Frithealaiche ùghdarrasach PowerDNS 4.2 Sgaoileadh

thachair sgaoileadh seirbheisiche DNS ùghdarrasach Frithealaiche ùghdarrasach PowerDNS 4.2, air a dhealbhadh gus cuairteachadh sònaichean DNS a chuir air dòigh. Le bhith dàta luchd-leasachaidh pròiseict, tha PowerDNS Authoritative Server a’ frithealadh timcheall air 30% den àireamh iomlan de raointean san Roinn Eòrpa (ma smaoinicheas sinn air raointean le ainmean-sgrìobhte DNSSEC a-mhàin, an uairsin 90%). Còd a ' phròiseact air a sgaoileadh le le cead fo GPLv2.

Tha PowerDNS Authoritative Server a’ toirt seachad comas fiosrachadh fearainn a stòradh ann an grunn stòran-dàta, nam measg MySQL, PostgreSQL, SQLite3, Oracle, agus Microsoft SQL Server, a bharrachd air ann an LDAP agus faidhlichean teacsa sìmplidh ann an cruth BIND. Faodar tilleadh an fhreagairt a shìoladh a bharrachd (mar eisimpleir, gus spam a shìoladh a-mach) no ath-stiùireadh le bhith a’ ceangal do luchd-làimhseachaidh fhèin ann an Lua, Java, Perl, Python, Ruby, C agus C ++. Am measg nam feartan, tha innealan ann cuideachd airson cruinneachadh staitistig iomallach, a’ gabhail a-steach tro SNMP no tron ​​​​Web API (tha frithealaiche http air a thogail a-steach airson staitistig agus riaghladh), ath-thòiseachadh sa bhad, einnsean togte airson luchd-làimhseachaidh a cheangal sa chànan Lua, an comas cothromachadh a luchdachadh a’ toirt aire do shuidheachadh cruinn-eòlasach an neach-dèiligidh.

prìomh innleachdan:

  • Feart air a chur ris mìneachadh clàran le luchd-làimhseachaidh sa chànan Lua, le cuideachadh bhon urrainn dhut innealan-làimhseachaidh sòlaimte a chruthachadh a bheir aire do AS, subnets, cho faisg air an neach-cleachdaidh, msaa nuair a thilleas tu dàta. Chaidh taic airson clàran Lua a chuir an gnìomh airson a h-uile cùl-stòraidh, a’ gabhail a-steach BIND agus LMDB. Mar eisimpleir, gus dàta a chuir a-steach a’ toirt aire don sgrùdadh cùl-fhiosrachaidh mu ruigsinneachd aoigheachd ann an rèiteachadh na sòn, faodaidh tu a-nis a shònrachadh:

    @IN LUA A "ifportup (443, {'52.48.64.3', '45.55.10.200'})"

  • goireas ùr air a chur ris ixfrdist, a leigeas leat sònaichean a ghluasad bho fhrithealaiche ùghdarrasach a’ cleachdadh iarrtasan AXFR agus IXFR, a’ toirt aire do iomchaidheachd an dàta a chaidh a ghluasad (airson gach raon, tha an àireamh SOA air a sgrùdadh agus chan eil ach dreachan ùra den sòn air an luchdachadh sìos). Leigidh an goireas leat sioncronadh sònaichean a chuir air dòigh air àireamh mhòr de luchd-frithealaidh àrd-sgoile agus ath-chuairteachaidh gun a bhith a’ cruthachadh luchd trom air a ’phrìomh fhrithealaiche;
  • Mar ullachadh airson an iomairt Latha bratach DNS 2020 Chaidh luach am paramadair udp-truncation-treshold, a tha an urra ri bhith a’ bearradh freagairtean UDP don neach-dèiligidh, a lughdachadh bho 1680 gu 1232, a bu chòir lùghdachadh mòr a thoirt air an coltas gun caillear pacaidean UDP. Chaidh an luach 1232 a thaghadh leis gur e seo an ìre as àirde aig a bheil meud freagairt DNS, a’ toirt aire do IPv6, a’ freagairt air an luach MTU as ìsle (1280);
  • Chuir sinn cùl-taic stòraidh ùr stèidhichte air stòr-dàta ris LMDB. Tha an backend a’ gèilleadh gu h-iomlan ri DNSSEC, faodar a chleachdadh airson sònaichean maighstir is tràillean, agus bheir e coileanadh nas fheàrr na a’ mhòr-chuid de backends eile. Dìreach mus deach an leigeil a-mach, chaidh atharrachadh a chuir ris a’ chòd a chuir dragh air obrachadh backend LMDB (dh’ obraich a bhith a’ làimhseachadh sònaichean tràillean agus a’ luchdachadh tro pdnsutil, ach sguir òrdughan leithid “pdnsutil edit-zone” ag obair. Thathas an dùil na duilgheadasan a shocrachadh. anns an ath fhoillseachadh ceartachaidh;
  • Leig taic don ghnìomh “autoserial” le droch chlàradh, a bha a’ cur casg air cuid de chùisean a bhith air am fuasgladh. A rèir riatanasan RFC 8624 (Ghluais GOST R 34.11-2012 chun roinn “FEUMAIDH NACH”) Chan eil DNSSEC a’ toirt taic do hashes GOST DS agus ainmean didseatach ECC-GOST tuilleadh.

Mar chuimhneachan, tha PowerDNS air gluasad gu cearcall leasachaidh sia mìosan, agus tha dùil ris an ath fhoillseachadh mòr de PowerDNS Authoritative Server sa Ghearran 2020. Thèid ùrachaidhean airson fiosan cudromach a leasachadh tron ​​​​bhliadhna, agus às deidh sin thèid fuasglaidhean so-leòntachd a leigeil ma sgaoil airson sia mìosan eile. Mar sin, mairidh taic airson meur PowerDNS Authoritative Server 4.2 gu Faoilleach 2021.

Source: fosgailtenet.ru

Cuir beachd ann