Byl vydán release autoritativního DNS serveru PowerDNS Authoritative Server 4.7, určeného pro správu DNS zón. Podle údajů vývojářů projektu PowerDNS Authoritative Server obsluhuje přibližně 30 % celkového počtu domén v Evropě (pokud se zaměříme pouze na domény se záznamy DNSSEC, tak 90 %). Kód projektu je distribuován pod licencí GPLv2.
PowerDNS Authoritative Server umožňuje uchovávat informace o doménách v různých databázích, včetně MySQL, PostgreSQL, SQLite3, Oracle a Microsoft SQL Server, stejně jako v LDAP a běžných textových souborech ve formátu BIND. Odpověď může být dodatečně filtrována (např. pro odfiltrování spamu) nebo přesměrována pomocí vlastních zpracovatelů v jazycích Lua, Java, Perl, Python, Ruby, C a C++. Mezi rysy patří také prostředky pro vzdálené sbírání statistik, včetně přes SNMP nebo prostřednictvím Web API (pro statistiku a správu je integrován http server), okamžité restartování, vestavěný motor pro připojení zpracovatelů v jazyce Lua, možnost vyvážení zátěže s ohledem na geografickou polohu klienta.
Hlavní novinky:
- Byla přidána podpora katalogu zón („Catalog Zones“), která usnadňuje udržování sekundárních DNS serverů tím, že místo definování jednotlivých záznamů pro každou sekundární zónu se mezi primárním a sekundárním serverem organizuje přenos katalogu sekundárních zón. Po nastavení přenosu katalogu analogicky k přenosu jednotlivých zón budou zóny zaváděné na primárním serveru, které jsou označeny jako patřící do katalogu, automaticky vytvářeny na sekundárním serveru bez nutnosti úpravy konfiguračních souborů. Podporována je práce katalogu s backendy úložiště gmysql, gpgsql, gsqlite3, godbc a lmdb. serveru Při realizaci katalogu zón byla provedena optimalizace kódu pro práci s velkým počtem domén. Při ukládání zón do databáze bylo výrazně zkráceno množství SQL dotazů — namísto samostatného dotazu pro každou doménu se nyní provádí hromadný výběr. Tato změna pozitivně ovlivnila výkon
- , obsluhujících velké množství zón, i na systémech, které katalog zón nevyužívají. serveryByla přepracována a znovu vrácena podpora mechanismu výměny klíčů GSS-TSIG, který byl dříve odstraněn kvůli zranitelnosti a potenciálním bezpečnostním problémům.
- Při požadavku na Lua záznamy pomocí TCP bylo zajištěno opětovné využití stavu Lua, což výrazně zvýšilo výkon.
- V databázi založené na lmdbbackend byla realizována vazba na UUID a možnost generování náhodných identifikátorů objektů.
- Do pdnsutil a HTTP API byly přidány prostředky pro správu serverů autoprimary, používané k automatizaci nasazení a aktualizace zón na sekundárních DNS serverech bez ruční konfigurace sekundárních zón.
- Byla přidána nová Lua funkce ifurlextup.
- Byl přidán experimentální pozadí proces pro generování a dodávání klíčů (key roller).
- Byl vydán release autoritativního DNS serveru PowerDNS Authoritative Server 4.7, určeného pro správu DNS zón.
Zdroj: opennet.ru
