{"id":36194,"date":"2019-10-31T22:10:13","date_gmt":"2019-10-31T19:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/reliz-powerdns-recursor-4-2-i-initsiativa-dns-flag-day-2020\/"},"modified":"2019-10-31T22:10:13","modified_gmt":"2019-10-31T19:10:13","slug":"reliz-powerdns-recursor-4-2-i-initsiativa-dns-flag-day-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/reliz-powerdns-recursor-4-2-i-initsiativa-dns-flag-day-2020","title":{"rendered":"PowerDNS Recursor 4.2 v\u00e4ljaandmine ja DNS flag day 2020 algatus","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u00e4rast poolteist aastat arendust esitatud<\/a><\/noindex> vahetuste DNS-serveri v\u00e4ljaanne PowerDNS Recursor 4.2<\/a><\/noindex>, mis vastutab rekursiivsete nimede t\u00f5lgete eest. PowerDNS Recursor on ehitatud samale koodibaasile nagu PowerDNS Autoriteetne Server, kuid rekursiivsed ja autoriteetsed DNS-serverid PowerDNS-i raames arenevad erinevate arendusts\u00fcklite raames ja neid v\u00e4lja antakse eraldi toodetena. Projekti kood GNU \u00dcldine Avaliku litsentsi alusel.<\/a><\/noindex> GPLv2 litsentsi all. <\/p>\n

Uues versioonis on k\u00f5rvaldatud k\u00f5ik m\u00e4rkused, mis on seotud EDNS-lippudega DNS-pakettide t\u00f6\u00f6tlemisega. V\u00e4\u00e4rtpaberite PowerDNS Recursor vanemates versioonides (enne 2016. aastat) ignoreeriti pakette, millel olid mitte toetatavad EDNS-lippudega, ilma et saadetaks vastust vanas formaadis, visates EDNS-lipud k\u00f5rvale, nagu n\u00f5uab spetsifikatsioon. Varasemalt toetas sarnane mitte standardne k\u00e4itumine BINDis ringteena, kuid tehtud<\/a><\/noindex> veebruaris algatuse DNS-lipup\u00e4ev<\/a><\/noindex>, otsustasid DNS-serverite arendajad loobuda sellest h\u00e4kist. <\/p>\n

PowerDNS-is lahendati peamised probleemid EDNS-pakettide t\u00f6\u00f6tlemisel juba 2017. aastal v\u00e4ljaandes 4.1, samas kui 2016. aastal v\u00e4lja antud 4.0 haru puhul ilmusid teatud \u00fchilduvuse probleemid, mis tekkisid teatud asjaoludega ja ei seganud \u00fcldiselt normaalset toimimist. PowerDNS Recursor 4.2, nagu ka BIND 9.14<\/a><\/noindex>, on eemaldatud autoriteetsete serverite toetuse \u00fcmbersuunamisv\u00f5imalused, mis ei vastanud EDNSi lipudega esitatud p\u00e4ringutele. Seni, kui p\u00e4rast EDNSi lipudega p\u00e4ringu saatmist mingil m\u00e4\u00e4ral vastust ei saabunud, pidas DNS-server, et laiendatud lipud ei ole toetatud, ning saatis uuesti p\u00e4ringu ilma EDNSi lipudeta. Edaspidi on see k\u00e4itumine keelatud, kuna sellise koodi olemasolu t\u00f5i kaasa viivitusi pakettide kordussaatmise t\u00f5ttu, suurendas v\u00f5rgukoormust ja tekitas ebaselgust vastuse puudumise t\u00f5ttu v\u00f5rgu t\u00f5rgete korral, mis takistas ka EDNSi v\u00f5imaluste, nagu DNS-k\u00fcpsiste kasutamine DDoS-r\u00fcnnakute kaitsmiseks, rakendamist. <\/p>\n

J\u00e4rgmise aasta jooksul on plaanis \u00fcritus DNS lipup\u00e4ev 2020<\/a><\/noindex>, mille eesm\u00e4rk on keskenduda lahendusele<\/a><\/noindex> probleemide<\/a><\/noindex> IP-fragmenteerimisega suurte DNS-s\u00f5numite t\u00f6\u00f6tlemisel. Initsiatiivi raames toetada<\/a><\/noindex> kinnitada EDNSi soovitatavad puhvriterie m\u00f5\u00f5tmed kuni 1200 baitini ning t\u00f5lkida<\/a><\/noindex> TCP-p\u00e4ringute t\u00f6\u00f6tlemine on serverites kohustuslikult toetatud. N\u00fc\u00fcd on kohustuslik toetada UDP-p\u00e4ringute t\u00f6\u00f6tlemist, samas kui TCP on soovitatav, kuid mitte kohustuslik (standard n\u00f5uab, et TCP-de aktiveerimise v\u00f5imalus oleks olemas). Ettepanek on eemaldada standardist TCP-de deaktiveerimise v\u00f5imalus ning standardiseerida \u00fcleminek UDP-p\u00e4ringutelt TCP kasutamisele juhtudel, kui EDNS-i m\u00e4\u00e4ratud m\u00e4lumaht on ebapiisav.<\/p>\n

Algatuse raames pakutud muudatused eemaldavad segaduse EDNS-i m\u00e4lumahtude valimisel ning lahendavad probleemid suurte UDP-s\u00f5numite fragmenteerimisega, mille t\u00f6\u00f6tlemine toob tihti kaasa pakettide kadumise ja kliendi poolel ajutise v\u00e4lja. Kliendi poolel EDNS-i m\u00e4lumahu suurus p\u00fcsib konstantne ning suured vastused saadetakse kohe klientidele TCP kaudu. Suurte s\u00f5numite saatmise v\u00e4ltimine UDP kaudu v\u00f5imaldab samuti blokkeerida. r\u00fcnnaku<\/a><\/noindex> DNS vahem\u00e4lu rikke korral v\u00f5ivad tekkida probleemid, mis on tingitud fragmentide UDP-pakettide manipuleerimisest (fragmentimisel ei h\u00f5lma teine fragment identifikaatori pead, seet\u00f5ttu saab selle manipuleerida, et ainult kontrollsumma vastaks).<\/p>\n

PowerDNS Recursor 4.2 on lahendatud probleemid suurte UDP-pakettidega ning \u00fclemineku t\u00f5ttu EDNS-puhvri suurusele (edns-outgoing-bufsize) 1232 bait, selle asemel, et kasutada varem rakendatud piiri 1680 baiti, mis peaks oluliselt v\u00e4hendama UDP-pakettide kaotamise t\u00f5en\u00e4osust. V\u00e4\u00e4rtus 1232 on valitud, kuna see on maksimum, mille korral DNS-vastuse suurus koos IPv6-ga mahub minimaalsesse MTU v\u00e4\u00e4rtusesse (1280). Samuti on 1232 v\u00f5rreldes v\u00e4henenud truncation-threshold parameetri v\u00e4\u00e4rtus, mis vastutab klientidele vastuste k\u00e4rpimise eest.<\/p>\n

Teised muudatused PowerDNS Recursor 4.2-s:<\/p>\n