PowerDNS रिकर्सर 4.2 और DNS फ़्लैग डे 2020 पहल का विमोचन

विकास के डेढ़ साल बाद प्रस्तुत कैशिंग DNS सर्वर का विमोचन पावरडीएनएस संसाधन 4.2, पुनरावर्ती नाम रूपांतरण के लिए जिम्मेदार। PowerDNS Recursor को PowerDNS आधिकारिक सर्वर के समान कोड आधार पर बनाया गया है, लेकिन PowerDNS पुनरावर्ती और आधिकारिक DNS सर्वर विभिन्न विकास चक्रों के माध्यम से विकसित किए जाते हैं और अलग-अलग उत्पादों के रूप में जारी किए जाते हैं। परियोजना का कोड द्वारा वितरित GPLv2 के अंतर्गत लाइसेंस प्राप्त।

नया संस्करण EDNS फ़्लैग के साथ DNS पैकेट के प्रसंस्करण से संबंधित सभी समस्याओं को समाप्त कर देता है। 2016 से पहले PowerDNS रिकर्सर के पुराने संस्करणों में पुराने प्रारूप में प्रतिक्रिया भेजे बिना असमर्थित EDNS झंडे वाले पैकेटों को अनदेखा करने, विनिर्देश के अनुसार EDNS झंडे को त्यागने की प्रथा थी। पहले, इस गैर-मानक व्यवहार को वर्कअराउंड के रूप में BIND में समर्थित किया गया था, लेकिन इसके दायरे में किया गया फरवरी की पहल में डीएनएस झंडा दिवस, DNS सर्वर डेवलपर्स ने इस हैक को छोड़ने का निर्णय लिया।

पॉवरडीएनएस में, ईडीएनएस के साथ पैकेट प्रसंस्करण में मुख्य समस्याओं को 2017 में रिलीज 4.1 में समाप्त कर दिया गया था, और 2016 में जारी 4.0 शाखा में, व्यक्तिगत असंगतताएं सामने आईं जो कुछ निश्चित परिस्थितियों में उत्पन्न होती हैं और सामान्य तौर पर, सामान्य में हस्तक्षेप नहीं करती हैं। संचालन। PowerDNS रिकर्सर 4.2 में, जैसा कि बाँध 9.14, ईडीएनएस झंडे के साथ अनुरोधों का गलत तरीके से जवाब देने वाले आधिकारिक सर्वरों का समर्थन करने के लिए वर्कअराउंड हटा दिया गया। अब तक, यदि ईडीएनएस झंडे के साथ अनुरोध भेजने के बाद एक निश्चित अवधि के बाद कोई प्रतिक्रिया नहीं होती है, तो डीएनएस सर्वर मान लेता है कि विस्तारित झंडे समर्थित नहीं हैं और ईडीएनएस झंडे के बिना दूसरा अनुरोध भेजा जाता है। इस व्यवहार को अब अक्षम कर दिया गया है क्योंकि इस कोड के परिणामस्वरूप पैकेट रीट्रांसमिशन के कारण विलंबता बढ़ गई, नेटवर्क विफलताओं के कारण प्रतिक्रिया न देने पर नेटवर्क लोड और अस्पष्टता बढ़ गई, और DDoS हमलों से बचाने के लिए DNS कुकीज़ जैसी EDNS-आधारित सुविधाओं के कार्यान्वयन को रोका गया।

यह आयोजन अगले वर्ष आयोजित करने का निर्णय लिया गया है डीएनएस ध्वज दिवस 2020पर ध्यान केंद्रित करने के लिए डिज़ाइन किया गया है फैसला проблем बड़े DNS संदेशों को संसाधित करते समय आईपी विखंडन के साथ। पहल के एक भाग के रूप में की योजना बनाई EDNS के लिए अनुशंसित बफ़र आकार को 1200 बाइट्स तक ठीक करें, और अनुवाद करना टीसीपी के माध्यम से अनुरोधों को संसाधित करना सर्वर पर एक आवश्यक सुविधा है। अब यूडीपी के माध्यम से प्रसंस्करण अनुरोधों के लिए समर्थन की आवश्यकता है, और टीसीपी वांछनीय है, लेकिन संचालन के लिए आवश्यक नहीं है (मानक को टीसीपी को अक्षम करने की क्षमता की आवश्यकता होती है)। टीसीपी को मानक से अक्षम करने के विकल्प को हटाने और उन मामलों में जहां स्थापित ईडीएनएस बफर आकार पर्याप्त नहीं है, यूडीपी पर अनुरोध भेजने से टीसीपी का उपयोग करने के लिए संक्रमण को मानकीकृत करने का प्रस्ताव है।

