PowerDNS Authoritative Server 4.2 väljalase

On toimunud autoriivne DNS-serveri versioon PowerDNS Autoratiivne Server 4.2, mis on mõeldud DNS-alade haldamiseks. Peale andmetele projekti arendajate sõnul teenindab PowerDNS Authoritative Server umbes 30% kõikidest domeenidest Euroopas (kui arvesse võtta ainult DNSSEC allkirjadega domeene, siis 90%). Projekti kood GNU Üldine Avaliku litsentsi alusel. on litsentsitud GPLv2 alusel.

PowerDNS Autoriteetse server võimaldab hoida domeenide teavet erinevates andmebaasides, sealhulgas MySQL, PostgreSQL, SQLite3, Oracle ja Microsoft SQL Server, samuti LDAP-is ja tavalistes BIND formaadis tekstifailides. Vastuseid saab täiendavalt filtreerida (näiteks rämpsposti tõrjumiseks) või suunata kohandatud töötlejate abil, kasutades Lua, Java, Perl, Python, Ruby, C ja C++ programmeerimiskeeli. Erakordsete omaduste hulka kuuluvad ka statistika kaugkogumise vahendid, sealhulgas SNMP kaudu või Web API kaudu (statistika ja halduse jaoks on sisseehitatud http-server), kiire taaskäivitamine, sisseehitatud mootor töötlejate lisamiseks Lua keeles ning koormuse tasakaalustamise võimalus, arvestades kliendi georajatist.

Peamised uuendused:

• Lisatud on võimalus määratlemine kirjed Lua-keelega töötlemisega, mille abil saab luua keerukaid töötlejaid, mis arvestavad andmete edastamisel AS-i, alamvõrke, lähedust kasutajale jne. Lua-kirjete tugi on rakendatud kõigi salvestusbackendide jaoks, sealhulgas BIND ja LMDB. Näiteks andmete edastamiseks, võttes arvesse kaugkontrolli hostide kättesaadavust tsooni seadistuses, saab nüüd määrata:

  @ IN LUA A «ifportup(443, {‘52.48.64.3’, ‘45.55.10.200’})»

• Lisa uus utiliit ixfrdist, mis võimaldab edastada piirkondi autoriteetsest serverist AXFR ja IXFR päringute kaudu, arvestades edastatavate andmete asjakohasust (iga domeeni puhul tehakse SOA numbri kontroll ja laaditakse ainult tsooni uued versioonid). Utiliit võimaldab korraldada tsoonide sünkroniseerimist väga suure arvu sekundaarsete ja rekursiivsete serveritega, vältides samal ajal suurt koormust esmases serveris;
• Valmistades ette algatust DNS lipupäev 2020 udp-truncation-threshold parameetri väärtust on vähendatud 1680-lt 1232-le, mis vastutab UDP-vastuste kärpimise eest kliendile, mis peaks oluliselt vähendama UDP-pakettide kaotuse tõenäosust. Väärtus 1232 on valitud, kuna see on maksimaalne, kus DNS-vastuse suurus IPv6 arvestades jääb minimaalselt MTU (1280) piiresse.
• Uus andmebaasi põhine hoiustamise tagumine on lisatud. LMDB. Tagumine on täielikult ühilduv DNSSEC-iga, seda saab kasutada master- ja slave-tsoonide jaoks ja see tagab parema jõudluse kui enamik teisi taguseid. Otseselt enne käivitamist lisati koodile muudatus, mis rikkus LMDB tagumise töö (slave-tsoonide töötlemine ja laadimine pdnsutil'i kaudu töötab, kuid commandid nagu 'pdnsutil edit-zone' ei tööta enam. Probleemid kavatsetakse lahendada järgmises parandavas väljalaskes;
• Halvasti dokumenteeritud funktsiooni 'autoserial' tugi on lõpetatud, mis takistas mitmete probleemide lahendamist. Vastavalt nõudmistele RFC 8624 (GOST R 34.11-2012 on liigutatud 'MUST NOT' kategooriasse) DNSSEC-is on lõpetatud GOST DS hashide ja ECC-GOST digitaalsete allkirjade tugi.

Tulet meelde, et PowerDNS on läinud kuue kuu arendustsüklile, mille kohaselt oodatakse järgmist suurt versiooni PowerDNS Authoritative Serverit 2020. aasta veebruaris. Suuremate väljaannete värskendused töötatakse välja aastas, mille järel avaldatakse veel kuus kuud haavatavuste parandusi. Seega kestab PowerDNS Authoritative Server 4.2 haru toetus kuni 2021. aasta jaanuarini.

Allikas: opennet.ru