Η κυκλοφορία του έγκυρου (επίσημου) διακομιστή DNS PowerDNS Authoritative Server 4.5, που έχει σχεδιαστεί για να οργανώνει την επιστροφή των ζωνών DNS, είδε το φως της δημοσιότητας. Σύμφωνα με τους προγραμματιστές του έργου, ο PowerDNS Authoritative Server εξυπηρετεί περίπου το 30% του συνολικού αριθμού τομέων στην Ευρώπη (αν λάβουμε υπόψη μόνο τομείς με υπογραφές DNSSEC, τότε το 90%). Ο κώδικας του έργου διανέμεται με την άδεια GPLv2.
Το PowerDNS Authoritative Server παρέχει τη δυνατότητα αποθήκευσης πληροφοριών τομέα σε μια ποικιλία βάσεων δεδομένων, συμπεριλαμβανομένων των MySQL, PostgreSQL, SQLite3, Oracle και Microsoft SQL Server, καθώς και σε αρχεία LDAP και απλού κειμένου σε μορφή BIND. Η επιστροφή της απάντησης μπορεί να φιλτραριστεί επιπρόσθετα (για παράδειγμα, για να φιλτράρει τα ανεπιθύμητα) ή να ανακατευθυνθεί συνδέοντας τους δικούς σας χειριστές σε Lua, Java, Perl, Python, Ruby, C και C ++. Μεταξύ των δυνατοτήτων, υπάρχουν επίσης εργαλεία για απομακρυσμένη συλλογή στατιστικών στοιχείων, μεταξύ άλλων μέσω SNMP ή μέσω του Web API (ένας διακομιστής http είναι ενσωματωμένος για στατιστικά και διαχείριση), άμεση επανεκκίνηση, ενσωματωμένος κινητήρας για σύνδεση χειριστών στη γλώσσα Lua , τη δυνατότητα εξισορρόπησης του φορτίου με βάση τη γεωγραφική θέση του πελάτη.
Βασικές καινοτομίες:
- Η προσωρινή μνήμη ζώνης DNS είναι ενεργοποιημένη από προεπιλογή, επιτρέποντάς σας να διατηρείτε μια λίστα ζωνών DNS στη μνήμη RAM. Η κρυφή μνήμη σάς επιτρέπει να αποφύγετε την πρόσβαση στη βάση δεδομένων κατά την επεξεργασία αιτημάτων από άγνωστους τομείς και να προστατεύσετε τον διακομιστή από επιθέσεις που στοχεύουν στην εξάντληση των υπολογιστικών πόρων.
- Η σειρά επεξεργασίας της ουράς των αιτημάτων AXFR σε δευτερεύοντες διακομιστές DNS έχει αλλάξει για να αυξηθεί η προτεραιότητα παράδοσης πραγματικών αλλαγών σε συστήματα με πολύ μεγάλο αριθμό ζωνών (πάνω από 100 χιλιάδες).
Πηγή: opennet.ru