{"id":36194,"date":"2019-10-31T22:10:13","date_gmt":"2019-10-31T19:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/reliz-powerdns-recursor-4-2-i-initsiativa-dns-flag-day-2020\/"},"modified":"2019-10-31T22:10:13","modified_gmt":"2019-10-31T19:10:13","slug":"reliz-powerdns-recursor-4-2-i-initsiativa-dns-flag-day-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/reliz-powerdns-recursor-4-2-i-initsiativa-dns-flag-day-2020","title":{"rendered":"PowerDNS Recursor 4.2 v\u00e4ljaanne ja DNS flag day 2020 algatus","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u00e4rast poolteist aastat arendust esitati<\/a><\/noindex> vahem\u00e4lus hoidva DNS-serveri v\u00e4ljaanne PowerDNS Recursor 4.2<\/a><\/noindex>, mis vastutab nime rekurssi muutmise eest. PowerDNS Recursor p\u00f5hineb samal koodibaasil kui PowerDNS autoriteetne server, kuid PowerDNS-i rekurssi ja autoriteetsed DNS-serverid arenevad eraldi arendus- ja v\u00e4ljaandmists\u00fcklites ning neid v\u00e4ljastatakse eraldi toodetena. Projekti kood levitatakse<\/a><\/noindex> on GPLv2 litsentsi all. <\/p>\n

Uues versioonis on k\u00f5rvaldatud k\u00f5ik m\u00e4rkused, mis puudutavad DNS-pakettide t\u00f6\u00f6tlemist EDNS-i lipukestega. Vanemates PowerDNS Recursori versioonides enne 2016. aastat oli tavaks ignoreerida pakette, kus oli toetamatud EDNS-i lipud, vastust vanas formaadis edastamata, visates EDNS-i lipud k\u00f5rvale nagu spetsifikatsioon n\u00f5uab. Varem toetati sarnast mittestandartset k\u00e4itumist BIND-is lahendusp\u00f5hiselt, kuid l\u00e4biviidud<\/a><\/noindex> veebruaris algatusega DNS flag day<\/a><\/noindex>, otsustasid DNS-serverite arendajad loobuda sellest lahendusest. <\/p>\n

PowerDNS-is lahendati 2017. aastal p\u00f5hiprobleemid EDNS-i pakettide t\u00f6\u00f6tlemisel versioonis 4.1, ja 2016. aastal v\u00e4lja antud 4.0 haru k\u00f5rgl\u00e4bimiseks tuli esile m\u00f5ned \u00fchilduvusprobleemid, mis ilmnesid teatud asjaolude t\u00f5ttu ja ei h\u00e4irinud tavap\u00e4rast t\u00f6\u00f6protsessi. PowerDNS Recursor 4.2, nagu ka BIND 9.14<\/a><\/noindex>, on eemaldatud \u00fcmberminekud, et toetada autoriteetseid servereid, mis vastavad vigadega EDNS-i lipukestega p\u00e4ringutele. Siiani, kui p\u00e4rast EDNS-i lipukestega p\u00e4ringu saatmist teatud aja jooksul vastust ei saadud, arvas DNS-server, et laiendatud lipud ei ole toetatud ja saatis EDNS-i lipudeta uuesti p\u00e4ringu. Edaspidi on see k\u00e4itumine keelatud, kuna sellise koodi olemasolu p\u00f5hjustas viivituste suurenemise korduvate paketisaatmise t\u00f5ttu, katkestades v\u00f5rgu koormust ja segadust vastuse puudumise t\u00f5ttu v\u00f5rgu riketest, ning takistas EDNS-l p\u00f5hinevate v\u00f5imaluste, n\u00e4iteks DNS Cookies rakendamist DDoS-r\u00fcnnakute kaitseks. <\/p>\n

J\u00e4rgmise aasta jooksul on plaanis l\u00e4bi viia s\u00fcndmus DNS flag day 2020<\/a><\/noindex>, mille eesm\u00e4rk on keskenduda lahendusele<\/a><\/noindex> probleemide<\/a><\/noindex> IP-fragmentaci\u00f3niga suurtel DNS-s\u00f5numitel. Algatuse raames planeeritud<\/a><\/noindex> on soovitatav fikseerida EDNS-i puhvrite soovitatavad suurused kuni 1200 baitini, samuti viima<\/a><\/noindex> koosolekute t\u00f6\u00f6tlemine TCP-s, et muuta see serverites kohustuslikuks. Praegu on UDP p\u00e4ringute t\u00f6\u00f6tlemise toetus kohustuslik, samas kui TCP on soovitatav, kuid mitte kohustuslik t\u00f6\u00f6ks (standard n\u00f5uab TCP keelamise v\u00f5imaluse olemasolu). E soovitatakse eemaldada standardist TCP keelamise valik ja standardida \u00fcleminek UDP p\u00e4ringute saatmiselt TCP kasutamisele, kui EDNS-i puhvrite suurus on ebapiisav.<\/p>\n

Tehtud muudatused algatuse raames vabastavad EDNS-i puhvri suuruse valimise segadusest ja lahendavad probleemid suurte UDP-s\u00f5numite fragmentatsiooniga, mille t\u00f6\u00f6tlemine viib sageli pakettide kadumiseni ja kliendi poolel ajakulu probleemideni. Kliendi poolel on EDNS-i puhvri suurus konstantne, samas kui suured vastused saadetakse kliendile kohe TCP kaudu. Suurte s\u00f5numite edastamise v\u00e4listamine UDP kaudu v\u00f5imaldab samuti blokeerida r\u00fcnnakud<\/a><\/noindex> Alates t\u00e4nasest hakkavad algatusega liitunud DNS-i edastajad, sealhulgas CloudFlare, Quad 9, Cisco (OpenDNS) ja Google,<\/p>\n

PowerDNS Recursor 4.2 arvestab suurte UDP-pakettide probleemidega ja on \u00fcle l\u00e4inud EDNS-i puhvri suuruse (edns-outgoing-bufsize) kasutamisele 1232 baidi asemel varasema 1680 baidi piiri asemel, mis peaks oluliselt v\u00e4hendama UDP-pakettide kadumise t\u00f5en\u00e4osust. 1232 on valitud, kuna see on maksimum, mille juures DNS-vastuse suurus IPv6 arvestamisel mahub minimaalsetesse MTU v\u00e4\u00e4rtustesse (1280). Samuti on 1232 alla v\u00e4hendatud truncation-threshold parameetri v\u00e4\u00e4rtust, mis vastutab vastuste k\u00e4rpimise eest kliendile.<\/p>\n

Teised muudatused PowerDNS Recursor 4.2:<\/p>\n