PowerDNS Authoritative Server 5.0 väljaanne

Avaldatud on PowerDNS Authoritative Server 5.0 autoriteetne DNS-server, mis on mõeldud DNS-tsoonide haldamiseks. Parimatel aegadel haldas PowerDNS Authoritative Server kuni 30% kõikidest domeenidest Euroopas ja kuni 90% domeenidest, millel on DNSSEC. Projekti kood on jagatud GPLv2 litsentsi alusel.

PowerDNS Authoritative Server võimaldab talletada domeeninformatsiooni erinevates andmebaasides, sealhulgas MySQL, PostgreSQL, SQLite3, LMDB, Oracle ja Microsoft SQL Server, samuti LDAP-is ja tavatekstifailides BIND-formaadis. Vastust saab täiendavalt filtreerida (näiteks rämpsposti vältimiseks) või suunata kohandatud töötlejatele, kirjutades selle jaoks Lua, Java, Perl, Python, Ruby, C ja C++ keeltes. Eristavaks tunnuseks on ka kaugstatistika kogumise vahendid, sealhulgas SNMP või läbi Web API (statistika ja haldamine käib sisseehitatud http-serveri kaudu), kiire reinitsialiseerimine, sisseehitatud mootor Lua-keeles töötlejatele ning geograafilist asukohta arvestav koormuse tasakaalustamine.

PowerDNS Authoritative Server 5.0 peamine uuendus on BIND-stiilis vaadete (views) tugi, mis võimaldab erineda DNS-tsoonide sisu sõltuvalt IP-aadressid, kust päring tuli. Näiteks on võimalik vaadete kaudu siseressurssidelt (intranet) kasutada ühte versiooni DNS-tsoonist, samas kui väliste kasutajate jaoks antakse välja teine. domeen, ja välisvalidatoritele — teine. Erinevate DNS-tsoonide esituste salvestamiseks saab praegu kasutada ainult LMDB tagapinda.

Muudest muudatustest:

• Lisatud tugi Unix-socketile TCP/IP socketi asemel.
• Zdong-skdutil tööriista on lisatud EDNS Cookie tugi.
• LMDB tagastusse on lisatud salvestusotsing ja RFC-2136 (DNS UPDATE) tugi.
• On rakendatud uus syntaks utiliidi pdnsutil käivitamiseks — «pdnsutil objekti_tüüp käsk argumendid» (vana syntaksi tugi on säilinud).
• On lisatud uus käsk «pdnsutil backend-lookup», et otsida salvestuses kirjeid.
• Lisatud tugi RFC-9615 jaoks DNSSEC-i automaatseks autentitud bootstrappinguks.
• Töötajate vahelise logimise toeks on ellu kutsutud pakettide logimine, millel tekkisid parsimise vead.
• On lisatud seadistus «dnsupdate-require-tsig», mis nõuab TSIG (Transaction Signature) mehhanismi kohustuslikku kasutamist DNS-i kirje värskendamise operatsioonide jaoks.
• On lisatud seadistus «direct-dnskey-signature», mis võimaldab otse tõmmata DNSKEY digitaalset allkirja tagapinnast.
• On lisatud seadistus «resolve-across-zones», mille väljalülitamisel DNS-server ei lahenda CNAME-kirjeid, mis viitavad teistele tsoonidele.
• Laiendatud võimalusi Lua keeles käitlejate loomiseks.

Allikas: opennet.ru