Release des autoritativen DNS-Servers , konzipiert für die Verwaltung von DNS-Zonen. Laut den Entwicklern des Projekts bedient der PowerDNS Authoritative Server etwa 30 % der Gesamtzahl von Domains in Europa (bei Berücksichtigung nur von Domains mit DNSSEC-Signaturen sind es sogar 90 %). Der Code des Projekts steht unter der GPLv2-Lizenz.
PowerDNS Authoritative Server ermöglicht die Speicherung von Domaininformationen in verschiedenen Datenbanken, einschließlich MySQL, PostgreSQL, SQLite3, Oracle und Microsoft SQL Server sowie in LDAP und einfachen Textdateien im BIND-Format. Die Antwortausgabe kann zusätzlich gefiltert (z. B. zur Spamabwehr) oder mithilfe eigener Handlerskripte in Lua, Java, Perl, Python, Ruby, C und C++ umgeleitet werden. Zu den Besonderheiten gehören auch Tools zum Remote-Statistiksammeln, einschließlich SNMP oder über Web-API (für die Statistiken und die Verwaltung ist ein integrierter HTTP-Server vorhanden), sofortige Neustarts, ein integrierter Lua-basierter Handler-Connector und die Möglichkeit zur Lastverteilung unter Berücksichtigung des geografischen Standorts des Kunden.
Haupt :
- Die Möglichkeit wurde hinzugefügt Einträge mit Lua-Handlern, mit denen ausgeklügelte Handler erstellt werden können, die bei der Bereitstellung von Daten AS, Subnetze, Nähe zum Benutzer usw. berücksichtigen. Die Unterstützung von Lua-Einträgen ist für alle Speicher-Backends implementiert, einschließlich BIND und LMDB. Zum Beispiel kann bei der Bereitstellung von Daten unter Berücksichtigung der Hintergrundüberprüfung der Verfügbarkeit von Hosts in der Zonen-Konfiguration nun Folgendes angegeben werden:
@ IN LUA A «ifportup(443, {‘52.48.64.3’, ‘45.55.10.200’})»
- Ein neues Tool , das es ermöglicht, Zonen von einem autoritativen Server mithilfe von AXFR- und IXFR-Anfragen zu übertragen, wobei die Aktualität der übermittelten Daten berücksichtigt wird (für jede Domain wird die SOA-Nummer überprüft und nur die neuen Versionen der Zone geladen). Das Tool ermöglicht die Synchronisierung von Zonen auf einer sehr großen Anzahl von sekundären und rekursiven Servern, ohne die primären Server stark zu belasten;
- Im Rahmen der Vorbereitungen für die Initiative Der Parameter udp-truncation-threshold wurde von 1680 auf 1232 reduziert, was die Trunkierung von UDP-Antworten an den Client betrifft. Dies sollte die Wahrscheinlichkeit des Verlusts von UDP-Paketen erheblich verringern. Der Wert 1232 wurde gewählt, da er das Maximum darstellt, bei dem die Größe der DNS-Antwort unter Berücksichtigung von IPv6 in den minimalen MTU-Wert (1280) passt.
- Ein neuer Speicher-Backend auf Datenbankbasis wurde hinzugefügt . Der Backend ist vollständig kompatibel mit DNSSEC, kann für Master- und Slave-Zonen verwendet werden und bietet eine höhere Leistung als die meisten anderen Backends. Kurz vor der Veröffentlichung wurde eine Änderung im Code hinzugefügt, die die Funktionalität des LMDB-Backends beeinträchtigte (die Verarbeitung von Slave-Zonen und der Ladevorgang über pdnsutil funktionieren, jedoch nicht mehr Befehle wie «pdnsutil edit-zone». Probleme sollen in dem nächsten Wartungsrelease behoben werden.
- Die Unterstützung der schlecht dokumentierten Funktion «autoserial» wurde eingestellt, da sie die Behebung einiger Probleme behinderte. Entsprechend den Anforderungen (GOST R 34.11-2012 wurde in die Kategorie «MUST NOT» verschoben) wird die Unterstützung von GOST DS-Hashes und ECC-GOST digitalen Signaturen in DNSSEC eingestellt.
Wir erinnern daran, dass PowerDNS in einen sechsmonatigen Entwicklungszyklus übergegangen ist, in dessen Rahmen die nächste bedeutende Version des PowerDNS Authoritative Server für Februar 2020 erwartet wird. Updates für wichtige Versionen werden im Laufe des Jahres erstellt, gefolgt von weiteren sechs Monaten zur Veröffentlichung von Sicherheitskorrekturen. Somit wird die Unterstützung der PowerDNS Authoritative Server 4.2 bis Januar 2021 fortgesetzt.
Quelle: opennet.ru
