Fedora 33-s plaanitakse liikuda systemd-resolvedi kasutamisele

Fedora 33 elluviimiseks on plaanitud muudatus, mis tõukab distributsiooni vaikimisi systemd-resolved'i kasutamisele DNS-päringute lahendamiseks. Glibc tõlgitakse nss-resolve'iks systemd projektist, mitte sisseehitatud NSS-mooduliks nss-dns.

Systemd-resolved täidab selliseid funktsioone nagu resolv.conf faili seadete säilitamine DHCP ja staatilise DNS konfiguratsiooni põhjal võrguliideste jaoks, toetab DNSSEC'i ja LLMNR'i (Link Local Multicast Name Resolution). Systemd-resolved'i ülemineku eelistena nimetatakse DNS over TLS toe, võimalust sisse lülitada kohalikku DNS-päringute vahemälu ja võimalust siduda erinevaid töötlejaid erinevate võrguliideste kaudu (vastavalt võrguliidesele valitakse DNS-server, näiteks VPN-liideste jaoks saadetakse DNS-päringud läbi VPN). DNSSEC'i rakendamine Fedora-s ei ole plaanis (systemd-resolved kompileeritakse DNSSEC=no lipuga).

Systemd-resolved on juba vaikimisi kasutada Ubuntu-s alates versioonist 16.10, kuid Fedora integratsioon toimub teisiti — Ubuntu jätkab traditsioonilise nss-dns kasutamist glibc-st, st glibc jätkab /etc/resolv.conf töötlemist, samas kui Fedora-s on kavas asendada nss-dns nss-resolve'iga systemd koostisosast. Neile, kes ei soovi systemd-resolved'i kasutada, on ette nähtud võimalus see välja lülitada (tuleb deaktiveerida teenus systemd-resolved.service ja taaskäivitada NetworkManager, mis loob traditsioonilise /etc/resolv.conf).

Allikas: opennet.ru