Le lancement de la version 4.6 de PowerDNS Authoritative Server, un serveur DNS autoritaire destiné à la gestion des zones DNS, a été annoncé. Selon les développeurs, PowerDNS Authoritative Server gère environ 30 % du total des domaines en Europe (et jusqu'à 90 % pour les domaines avec signatures DNSSEC). Le code du projet est distribué sous la licence GPLv2.
Le Serveur DNS Autoritaire PowerDNS permet de stocker des informations sur les domaines dans différentes bases de données, y compris MySQL, PostgreSQL, SQLite3, Oracle et Microsoft SQL Server, ainsi que dans LDAP et des fichiers texte ordinaires au format BIND. La réponse peut être filtrée de manière supplémentaire (par exemple, pour éliminer le spam) ou redirigée à l'aide de gestionnaires personnalisés dans des langages comme Lua, Java, Perl, Python, Ruby, C et C++. Parmi ses caractéristiques, on note des outils pour la collecte de statistiques à distance, notamment via SNMP ou par l'intermédiaire d'une API Web (pour les statistiques et la gestion, un serveur http intégré est prévu), redémarrage instantané, moteur intégré pour connecter des gestionnaires en langage Lua, possibilité d'équilibrage de charge en fonction de la localisation géographique du client.
Les principales nouveautés :
- La prise en charge des en-têtes de protocole PROXY dans les requêtes entrantes a été réalisée, ce qui permet de lancer un répartiteur de charge devant le serveur PowerDNS, tout en préservant la transmission des informations sur les adresses IP des clients se connectant au répartiteur, tel que dnsdist.
- Le support du mécanisme E DNS Cookies (RFC 7873) a été ajouté, permettant d'identifier l'exactitude adresses IP via l'échange de cookies entre le serveur DNS et le client dans le but de se protéger contre le spoofing des adresses IP, les attaques DoS, l'utilisation de DNS comme amplificateur de trafic et les tentatives de falsification de cache.
- Un nouvel interface pour gérer les serveurs autoprimary, utilisés pour automatiser le déploiement et la mise à jour des zones sur des serveurs DNS secondaires sans configuration manuelle des zones secondaires, a été ajouté à l'outil pdnsutil et à l'API. Il suffit de définir la zone primaire sur le serveur autoprimary pour un nouveau domaine et le nouveau domaine sera automatiquement pris en charge par les secondaires serveurs et configurera une zone secondaire pour celui-ci.
Source : opennet.ru
