Die Version des autoritativen DNS-Servers PowerDNS Authoritative Server 4.6 wurde veröffentlicht, der zur Bereitstellung von DNS-Zonen gedacht ist. Laut den Entwicklern des Projekts bedient der PowerDNS Authoritative Server etwa 30 % aller Domains in Europa (bei Betrachtung von nur mit DNSSEC signierten Domains sind es 90 %). Der Code des Projekts wird unter der Lizenz GPLv2 vertrieben.
PowerDNS Authoritative Server ermöglicht die Speicherung von Informationen ĂŒber Domains in verschiedenen Datenbanken, einschlieĂlich MySQL, PostgreSQL, SQLite3, Oracle und Microsoft SQL Server sowie in LDAP und einfachen Textdateien im BIND-Format. Die Antwort kann zusĂ€tzlich gefiltert werden (zum Beispiel zur Abwehr von Spam) oder durch die Anbindung eigener Handler in den Programmiersprachen Lua, Java, Perl, Python, Ruby, C und C++ umgeleitet werden. Zu den weiteren Besonderheiten gehören ferner Mittel zur FernstatistikĂŒbertragung, unter anderem ĂŒber SNMP oder Web-API (zur Statistik und Verwaltung ist ein HTTP-Server integriert), sofortiger Neustart, ein integrierter Lua-Handler-Engine und die Möglichkeit der Lastverteilung unter BerĂŒcksichtigung des geografischen Standorts des Clients.
Hauptneuheiten:
- Die UnterstĂŒtzung des PROXY-Protokoll-Headers in eingehenden Anfragen wurde implementiert, was es ermöglicht, einen Lastenausgleichsserver vor dem PowerDNS-Server zu betreiben, wĂ€hrend die Informationen ĂŒber die IP-Adressen der Clients, die sich mit dem Lastenausgleichsserver verbinden, erhalten bleiben, wie zum Beispiel dnsdist.
- Die UnterstĂŒtzung fĂŒr das EDNS-Cookies-Mechanismus (RFC 7873) wurde hinzugefĂŒgt, um die Richtigkeit zu identifizieren IP-Adressen durch den Austausch von Cookies zwischen dem DNS-Server und dem Client zum Schutz vor IP-Spoofing, DoS-Attacken, der Nutzung von DNS als Traffic- VerstĂ€rker und Cache-Vergiftungsversuchen.
- In das Tool pdnsutil und die API wurde eine neue Schnittstelle zur Verwaltung von autoprimary-Servern hinzugefĂŒgt, die zur Automatisierung der Bereitstellung und Aktualisierung von Zonen auf sekundĂ€ren DNS-Servern ohne manuelle Konfiguration von sekundĂ€ren Zonen verwendet werden. Es genĂŒgt, eine primĂ€re Zone auf dem autoprimary-Server fĂŒr die neue Domain festzulegen, und die neuen Domains werden automatisch von den sekundĂ€ren Servern ĂŒbernommen Server und fĂŒr sie wird eine sekundĂ€re Zone konfiguriert.
Quelle: opennet.ru
