Le serveur DNS Trust-DNS a été renommé en Hickory et sera intégré dans l'infrastructure Let's Encrypt

L'auteur du serveur DNS Trust-DNS a annoncé le changement de nom du projet en Hickory DNS. La raison invoquée pour ce changement est de rendre le projet plus attrayant pour les utilisateurs, les développeurs et les sponsors, d'éviter les recoupements de recherche avec le concept 'Trusted DNS', ainsi que d'enregistrer une marque et de protéger la marque associée au projet (le nom Trust-DNS serait problématique à utiliser en tant que marque, car il est composé de mots communs qui ne peuvent pas être considérés comme uniques).

À l'origine, le projet a été développé comme une expérience visant à créer des composants système dans un langage de programmation offrant des moyens pour un travail sécurisé avec la mémoire, mais les plans actuels visent à en faire un produit complet. Le développement du serveur DNS Hickory sera soutenu par l'organisation ISRG (Internet Security Research Group), qui est l'initiatrice du projet Let's Encrypt et qui soutient le développement de technologies visant à améliorer la sécurité d'Internet (par exemple, sous l'égide de l'ISRG, des mises en œuvre de sudo, du module TLS pour le serveur HTTP Apache, du serveur NTP et du décodeur AV1, écrits en langage Rust, sont en cours de développement).

Après le changement de nom, le projet sera déplacé de l'entrepôt personnel GitHub de l'auteur vers un dépôt sous la nouvelle organisation Hickory DNS, ce qui facilitera la participation des développeurs et des contributeurs de la communauté. Les paquets crate trust-dns-resolver et trust-dns-proto seront renommés en hickory-resolver et hickory-proto, tandis que le principal serveur sera livré dans le paquet hickory-dns. Dans sa forme actuelle, les paquets trust-dns-resolver et trust-dns-proto comptent respectivement 19 et 20 millions de téléchargements sur Crates.io, et l'on s'attend à ce qu'avec les investissements de l'ISRG, l'utilisation du serveur DNS soit élargie et qu'il devienne plus convivial pour des applications professionnelles.

Hickory DNS comprend des composants pour assurer le fonctionnement d'un serveur DNS autoritaire, d'un client DNS, d'un résolveur local et d'un serveur DNS récursif. Il inclut également des bibliothèques avec des implémentations de protocoles de bas niveau. Le projet prend en charge DNSSEC, DoT (DNS over TLS), DoH (DNS over HTTPS), DoQ (DNS over QUIC), mDNS (Multicast DNS), DNS-SD (Service Discovery), ANAME, la mise à jour dynamique des enregistrements, CSYNC (Child-to-Parent Synchronization), DANE (DNS-Based Authentication of Named Entities), DNSKEY, CAA (Certification Authority Authorization). Le soutien pour les IN-ADDR.ARPA sans classes, le transfert incrémental des zones, l'envoi de notifications aux serveurs secondaires lors de la mise à jour de zones, le DNS de confiance et S/MIME est prévu dans le cadre du développement ou en attente. Le code du projet est écrit en Rust et est distribué sous les licences MIT et Apache 2.0.

À l'avenir, Hickory DNS sera utilisé dans l'infrastructure de Let’s Encrypt. Avant sa mise en œuvre, un audit de sécurité sera réalisé, une optimisation des performances sera effectuée et un soutien sera assuré pour les requêtes récursives et leur validation via DNSSEC. Il est également prévu de prendre en charge NSEC3, des politiques de mise en cache pour différents types d'enregistrements DNS, ainsi que des outils de répartition de la charge des requêtes et des listes blanches. adresses IP pour les connexions entrantes.

Source : opennet.ru