Se ha publicado la versión del servidor DNS autoritativo PowerDNS Authoritative Server 4.7, destinado a la gestión de la entrega de zonas DNS. Según los desarrolladores del proyecto, PowerDNS Authoritative Server gestiona aproximadamente el 30% del total de dominios en Europa (si consideramos solo los dominios con firmas DNSSEC, esto asciende al 90%). El código del proyecto se distribuye bajo la licencia GPLv2.
PowerDNS Authoritative Server ofrece la posibilidad de almacenar información sobre dominios en varias bases de datos, incluyendo MySQL, PostgreSQL, SQLite3, Oracle y Microsoft SQL Server, así como en LDAP y archivos de texto en formato BIND. Las respuestas pueden ser filtradas adicionalmente (por ejemplo, para eliminar spam) o redirigidas mediante la conexión de controladores personalizados en lenguajes como Lua, Java, Perl, Python, Ruby, C y C++. También se destacan características para la recopilación remota de estadísticas, incluso a través de SNMP o mediante API web (para la estadística y gestión, se incluye un servidor http), reinicio instantáneo, un motor integrado para conectar controladores en Lua, y la posibilidad de balanceo de carga teniendo en cuenta la ubicación geográfica del cliente.
Novedades principales:
- Se ha añadido soporte para el catálogo de zonas («Catalog Zones»), que facilita el mantenimiento de servidores DNS secundarios al permitir que, en lugar de definir registros separados para cada zona secundaria, se organice la transmisión del catálogo de zonas secundarias entre los servidores primarios y secundarios. Después de configurar la transmisión del catálogo, de manera similar a la transmisión de zonas individuales, las zonas que se crean en el servidor primario y que están marcadas como parte del catálogo se generarán automáticamente en el servidor secundario sin necesidad de modificar los archivos de configuración. Se admite la operación del catálogo con backends de almacenamiento gmysql, gpgsql, gsqlite3, godbc y lmdb. servidor Durante la implementación del catálogo de zonas se ha optimizado el código para trabajar con un gran número de dominios. Al almacenar zonas en una base de datos, se ha reducido significativamente el número de consultas SQL: en lugar de realizar una consulta individual para cada dominio, ahora se realiza una selección grupal. Este cambio ha tenido un impacto positivo en el rendimiento
- , para aquellos que gestionan un gran número de zonas, incluso en sistemas que no utilizan el catálogo de zonas. servidoresSe ha revisado y restaurado el soporte para el mecanismo de intercambio de claves GSS-TSIG, que anteriormente había sido eliminado debido a vulnerabilidades y problemas de seguridad potenciales.
- Al solicitar registros Lua a través de TCP, se ha garantizado la reutilización del estado de Lua, lo que ha mejorado significativamente el rendimiento.
- En la base de datos basada en lmdbbackend se ha implementado la vinculación a UUID y la posibilidad de generar identificadores aleatorios de objetos.
- Se han añadido herramientas en pdnsutil y API HTTP para gestionar servidores autoprimary, que se utilizan para automatizar el despliegue y la actualización de zonas en servidores DNS secundarios sin configuración manual de zonas secundarias.
- Se ha añadido una nueva función Lua ifurlextup.
- Se ha añadido un proceso en segundo plano experimental para la generación y entrega de claves (key roller).
- Se ha publicado la versión del servidor DNS autoritativo PowerDNS Authoritative Server 4.7, destinado a la gestión de la entrega de zonas DNS.
Fuente: opennet.ru
