पॉवरडीएनएस रिकर्सर 4.3 और नॉटडीएनएस 2.9.3 का विमोचन

हुआ कैशिंग DNS सर्वर का विमोचन पावरडीएनएस संसाधन 4.3, पुनरावर्ती नाम रूपांतरण के लिए जिम्मेदार। PowerDNS Recursor को PowerDNS आधिकारिक सर्वर के समान कोड आधार पर बनाया गया है, लेकिन PowerDNS पुनरावर्ती और आधिकारिक DNS सर्वर विभिन्न विकास चक्रों के माध्यम से विकसित किए जाते हैं और अलग-अलग उत्पादों के रूप में जारी किए जाते हैं। परियोजना का कोड द्वारा वितरित GPLv2 के अंतर्गत लाइसेंस प्राप्त।

सर्वर दूरस्थ आँकड़े संग्रह के लिए उपकरण प्रदान करता है, तत्काल पुनरारंभ का समर्थन करता है, लुआ भाषा में हैंडलर को जोड़ने के लिए एक अंतर्निहित इंजन है, पूरी तरह से DNSSEC, DNS64, RPZ (प्रतिक्रिया नीति क्षेत्र) का समर्थन करता है, और आपको ब्लैकलिस्ट कनेक्ट करने की अनुमति देता है। रिज़ॉल्यूशन परिणामों को BIND ज़ोन फ़ाइलों के रूप में रिकॉर्ड करना संभव है। उच्च प्रदर्शन सुनिश्चित करने के लिए, फ्रीबीएसडी, लिनक्स और सोलारिस (kqueue, epoll, /dev/poll) में आधुनिक कनेक्शन मल्टीप्लेक्सिंग तंत्र का उपयोग किया जाता है, साथ ही एक उच्च-प्रदर्शन DNS पैकेट पार्सर हजारों समानांतर अनुरोधों को संसाधित करने में सक्षम है।

नये संस्करण में:

• अनुरोधित डोमेन के बारे में जानकारी के लीक को रोकने और गोपनीयता बढ़ाने के लिए, तंत्र डिफ़ॉल्ट रूप से सक्षम है QNAME न्यूनतमकरण (आरएफसी-7816), "आराम" मोड में काम कर रहा है। तंत्र का सार यह है कि रिज़ॉल्वर अपस्ट्रीम नाम सर्वर के लिए अपने अनुरोधों में वांछित होस्ट के पूरे नाम का उल्लेख नहीं करता है। उदाहरण के लिए, होस्ट foo.bar.baz.com के लिए पता निर्धारित करते समय, रिज़ॉल्वर ".com" ज़ोन के लिए आधिकारिक सर्वर को "QTYPE=NS,QNAME=baz.com" अनुरोध भेजेगा, बिना "उल्लेख किए"। फू.बार"। अपने वर्तमान स्वरूप में, "आराम" मोड में कार्य लागू किया जाता है।
• एक आधिकारिक सर्वर पर आउटगोइंग अनुरोधों को लॉग करने और डीएनएस्टैप प्रारूप में उनके जवाब देने की क्षमता लागू की गई है (उपयोग के लिए, "-इनेबल-डीएनस्टैप" विकल्प के साथ एक बिल्ड की आवश्यकता है)।
• टीसीपी कनेक्शन पर प्रेषित कई आने वाले अनुरोधों का एक साथ प्रसंस्करण प्रदान किया जाता है, परिणाम तैयार होने पर लौटाए जाते हैं, न कि कतार में अनुरोधों के क्रम में। एक साथ अनुरोधों की सीमा " द्वारा निर्धारित की जाती हैअधिकतम-समवर्ती-अनुरोध-प्रति-टीसीपी-कनेक्शन"।
• नए डोमेन को ट्रैक करने के लिए एक तकनीक लागू की गई सिर का इशारा (न्यूली ऑब्जर्व्ड डोमेन), जिसका उपयोग संदिग्ध डोमेन या दुर्भावनापूर्ण गतिविधि से जुड़े डोमेन की पहचान करने के लिए किया जा सकता है, जैसे मैलवेयर वितरित करना, फ़िशिंग में भाग लेना और बॉटनेट संचालित करने के लिए उपयोग किया जाना। यह विधि उन डोमेन की पहचान करने पर आधारित है जिन तक पहले पहुंच नहीं थी और इन नए डोमेन का विश्लेषण किया गया है। अब तक देखे गए सभी डोमेन के संपूर्ण डेटाबेस के विरुद्ध नए डोमेन को ट्रैक करने के बजाय, जिसे बनाए रखने के लिए महत्वपूर्ण संसाधनों की आवश्यकता होती है, एनओडी एक संभाव्य ढांचे का उपयोग करता है एसबीएफ (स्टेबल ब्लूम फ़िल्टर), जो आपको मेमोरी और सीपीयू खपत को कम करने की अनुमति देता है। इसे सक्षम करने के लिए, आपको सेटिंग्स में "new-domain-tracking=yes" निर्दिष्ट करना चाहिए।
• सिस्टमडी के तहत चलने पर, पावरडीएनएस रिकर्सर प्रक्रिया अब रूट के बजाय अनप्रिविलेज्ड यूजर पीडीएनएस-रिकर्सर के तहत चलती है। सिस्टमडी के बिना और क्रोट के बिना सिस्टम के लिए, नियंत्रण सॉकेट और पीआईडी ​​फ़ाइल को संग्रहीत करने के लिए डिफ़ॉल्ट निर्देशिका अब /var/run/pdns-recursor है।

