Fedora 33 plant die Umstellung auf systemd-resolved

Zur Implementierung in Fedora 33 umrissen ändern, wodurch die Distribution gezwungen wird, standardmäßig systemd-resolved zum Auflösen von DNS-Abfragen zu verwenden. Glibc wird vom systemd-Projekt auf nss-resolve migriert, anstatt auf das integrierte NSS-Modul nss-dns.

Systemd-resolved führt Funktionen wie das Verwalten von Einstellungen in der Datei resolv.conf basierend auf DHCP-Daten und der statischen DNS-Konfiguration für Netzwerkschnittstellen aus und unterstützt DNSSEC und LLMNR (Link Local Multicast Name Resolution). Zu den Vorteilen des Wechsels zu systemd-resolved gehören die Unterstützung von DNS über TLS, die Möglichkeit, lokales Caching von DNS-Abfragen zu ermöglichen und die Unterstützung für die Bindung verschiedener Handler an verschiedene Netzwerkschnittstellen (je nach Netzwerkschnittstelle wird ein DNS-Server für den Zugriff ausgewählt). (z. B. für VPN-Schnittstellen werden DNS-Anfragen über VPN gesendet). DNSSEC ist für Fedora nicht geplant (systemd-resolved wird mit dem Flag DNSSEC=no erstellt).

Systemd-resolved wird in Ubuntu bereits seit der Veröffentlichung 16.10 standardmäßig verwendet, aber die Integration wird in Fedora anders sein – Ubuntu verwendet weiterhin die traditionellen nss-dns von glibc, d. h. glibc verarbeitet weiterhin /etc/resolv.conf, während Fedora nss-dns durch nss-resolve von systemd ersetzen soll. Für diejenigen, die systemd-resolved nicht verwenden möchten, gibt es eine Option zum Deaktivieren (Sie müssen systemd-resolved.service deaktivieren und NetworkManager neu starten, wodurch die traditionelle /etc/resolv.conf erstellt wird).

Source: opennet.ru

Kommentar hinzufügen