PowerDNS Recursor 4.7.0 kiiratud vahemälus hoidva DNS-serveri versioon

PowerDNS Recursor 4.7, mis vastutab rekursiivse nime tõlke eest, on välja antud. PowerDNS Recursor on ehitatud ühise koodibaasi peale PowerDNS Autoriteetse Serveriga, kuid rekursiivsed ja autoriteetsed DNS-serverid PowerDNS arenevad erinevates arendustsüklites ja lastakse välja eraldi toodetena. Projekti kood on levitatud GPLv2 litsentsi alusel.

Server pakub kaugstatistika kogumise vahendeid, toetab kohest taaskäivitamist, sisaldab sisseehitatud mootorit Lua keeles töötlejate ühendamiseks, toetab täielikult DNSSEC, DNS64, RPZ (Response Policy Zones) ja lubab mustade nimekirjade ühendamist. On võimalik salvestada lahendamise tulemusi BIND ala failide kujul. Tootlikkuse tagamiseks kasutatakse tänapäevaseid ühenduste mitmekordistamise mehhanisme FreeBSD, Linuxi ja Solaris (kqueue, epoll, /dev/poll), samuti tõhusat DNS-pakettide parsi, mis suudab töödelda kümneid tuhandeid paralleelseid päringuid.

Uues versioonis:

• On rakendatud võimalus lisada täiendavaid kirjeldusi saadetavatesle klientidele vastustes, et edastada väärtuslikku teavet ilma eraldi päringu saatmiseta (näiteks MX kirje päringutele vastates saab konfigureerida A ja AAAA seotud kirjete lisamist).
• On rakendatud RFC 9156 nõuete arvestamine pärimise minimaalse nime toeks ('QNAME minimisation') rakenduses, võimaldades suurendada konfidentsiaalsust, lõpetades täieliku originaalnime QNAME saatmise ülemisele serverile.
• On tagatud IPv6 aadresside lahendamine DNS-serverite jaoks, mis ei ole loetletud GR (Glue Record) kirjetes, mille kaudu registripidaja edastab teenindatavate domeen DNS-serverite teavet.
• Käideldav katseekskursioon ühepoolse kontrollimise toetamiseks DNS-serveri poolt DoT (DNS üle TLS) protokolli kohta.
• Lisatud võimalus tagasitõmbamiseks vanema NS kirje kogumikku, kui serverid alam NS kirje kogumis ei vasta.
• Lisatud tugi RR-i ZONEMD kirje kontrollimisele (RFC 8976), mis on saadud vahemälust.
• Lisatud võimalus siduda Lua keeles töötlejad, mis käivitatakse lahendamise lõpetamise staadiumis (näiteks sellistes töötlejad saab muuta kliendile tagastatavat vastust).

Allikas: opennet.ru