इसके अलावा, प्रकाशित релиз नॉटडीएनएस 2.9.3, एक उच्च-प्रदर्शन आधिकारिक DNS सर्वर (रिकर्सर को एक अलग एप्लिकेशन के रूप में डिज़ाइन किया गया है) जो सभी आधुनिक DNS क्षमताओं का समर्थन करता है। परियोजना को चेक नाम रजिस्ट्री CZ.NIC द्वारा विकसित किया जा रहा है, जो C और में लिखा गया है द्वारा वितरित GPLv3 के अंतर्गत लाइसेंस प्राप्त।

KnotDNS को उच्च प्रदर्शन क्वेरी प्रोसेसिंग पर ध्यान केंद्रित करने की विशेषता है, जिसके लिए यह एक बहु-थ्रेडेड और अधिकतर गैर-अवरुद्ध कार्यान्वयन का उपयोग करता है जो एसएमपी सिस्टम पर अच्छी तरह से स्केल करता है। जोनों को तुरंत जोड़ने और हटाने, सर्वरों के बीच जोनों को स्थानांतरित करने, डीडीएनएस (डायनामिक अपडेट), एनएसआईडी (आरएफसी 5001), ईडीएनएस0 और डीएनएसएसईसी एक्सटेंशन (एनएसईसी3 सहित), प्रतिक्रिया दर सीमित करने (आरआरएल) जैसी सुविधाएं प्रदान की जाती हैं।

नई रिलीज में:

• NOTIFY संदेश भेजने को अक्षम करने के लिए 'remote.block-notify-after-transfer' सेटिंग जोड़ी गई;
• DNSSE में Ed448 एल्गोरिदम के लिए प्रयोगात्मक समर्थन कार्यान्वित किया गया (GnuTLS 3.6.12+ की आवश्यकता है और अभी तक जारी नहीं किया गया है) बिछुआ 3.6+);
• KASP डेटाबेस में हस्ताक्षरित क्षेत्र के लिए SOA सीरियल नंबर प्राप्त करने या सेट करने के लिए keymgr में 'लोकल-सीरियल' पैरामीटर जोड़ा गया है;
• BIND DNS सर्वर प्रारूप में Ed25519 और Ed448 कुंजियों को keymgr में आयात करने के लिए समर्थन जोड़ा गया;
• डिफ़ॉल्ट 'server.tcp-io-timeout' सेटिंग को 500 एमएस तक बढ़ा दिया गया है और 512-बिट सिस्टम पर 'database.journal-db-max-size' को 32 MiB तक कम कर दिया गया है।

स्रोत: opennet.ru