Die Veröffentlichung des PowerDNS Authoritative Server 4.6, einem autoritativen DNS-Server zur Bereitstellung von DNS-Zonen, wurde bekannt gegeben. Laut den Entwicklern des Projekts betreut der PowerDNS Authoritative Server etwa 30% aller Domains in Europa (bei Betrachtung nur der Domains mit DNSSEC-Signaturen sind es sogar 90%). Der Code des Projekts wird unter der GPLv2-Lizenz veröffentlicht.
PowerDNS Authoritative Server ermöglicht die Speicherung von Domaininformationen in verschiedenen Datenbanken, einschließlich MySQL, PostgreSQL, SQLite3, Oracle und Microsoft SQL Server sowie in LDAP und einfachen Textdateien im BIND-Format. Die Antwortausgabe kann zusätzlich gefiltert (z. B. zur Spamabwehr) oder mithilfe eigener Handlerskripte in Lua, Java, Perl, Python, Ruby, C und C++ umgeleitet werden. Zu den Besonderheiten gehören auch Tools zum Remote-Statistiksammeln, einschließlich SNMP oder über Web-API (für die Statistiken und die Verwaltung ist ein integrierter HTTP-Server vorhanden), sofortige Neustarts, ein integrierter Lua-basierter Handler-Connector und die Möglichkeit zur Lastverteilung unter Berücksichtigung des geografischen Standorts des Kunden.
Hauptneuheiten:
- Es wurde Unterstützung für PROXY-Protokollheader in eingehenden Anfragen implementiert, was die Nutzung eines Load Balancers vor dem PowerDNS-Server ermöglicht, ohne dabei die IP-Adressinformationen der Clients zu verlieren, die sich mit dem Load Balancer, wie dnsdist, verbinden.
- Die Unterstützung für das EDNS Cookies (RFC 7873)-Mechanismus wurde hinzugefügt, um die Richtigkeit zu identifizieren IP-Adressen durch den Austausch von Cookies zwischen dem DNS-Server und dem Client, um sich gegen IP-Spoofing, DoS-Angriffe, die Nutzung von DNS als Verkehrserhöher und Cache-Poisoning-Versuche zu schützen.
- In das Tool pdnsutil und die API wurde eine neue Schnittstelle zur Verwaltung von Autoprimary-Servern integriert, die für die Automatisierung der Bereitstellung und Aktualisierung von Zonen auf sekundären DNS-Servern ohne manuelle Konfiguration der sekundären Zonen verwendet werden. Es reicht aus, für die neue Domain die primäre Zone auf dem Autoprimary-Server festzulegen, und die neuen Domain wird automatisch von den sekundären Servern übernommen. Server und für sie eine sekundäre Zone konfiguriert.
Quelle: opennet.ru
