Forfatteren af DNS-serveren Trust-DNS har annonceret, at projektet skifter navn til Hickory DNS. Årsagen til navneskiftet er ønsket om at gøre projektet mere tiltalende for brugere, udviklere og sponsorer, undgå overlap i søgning med konceptet "Trusted DNS", samt registrere et varemærke og beskytte det tilknyttede brand (navnet Trust-DNS vil være problematisk at bruge som varemærke, da det består af almindelige ord, som ikke kan betragtes som unikke).
Projektet blev oprindeligt udviklet som et eksperiment for at skabe systemkomponenter i et programmeringssprog, der tilbyder midler til sikker håndtering af hukommelse, men de nuværende planer er at omdanne det til et fuldgyldigt produkt. Udviklingen af DNS-serveren Hickory vil blive foretaget under beskyttelse af organisationen ISRG (Internet Security Research Group), som er stifter af projektet Let’s Encrypt og fremmer udviklingen af teknologier til at forbedre internetsikkerheden (for eksempel udvikles implementeringer af sudo, TLS-modulet til http-serveren Apache, NTP-serveren og AV1-dekoderen, skrevet i Rust, under ISRG's vinger).
Efter navneskiftet vil projektet blive flyttet fra forfatterens personlige GitHub-repository til et repository under den separate organisation Hickory DNS, hvilket vil lette deltagelsen af udviklere og supportere fra fællesskabet. Crate-pakkerne trust-dns-resolver og trust-dns-proto vil blive omdøbt til hickory-resolver og hickory-proto, mens hoved server vil blive leveret i pakken hickory-dns. I sin nuværende form har pakkerne trust-dns-resolver og trust-dns-proto henholdsvis 19 og 20 millioner downloads på Crates.io, og det forventes, at investeringer fra ISRG vil gøre det muligt at udvide anvendelsen af DNS-serveren og gøre den mere brugervenlig til implementeringer i erhvervslivet.
Hickory DNS inkluderer komponenter til drift af en autoritativ DNS-server, DNS-klient, lokal resolver og rekursiv DNS-server. Projektet omfatter også biblioteker med implementationer af lavniveau protokoller. Det understøtter DNSSEC, DoT (DNS over TLS), DoH (DNS over HTTPS), DoQ (DNS over QUIC), mDNS (Multicast DNS), DNS-SD (Service Discovery), ANAME, dynamisk opdatering af poster, CSYNC (Child-to-Parent Synchronization), DANE (DNS-Based Authentication of Named Entities), DNSKEY, CAA (Certification Authority Authorization). Under udvikling eller indtil klar er understøttelse af klasseløse IN-ADDR.ARPA, inkrementel zonetransfer, notifikationer til sekundære servere om zoneopdateringer, Trusted DNS og S/MIME. Projektets kode er skrevet i Rust og distribueres under licenserne MIT og Apache 2.0.
I fremtiden planlægger Hickory DNS at blive anvendt i infrastrukturen for Let’s Encrypt. Før implementeringen vil der blive gennemført en sikkerhedsrevision, performanceoptimering og sikret fuld understøttelse af rekursive anmodninger og deres validering via DNSSEC. Planerne inkluderer også understøttelse af NSEC3, politikker for caching af forskellige typer DNS-poster, værktøjer til belastningsfordeling af anmodninger og hvitelister. IP-adresser for indkommende forbindelser.
Kilde: opennet.ru
