PowerDNS autoriteetse serveri 4.6 väljalase

Ilmus autoriteetse DNS-serveri PowerDNS Authoritative Server 4.6 väljalase, mis on mõeldud DNS-tsoonide edastamise korraldamiseks. Projekti arendajate sõnul teenindab PowerDNS Authoritative Server ligikaudu 30% Euroopa domeenide koguarvust (kui arvestada ainult DNSSEC-signatuuriga domeene, siis 90%). Projekti koodi levitatakse GPLv2 litsentsi all.

PowerDNS Authoritative Server pakub võimalust salvestada domeeniteavet erinevatesse andmebaasidesse, sealhulgas MySQL, PostgreSQL, SQLite3, Oracle ja Microsoft SQL Server, samuti LDAP- ja lihttekstifailides BIND-vormingus. Vastuse tagastamist saab täiendavalt filtreerida (näiteks rämpsposti välja filtreerimiseks) või ümber suunata, ühendades oma töötlejad Lua, Java, Perli, Pythoni, Ruby, C ja C ++ puhul. Funktsioonide hulgas on ka tööriistu statistika kaugkogumiseks, sealhulgas SNMP või veebi API kaudu (statistika ja haldamise jaoks on sisse ehitatud http-server), kohene taaskäivitamine, sisseehitatud mootor töötlejate ühendamiseks Lua keeles. , võime tasakaalustada koormust kliendi geograafilise asukoha alusel.

Peamised uuendused:

  • Lisatud on sissetulevate päringute PROXY-protokolli päiste tugi, mis võimaldab teil PowerDNS-serveri ees käivitada koormuse tasakaalustaja, edastades samal ajal koormuse tasakaalustajaga (nt dnsdist) ühendust loovate klientide IP-aadresside teabe.
  • Lisatud on tugi EDNS-i küpsiste mehhanismile (RFC 7873), mis võimaldab tuvastada IP-aadressi õigsuse DNS-serveri ja kliendi vahelise küpsisevahetuse kaudu, et kaitsta IP-aadressi võltsimise, DoS-i rünnakute ja DNS-i kasutamise eest. liiklusvõimendi ja vahemälu mürgitamise katsed.
  • Utiliidile pdnsutil ja API-le on lisatud uus liides automaatsete esmaste serverite haldamiseks, mida kasutatakse sekundaarsetes DNS-serverites tsoonide juurutamise ja värskendamise automatiseerimiseks ilma sekundaarseid tsoone käsitsi konfigureerimata. Piisab automaatse esmase serveri uue domeeni esmase tsooni määramisest ja sekundaarsed serverid võtavad uue domeeni automaatselt üles ja konfigureerivad selle jaoks sekundaarse tsooni.

Allikas: opennet.ru

Lisa kommentaar