पहल के हिस्से के रूप में प्रस्तावित परिवर्तन ईडीएनएस बफर आकार को चुनने में भ्रम को खत्म कर देंगे और बड़े यूडीपी संदेशों के विखंडन की समस्या को हल कर देंगे, जिसके प्रसंस्करण से अक्सर क्लाइंट पक्ष पर पैकेट हानि और टाइमआउट होता है। क्लाइंट पक्ष पर, ईडीएनएस बफर आकार स्थिर रहेगा और टीसीपी पर क्लाइंट को बड़ी प्रतिक्रियाएं तुरंत भेजी जाएंगी। यूडीपी पर बड़े संदेश भेजने से बचने से आप ब्लॉक भी कर सकेंगे आक्रमण खंडित यूडीपी पैकेटों के हेरफेर के आधार पर डीएनएस कैश को जहर देने के लिए (जब टुकड़ों में विभाजित किया जाता है, तो दूसरे टुकड़े में पहचानकर्ता के साथ हेडर शामिल नहीं होता है, इसलिए इसे जाली बनाया जा सकता है, जिसके लिए यह केवल चेकसम से मेल खाने के लिए पर्याप्त है) .

पावरडीएनएस रिकर्सर 4.2 बड़े यूडीपी पैकेट के साथ समस्याओं को ध्यान में रखता है और 1232 बाइट्स की पहले इस्तेमाल की गई सीमा के बजाय 1680 बाइट्स के ईडीएनएस बफर आकार (ईडीएनएस-आउटगोइंग-बफसाइज) का उपयोग करने के लिए स्विच करता है, जिससे यूडीपी पैकेट खोने की संभावना काफी कम हो जाती है। . मान 1232 इसलिए चुना गया क्योंकि यह वह अधिकतम है जिस पर DNS प्रतिक्रिया का आकार, IPv6 को ध्यान में रखते हुए, न्यूनतम MTU मान (1280) में फिट बैठता है। ट्रंकेशन-थ्रेसहोल्ड पैरामीटर का मान, जो क्लाइंट की प्रतिक्रियाओं को ट्रिम करने के लिए जिम्मेदार है, को भी घटाकर 1232 कर दिया गया है।

PowerDNS रिकर्सर 4.2 में अन्य परिवर्तन:

