PowerDNS Recursor 4.6.0 Caching DNS Server Release

Mae datganiad o'r gweinydd DNS caching PowerDNS Recursor 4.6 ar gael, sy'n gyfrifol am ddatrysiad enw ailadroddus. Mae PowerDNS Recursor wedi'i adeiladu ar yr un sylfaen cod â Gweinydd Awdurdodol PowerDNS, ond mae gweinyddwyr DNS ailadroddus ac awdurdodol PowerDNS yn cael eu datblygu trwy gylchoedd datblygu gwahanol ac yn cael eu rhyddhau fel cynhyrchion ar wahân. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded GPLv2.

Mae'r gweinydd yn darparu offer ar gyfer casglu ystadegau o bell, yn cefnogi ailgychwyn ar unwaith, mae ganddo injan adeiledig ar gyfer cysylltu trinwyr yn yr iaith Lua, mae'n cefnogi DNSSEC, DNS64, RPZ (Parthau Polisi Ymateb) yn llawn, ac yn caniatáu ichi gysylltu rhestrau gwahardd. Mae'n bosibl cofnodi canlyniadau datrysiad fel ffeiliau parth Rhwymo. Er mwyn sicrhau perfformiad uchel, defnyddir mecanweithiau amlblecsio cysylltiad modern yn FreeBSD, Linux a Solaris (kqueue, epoll, /dev/poll), yn ogystal â pharser pecynnau DNS perfformiad uchel sy'n gallu prosesu degau o filoedd o geisiadau cyfochrog.

Yn y fersiwn newydd:

  • Ychwanegwyd y swyddogaeth “Parth i Cache”, sy'n eich galluogi i adfer parth DNS o bryd i'w gilydd a mewnosod ei gynnwys yn y storfa, fel bod y storfa bob amser mewn cyflwr “poeth” ac yn cynnwys data sy'n gysylltiedig â'r parth. Gellir defnyddio'r swyddogaeth gydag unrhyw fath o barth, gan gynnwys gwraidd. Gellir adfer parth trwy ddefnyddio DNS AXFR, HTTP, HTTPS, neu trwy lwytho o ffeil leol.
  • Mae'n bosibl ailosod cofnodion o'r storfa ar ôl derbyn ceisiadau hysbysu sy'n dod i mewn.
  • Ychwanegwyd cefnogaeth ar gyfer amgryptio galwadau i weinyddion DNS gan ddefnyddio DoT (DNS dros TLS). Yn ddiofyn, mae DoT wedi'i alluogi pan fyddwch chi'n nodi porthladd 853 ar gyfer y DNS Forwarder neu pan fyddwch chi'n rhestru gweinyddwyr DNS yn benodol trwy'r paramedr enwau dot-i-auth. Nid yw dilysu tystysgrif wedi'i berfformio eto, yn ogystal â newid yn awtomatig i DoT a'i gefnogaeth gan y gweinydd DNS (bydd y nodweddion hyn yn cael eu galluogi ar ôl cael eu cymeradwyo gan y pwyllgor safoni).
  • Mae'r cod ar gyfer sefydlu cysylltiadau TCP sy'n mynd allan wedi'i ailysgrifennu, ac mae'r gallu i ailddefnyddio cysylltiadau wedi'i ychwanegu. Er mwyn ailddefnyddio cysylltiadau TCP (a DoT), nid yw cysylltiadau bellach yn cael eu cau yn syth ar ôl prosesu cais, ond cânt eu gadael ar agor am beth amser (mae'r ymddygiad yn cael ei reoli gan y gosodiad tcp-out-max-idle-ms).
  • Mae ystod y metrigau a gesglir ac a allforir gydag ystadegau a gwybodaeth ar gyfer systemau monitro wedi'i ehangu.
  • Ychwanegwyd nodwedd Olrhain Digwyddiad arbrofol sy'n eich galluogi i gael gwybodaeth fanwl am amser gweithredu pob cam datrys.

    Ffynhonnell: opennet.ru

Ychwanegu sylw