Udgivelsen af den autoritative DNS-server PowerDNS Authoritative Server 4.6, der er designet til at håndtere DNS-zoner, er nu offentliggjort. Ifølge projektets udviklere betjener PowerDNS Authoritative Server cirka 30% af alle domæner i Europa (hvis man kun ser på domæner med DNSSEC-signaturer, så er tallet 90%). Koden distribueres under GPLv2-licensen.
PowerDNS Authoritative Server giver mulighed for at gemme oplysninger om domæner i forskellige databaser, herunder MySQL, PostgreSQL, SQLite3, Oracle og Microsoft SQL Server, samt i LDAP og almindelige tekstfiler i BIND-format. Responsen kan desuden filtreres (for eksempel for at afskære spam) eller omdirigeres ved hjælp af egne behandlere skrevet i Lua, Java, Perl, Python, Ruby, C og C++. Blandt funktionerne er også værktøjer til fjernovervågning af statistik, herunder via SNMP eller gennem Web API (til statistik og administration er der indbygget en http-server), øjeblikkelig genstart, en indbygget motor til tilslutning af behandlere i Lua-sprog og load balancing baseret på kundens geografiske placering.
Hovednyhederne:
- Understøttelse af PROXY-protokoloverskrifter er implementeret i indkommende anmodninger, hvilket gør det muligt at køre en load balancer foran PowerDNS-serveren, mens der stadig sendes oplysninger om de IP-adresser, der forbinder til balancereren, såsom dnsdist.
- Supporten for EDNS Cookies-mekanismen (RFC 7873) er blevet tilføjet, som muliggør identifikation af korrektheden IP-adresser gennem udveksling af cookies mellem DNS-serveren og klienten med det formål at beskytte mod IP-spoofing, DoS-angreb, brug af DNS som en trafikforstærker og forsøg på cache-forurening.
- Der er tilføjet et nyt interface til styring af autoprimary-servere i pdnsutil-værktøjet og API'et, som bruges til at automatisere deployment og opdatering af zoner på sekundære DNS-servere uden manuel konfiguration af sekundære zoner. Det er nok at definere en primær zone på autoprimary-serveren for det nye domæne, og det nye domæne vil automatisk blive tilføjet af de sekundære servere og konfigureret til en sekundær zone.
Kilde: opennet.ru
