Die neue Version des cachen DNS-Servers PowerDNS Recursor 4.6 ist verfügbar und verantwortlich für die rekursive Namensauflösung. PowerDNS Recursor basiert auf dem gleichen Code wie der PowerDNS Authoritative Server, jedoch entwickeln sich der rekursive und der autoritative DNS-Server von PowerDNS in unterschiedlichen Entwicklungszyklen und werden als separate Produkte veröffentlicht. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet.
Der Server bietet Funktionen zur Fernstatistik-Sammlung, unterstützt einen sofortigen Neustart, hat eine eingebaute Engine zur Anbindung von Lua-Handlern, unterstützt vollständig DNSSEC, DNS64, RPZ (Response Policy Zones) und ermöglicht die Anbindung von Sperrlisten. Es besteht die Möglichkeit, die Ergebnisse der Auflösung als BIND-Zonen-Dateien zu speichern. Um hohe Leistung zu gewährleisten, werden moderne Mechanismen zur Verbindungs-Multiplexierung unter FreeBSD, Linux und Solaris (kqueue, epoll, /dev/poll) sowie ein leistungsstarker DNS-Paket-Parser verwendet, der zehntausende parallele Anfragen verarbeiten kann.
In der neuen Version:
- Die Funktion „Zone to Cache“ wurde hinzugefügt, mit der DNS-Zonen regelmäßig abgerufen und deren Inhalte im Cache gespeichert werden, damit der Cache stets im „heißen“ Zustand bleibt und die zugehörigen Daten der Zone enthält. Diese Funktion kann mit jedem Zonentyp, einschließlich der Root-Zonen, verwendet werden. Der Zonenabruf kann über DNS AXFR, HTTP, HTTPS oder durch das Laden aus einer lokalen Datei erfolgen.
- Es wurde die Möglichkeit geschaffen, Einträge aus dem Cache zurückzusetzen, wenn eingehende Notify-Anfragen eingehen.
- Die Unterstützung für die Verschlüsselung von Anfragen an DNS-Server über DoT (DNS over TLS) wurde hinzugefügt. Standardmäßig wird DoT aktiviert, wenn für den DNS-Forwarder der Port 853 angegeben wird oder wenn DNS-Server explizit über den Parameter dot-to-auth-names angegeben werden. Die Überprüfung der Zertifikate erfolgt derzeit nicht, ebenso wenig wie das automatische Umschalten auf DoT, wenn der DNS-Server dies unterstützt (diese Funktionen werden nach Genehmigung durch den Normenausschuss implementiert).
- Der Code zur Einrichtung von ausgehenden TCP-Verbindungen wurde überarbeitet, um die Wiederverwendung von Verbindungen zu ermöglichen. Ab sofort werden TCP-Verbindungen (sowie DoT) nicht sofort nach der Bearbeitung einer Anfrage geschlossen, sondern für eine gewisse Zeit offen gehalten (das Verhalten wird durch die Einstellung tcp-out-max-idle-ms geregelt).
- Der Umfang der gesammelten und exportierten Metriken wurde erweitert, um Statistiken und Informationen für Überwachungssysteme bereitzustellen.
- Eine experimentelle Funktion zur Ereignistrace (Event Tracing) wurde hinzugefügt, die detaillierte Informationen über die Ausführungszeit jeder Phase der Auflösung bereitstellt.
Quelle: opennet.ru
