Veröffentlichung des DNS-Servers KnotDNS 2.9.0

Veröffentlicht Release KnotDNS 2.9.0, einem hochperformanten autoritativen DNS-Server (der Resolver wird als separates Programm bereitgestellt), der alle modernen DNS-Funktionen unterstützt. Das Projekt wird von der tschechischen Registrierungsstelle CZ.NIC entwickelt, ist in C geschrieben und wird unter der GPLv3-Lizenz bereitgestellt. Die Veröffentlichung des Video Players MPV 0.32

KnotDNS zeichnet sich durch eine hohe Leistung bei der Bearbeitung von Anfragen aus, wobei eine mehrteilige und größtenteils nicht blockierende Implementierung eingesetzt wird, die sich gut auf SMP-Systemen skalieren lässt. Es werden Funktionen wie das Hinzufügen und Entfernen von Zonen im laufenden Betrieb, die Übertragung von Zonen zwischen Servern, DDNS (dynamische Updates), NSID (RFC 5001), EDNS0-Erweiterungen und DNSSEC (einschließlich NSEC3), sowie Antwortintensitätsbegrenzungen (RRL) bereitgestellt.

In der neuen Version:

• bietet vollständige Unterstützung für verschiedene Berechnungsmethoden von Seriennummern (SOA) für Zonen auf Master- und Slave-Servern, mit der Anwendung einer digitalen Signatur zur Bestätigung der Zone auf dem Slave-Server;
• Das GeoIP-Modul hat Unterstützung für Wildcard-Einträge hinzugefügt;
• Für DNSSEC wurde eine neue Einstellung ‘rrsig-pre-refresh’ eingeführt, um die Häufigkeit der digitalen Signierungsereignisse der Zone zu reduzieren;
• Es wurde eine Einstellung ‘tcp-reuseport’ hinzugefügt, um den SO_REUSEPORT(_LB) Modus für TCP-Sockets zu aktivieren;
• Eine Einstellung ‘tcp-io-timeout’ wurde hinzugefügt, um die Eingangszeiten für TCP-I/O-Operationen zu beschränken;
• Die Leistung bei Änderungen des Inhalts von Zonen wurde erheblich gesteigert;
• Die Unterstützung für die Neukonfiguration von Netzwerk-Interfaces und Handlern wurde eingestellt, da dies nach dem Zurücksetzen durch den Privilegienprozess nicht mehr möglich ist;
• Die Implementierung von DNS-Cookies wurde überarbeitet, um der Entwurfspezifikation draft-ietf-dnsop-server-cookies vollständig zu entsprechen.
• Standardmäßig ist die Anzahl der TCP-Verbindungen jetzt auf die Hälfte des systemeigenen Limits der Dateideskriptoren begrenzt, mit einem Maximum von 1.048.576 offenen Dateien.
• Bei der Wahl der Anzahl anzuwerfender Handlers wird nun die Anzahl der CPU-Kerne verwendet, jedoch mindestens 10.
• Viele Optionen wurden umbenannt, wie z.B. 'server.tcp-reply-timeout' in 'server.tcp-remote-io-timeout', 'server.max-tcp-clients' in 'server.tcp-max-clients', 'template.journal-db' in 'database.journal-db' usw. Die Unterstützung für alte Namen wird mindestens bis zur nächsten größeren Version beibehalten.

Quelle: opennet.ru