• तंत्र समर्थन जोड़ा गया XPF (एक्स-प्रॉक्सीड-फॉर), जो एक्स-फॉरवर्डेड-फॉर HTTP हेडर के बराबर डीएनएस है, जो मूल अनुरोधकर्ता के आईपी पते और पोर्ट नंबर के बारे में जानकारी को मध्यवर्ती प्रॉक्सी और लोड बैलेंसर्स (जैसे डीएनएसडिस्ट) के माध्यम से अग्रेषित करने की अनुमति देता है। . XPF को सक्षम करने के लिए विकल्प हैं "xpf-अनुमति-से"और"xpf-आरआर-कोड";
• ईडीएनएस एक्सटेंशन के लिए बेहतर समर्थन क्लाइंट सबनेट (ईसीएस), जो आपको डीएनएस प्रश्नों में सबनेट के बारे में एक आधिकारिक डीएनएस सर्वर की जानकारी प्रसारित करने की अनुमति देता है, जहां से श्रृंखला के साथ प्रेषित प्रारंभिक अनुरोध को जहर दिया गया था (सामग्री वितरण नेटवर्क के प्रभावी संचालन के लिए क्लाइंट के स्रोत सबनेट के बारे में डेटा आवश्यक है) . नई रिलीज़ ईडीएनएस क्लाइंट सबनेट के उपयोग पर चयनात्मक नियंत्रण के लिए सेटिंग्स जोड़ती है: "ईसीएस-ऐड-फॉर» नेटवर्क मास्क की एक सूची के साथ जिसके लिए आईपी का उपयोग आउटगोइंग अनुरोधों में ईसीएस में किया जाएगा। उन पतों के लिए जो निर्दिष्ट मास्क के अंतर्गत नहीं आते हैं, निर्देश में निर्दिष्ट सामान्य पता "ईसीएस-स्कोप-शून्य-पता". निर्देश के माध्यम से "उपयोग-इनकमिंग-ईडीएनएस-सबनेट» आप उन सबनेट को परिभाषित कर सकते हैं जिनसे भरे हुए ईसीएस मानों के साथ आने वाले अनुरोधों को प्रतिस्थापित नहीं किया जाएगा;
• प्रति सेकंड (100 हजार से अधिक) बड़ी संख्या में अनुरोध संसाधित करने वाले सर्वर के लिए, निर्देश "वितरक-धागे", जो आने वाले अनुरोधों को प्राप्त करने और उन्हें कार्यकर्ता थ्रेड्स के बीच वितरित करने के लिए थ्रेड्स की संख्या निर्धारित करता है (केवल " का उपयोग करते समय ही समझ में आता है)पीडीएनएस-वितरण-प्रश्न=हाँ«)।
• सेटिंग जोड़ी गई सार्वजनिक-प्रत्यय-सूची-फ़ाइल अपनी स्वयं की फ़ाइल को परिभाषित करने के लिए सार्वजनिक प्रत्ययों की सूची डोमेन जिसमें उपयोगकर्ता PowerDNS रिकर्सर में निर्मित सूची के बजाय अपने उपडोमेन पंजीकृत कर सकते हैं।

पावरडीएनएस प्रोजेक्ट ने छह महीने के विकास चक्र की ओर बढ़ने की भी घोषणा की, पावरडीएनएस रिकर्सर 4.3 की अगली बड़ी रिलीज जनवरी 2020 में होने की उम्मीद है। महत्वपूर्ण रिलीज़ के लिए अपडेट पूरे वर्ष विकसित किए जाएंगे, जिसके बाद अगले छह महीनों के लिए भेद्यता सुधार जारी किए जाएंगे। इस प्रकार, PowerDNS Recursor 4.2 शाखा के लिए समर्थन जनवरी 2021 तक रहेगा। PowerDNS ऑथरेटिव सर्वर के लिए समान विकास चक्र परिवर्तन किए गए हैं, जिसके निकट भविष्य में 4.2 जारी होने की उम्मीद है।

PowerDNS रिकर्सर की मुख्य विशेषताएं:

• दूरस्थ सांख्यिकी संग्रह के लिए उपकरण;
• तुरंत पुनरारंभ करें;
• लुआ भाषा में हैंडलर को जोड़ने के लिए अंतर्निहित इंजन;
• पूर्ण DNSSEC समर्थन और DNS64;
• आरपीजेड (प्रतिक्रिया नीति क्षेत्र) के लिए समर्थन और ब्लैकलिस्ट को परिभाषित करने की क्षमता;
• स्पूफिंग रोधी तंत्र;
• रिज़ॉल्यूशन परिणामों को BIND ज़ोन फ़ाइलों के रूप में रिकॉर्ड करने की क्षमता।
• उच्च प्रदर्शन सुनिश्चित करने के लिए, फ्रीबीएसडी, लिनक्स और सोलारिस (kqueue, epoll, /dev/poll) में आधुनिक कनेक्शन मल्टीप्लेक्सिंग तंत्र का उपयोग किया जाता है, साथ ही एक उच्च-प्रदर्शन DNS पैकेट पार्सर हजारों समानांतर अनुरोधों को संसाधित करने में सक्षम है।

स्रोत: opennet.ru