledky rezolvingu ve formě souborů zón BIND. Pro zajištění vysokého výkonu se používají moderní mechanismy multiplexování spojení ve FreeBSD, Linuxu a Solaris (kqueue, epoll, /dev/poll), stejně jako vysoce výkonný parser DNS paketů, schopný zpracovávat desítky tisíc paralelních dotazů.
V nové verzi:
- Byla přidána funkce „Zone to Cache“, která umožňuje periodicky extrahovat DNS zónu a vložit její obsah do cache, aby cache byla vždy v „horkém“ stavu a obsahovala související data se zónou. Funkci lze použít s jakýmkoli typem zón, včetně kořenových. Extrakce zóny může probíhat pomocí DNS AXFR, HTTP, HTTPS nebo prostřednictvím načítání z místního souboru.
- Byla poskytnuta možnost vymazání záznamů z cache při obdržení příchozích notifikačních dotazů.
- Byla přidána podpora šifrování dotazů na DNS servery pomocí DoT (DNS over TLS). Ve výchozím nastavení je DoT povoleno při zadání portu 853 pro DNS Forwarder nebo při explicitním uvedení DNS serverů prostřednictvím parametru dot-to-auth-names. Kontrola certifikátů prozatím probíhá a automatické přepínání na DoT při jeho podpoře DNS serverem (uvedené možnosti budou zahrnuty po schválení standardizačním výborem).
- Byl přepsán kód pro vytváření výchozích TCP spojení, přidána možnost opětovného použití spojení. Pro opětovné použití TCP spojení (a DoT) spojení nyní nejsou uzavírána ihned po zpracování dotazu, ale na nějakou dobu zůstávají otevřená (chování je regulováno nastavením tcp-out-max-idle-ms).
- Byl rozšířen rozsah shromážděných a exportovaných metrik se statistickými a informačními údaji pro monitorovací systémy.
- Byla přidána experimentální funkce sledování událostí (Event Tracing), která umožňuje získat podrobné informace o době trvání každé fáze rozlišení.
Zdroj: opennet.ru
