KnotDNS 3.0.0 DNS सर्वर रिलीज़

प्रकाशित релиз नॉटडीएनएस 3.0.0, एक उच्च-प्रदर्शन आधिकारिक DNS सर्वर (रिकर्सर को एक अलग एप्लिकेशन के रूप में डिज़ाइन किया गया है) जो सभी आधुनिक DNS क्षमताओं का समर्थन करता है। परियोजना को चेक नाम रजिस्ट्री CZ.NIC द्वारा विकसित किया जा रहा है, जो C और में लिखा गया है द्वारा वितरित GPLv3 के अंतर्गत लाइसेंस प्राप्त।

KnotDNS को उच्च प्रदर्शन क्वेरी प्रोसेसिंग पर ध्यान केंद्रित करने की विशेषता है, जिसके लिए यह एक बहु-थ्रेडेड और अधिकतर गैर-अवरुद्ध कार्यान्वयन का उपयोग करता है जो एसएमपी सिस्टम पर अच्छी तरह से स्केल करता है। जोनों को तुरंत जोड़ने और हटाने, सर्वरों के बीच जोनों को स्थानांतरित करने, डीडीएनएस (डायनामिक अपडेट), एनएसआईडी (आरएफसी 5001), ईडीएनएस0 और डीएनएसएसईसी एक्सटेंशन (एनएसईसी3 सहित), प्रतिक्रिया दर सीमित करने (आरआरएल) जैसी सुविधाएं प्रदान की जाती हैं।

नई रिलीज में:

• सबसिस्टम का उपयोग करके कार्यान्वित उच्च-प्रदर्शन नेटवर्क मोड जोड़ा गया एक्सडीपी (ईएक्सप्रेस डेटा पाथ), जो लिनक्स कर्नेल नेटवर्क स्टैक द्वारा संसाधित होने से पहले नेटवर्क ड्राइवर स्तर पर पैकेट प्रसंस्करण के लिए उपकरण प्रदान करता है। मोड का उपयोग करने के लिए, लिनक्स कर्नेल 4.18 या बाद का संस्करण आवश्यक है।
• कैटलॉग ज़ोन के लिए समर्थन जोड़ा गया, जिससे द्वितीयक DNS सर्वरों को बनाए रखना आसान हो गया। जब यह सुविधा सक्षम की जाती है, तो द्वितीयक सर्वर पर प्रत्येक द्वितीयक क्षेत्र के लिए अलग-अलग रिकॉर्ड को परिभाषित करने के बजाय, एक ज़ोन कैटलॉग को प्राथमिक और द्वितीयक सर्वर के बीच स्थानांतरित किया जाता है, जिसके बाद प्राथमिक सर्वर पर ज़ोन बनाए जाते हैं और कैटलॉग में शामिल के रूप में चिह्नित किए जाएंगे। फ़ाइल कॉन्फ़िगरेशन को संपादित करने की आवश्यकता के बिना द्वितीयक सर्वर पर बनाया गया। कैटलॉग प्रबंधन के लिए kcatalogprint उपयोगिता प्रस्तावित है।
• एक नया DNSSEC सत्यापन मोड जोड़ा गया।
• DNSSEC के लिए मैन्युअल रूप से डिजिटल हस्ताक्षर उत्पन्न करने के लिए kzonesign उपयोगिता जोड़ी गई।
• Linux के लिए उच्च-प्रदर्शन "DNS ओवर UDP" ट्रैफ़िक जनरेटर के कार्यान्वयन के साथ kxdppun उपयोगिता जोड़ी गई।
• kdig HTTPS (DoH) पर DNS के लिए समर्थन जोड़ता है, जिसे GnuTLS और libnghttp2 का उपयोग करके कार्यान्वित किया जाता है।
• मैन्युअल DNSSEC कुंजी प्रबंधन के लिए समर्थन जोड़ा गया निरस्तीकरण की स्थिति कुंजी केएसके (कुंजी हस्ताक्षर कुंजी) (RFC 5011).
• ECDSA एल्गोरिदम का उपयोग करके डिजिटल हस्ताक्षरों की नियतात्मक पीढ़ी के लिए समर्थन जोड़ा गया (काम करने के लिए GnuTLS 3.6.10 और बाद के संस्करण की आवश्यकता है)।
• DNS ज़ोन डेटा का बैकअप और पुनर्स्थापना करने का एक सुरक्षित तरीका प्रस्तावित है।
• "सांख्यिकी" मॉड्यूल के प्रदर्शन में काफी सुधार हुआ है।
• जब आप DNS ज़ोन के लिए डिजिटल हस्ताक्षर उत्पन्न करने के बहु-थ्रेडेड मोड को सक्षम करते हैं, तो ज़ोन के साथ कुछ अतिरिक्त संचालन का समानांतरीकरण सुनिश्चित होता है।
• बेहतर कैशिंग दक्षता और बेहतर क्वेरी प्रदर्शन।

स्रोत: opennet.ru