PowerDNS Authoritative Server 4.6 väljalaskmine

Ilmus välja autoriteetse DNS-serveri PowerDNS Authoritative Server 4.6 versioon, mis on mõeldud DNS-tsoonide haldamiseks. Projekti arendajate andmetel teenindab PowerDNS Authoritative Server umbes 30% kõigist domeenidest Euroopas (kui arvestada ainult DNSSEC allkirjadega domeene, siis 90%). Projekti kood levitatakse GPLv2 litsentsi alusel.

PowerDNS Authoritative Server võimaldab talletada domeeninformatsiooni erinevates andmebaasides, sealhulgas MySQL, PostgreSQL, SQLite3, Oracle ja Microsoft SQL Server, samuti LDAPis ja tavalistes tekstifailides BIND formaadis. Vastuseid saab täiendavalt filtreerida (näiteks spämmifiltreeritakse) või suunata, kasutades enda kirjutatud töötlejaid keeltes Lua, Java, Perl, Python, Ruby, C ja C++. Eripärade hulka kuuluvad ka kaugstatistika kogumise vahendid, sealhulgas SNMP kaudu või Web API (statistika ja haldamine, mille jaoks on ehitatud http-server), kohene taaskäivitamine, sisseehitatud Lua keele töötlejate ühendamise mootor ja koormuse tasakaalustamine, mis arvestab kliendi geograafilist asukohta.

Peamised uuendused:

• Rakendatud on PROXY protokolli pealkirjade tugi sissetulevates päringutes, mis võimaldab käivitada koormuse tasakaalustajat PowerDNS serveri ees, säilitades samal ajal kliendi IP-aadresside edastamise, mis ühenduvad tasakaalustajaga, nagu dnsdist.
• Lisatud on EDNS Cookies mehhanismi tugi (RFC 7873), mis võimaldab autentida korrektset IP-aadressid vahetades küpsiseid DNS-serveri ja kliendi vahel, et kaitsta IP-aadresse spofimise, DoS-rünnakute, DNS-i kasutamise kaudu liikluse suurendajana ja proovide suhtes oleku rämpsposti eest.
• Tööriista pdnsutil ja API jaoks on lisatud uus liides autoprimary serverite haldamiseks, mis on mõeldud tsoonide automaatseks kasutuselevõtmiseks ja uuendamiseks sekundaarsetes DNS-serverites ilma sekundaarsete tsoonide käsitsi konfigureerimiseta. Uue domeeni jaoks on piisav määrata põhi tsoon autoprimary-serveris ja uus domeen võetakse automaatselt sekundaarsetes serverid ja konfigureeritakse selle jaoks sekundaarne tsoon.

Allikas: opennet.ru