Version 4.6 af den cachede DNS-server PowerDNS Recursor er nu tilgængelig og ansvarlig for rekursiv navneopsløring. PowerDNS Recursor er bygget på den samme kodebase som PowerDNS Authoritative Server, men de rekursive og autoritative DNS-servere fra PowerDNS udvikles i forskellige udviklingscykler og udgives som separate produkter. Projektets kildekode distribueres under GPLv2-licensen.
Serveren leverer værktøjer til fjernindsamling af statistik, understøtter øjeblikkelig genstart, har en indbygget motor til tilslutning af håndterere på Lua, understøtter fuldt ud DNSSEC, DNS64, RPZ (Response Policy Zones) og giver mulighed for tilslutning af sortlister. Der er mulighed for at gemme resultaterne af opløsning som BIND-zonerfiler. For at sikre høj ydeevne anvendes moderne mekanismer til forbindelsesmultiplexing i FreeBSD, Linux og Solaris (kqueue, epoll, /dev/poll), samt en højtydende parser til DNS-pakker, der kan håndtere titusinder af parallelle forespørgsler.
I den nye version:
- Funktionen «Zone to Cache» er blevet tilføjet, hvilket gør det muligt at hente DNS-zoner periodisk og indsætte deres indhold i cachen, så cachen altid er i en 'hot' tilstand og indeholder relaterede data for zonen. Denne funktion kan anvendes til enhver type zone, inklusive roden. Indhentning af zonen kan udføres via DNS AXFR, HTTP, HTTPS eller ved at indlæse fra en lokal fil.
- Der er tilføjet mulighed for at nulstille poster fra cachen ved modtagelse af indgående notifikationsanmodninger.
- Der er tilføjet støtte til kryptering af forespørgsler til DNS-servere ved hjælp af DoT (DNS over TLS). Som standard aktiveres DoT, når der angives port 853 til DNS-forwarderen, eller når DNS-servere angives eksplicit gennem parameteren dot-to-auth-names. Der udføres i øjeblikket ikke certifikatkontrol, ligesom der ikke er automatisk skift til DoT, når DNS-serveren understøtter det (disse funktioner vil blive inkluderet efter godkendelse fra standardiseringskomitéen).
- Koden til etablering af udgående TCP-forbindelser er blevet omskrevet, og der er tilføjet mulighed for genbrug af forbindelser. For at genbruge TCP-forbindelser (og DoT) lukkes forbindelserne nu ikke straks efter behandling af anmodningen, men holdes åbne i en periode (adfærden styres af indstillingen tcp-out-max-idle-ms).
- Omfanget af indsamlede og eksporterede målinger med statistik og information til overvågningssystemer er blevet udvidet.
- En eksperimentel funktion til begivenhedssporing (Event Tracing) er blevet tilføjet, hvilket giver detaljerede oplysninger om den tid, det tager at gennemføre hver fase af opløsningen.
Kilde: opennet.ru
