Fedora 33 plánuje přejít na systemd-resolved

Pro implementaci ve Fedoře 33 naplánováno změna, což nutí distribuci používat pro řešení DNS dotazů ve výchozím nastavení systemd-resolved. Glibc bude migrován na nss-resolve z projektu systemd namísto vestavěného modulu NSS nss-dns.

Systemd-resolved provádí funkce, jako je udržování nastavení v souboru resolv.conf na základě DHCP dat a statické konfigurace DNS pro síťová rozhraní, podporuje DNSSEC a LLMNR (Link Local Multicast Name Resolution). Mezi výhody přechodu na systemd-resolved patří podpora DNS přes TLS, možnost povolit místní ukládání dotazů DNS do mezipaměti a podpora vazby různých obslužných programů na různá síťová rozhraní (v závislosti na síťovém rozhraní je pro přístup vybrán server DNS. , například pro rozhraní VPN budou dotazy DNS odesílány přes VPN). DNSSEC není pro Fedoru plánován (systemd-resolved bude vytvořen s příznakem DNSSEC=no).

Systemd-resolved se již standardně používá v Ubuntu od vydání 16.10, ale integrace bude ve Fedoře jiná – Ubuntu nadále používá tradiční nss-dns z glibc, tzn. glibc pokračuje ve zpracování /etc/resolv.conf, zatímco Fedora je naplánována na nahrazení nss-dns nss-resolve systemd. Pro ty, kteří nechtějí používat systemd-resolved, bude možnost jej zakázat (je třeba deaktivovat službu systemd-resolved.service a restartovat NetworkManager, čímž vznikne tradiční /etc/resolv.conf).

Zdroj: opennet.ru

Přidat komentář