Objavljeno je izdanje autoritativnog DNS poslužitelja PowerDNS Authoritative Server 5.0, dizajniranog za organiziranje povrata DNS zona. U svojim najboljim danima, PowerDNS Authoritative Server je opsluživao do 30% ukupnog broja domena u Europi i do 90% domena s DNSSEC-om. Kod projekta distribuira se pod GPLv2 licencom.
PowerDNS Authoritative Server pruža mogućnost pohranjivanja informacija o domenama u raznim bazama podataka, uključujući MySQL, PostgreSQL, SQLite3, LMDB, Oracle i Microsoft SQL Server, kao i u LDAP i obične tekstualne datoteke u BIND formatu. Odgovor se može dodatno filtrirati (na primjer, za filtriranje neželjene pošte) ili preusmjeriti na vlastite obrađivače u Lua, Java, Perl, Python, Ruby, C i C++. Među značajkama su i alati za udaljeno prikupljanje statistike, uključujući putem SNMP-a ili putem Web API-ja (ugrađen je http poslužitelj za statistiku i upravljanje), trenutno ponovno pokretanje, ugrađeni mehanizam za povezivanje obrađivača u Lua jeziku, mogućnost uravnoteženja opterećenja uzimajući u obzir geografsku lokaciju klijenta.
Ključna inovacija u PowerDNS Authoritative Serveru 5.0 je podrška za prikaze u stilu BIND DNS poslužitelja, što omogućuje vraćanje različitog sadržaja DNS zona ovisno o IP adrese, s kojeg je zahtjev došao. Na primjer, korištenjem prikaza, korisnicima s internim adresama (intranet) može se dodijeliti jedna opcija DNS zone za traženi domena, dok vanjski korisnici imaju drugačiji. Trenutno se samo LMDB backend može koristiti za pohranjivanje različitih prikaza DNS zona.
Između ostalih promjena:
- Dodana je podrška za vezanje na Unix socket umjesto na socket TCP/IP.
- Uslužnom programu sdig dodana je podrška za EDNS kolačiće.
- LMDB backend je ažuriran kako bi uključio mogućnost pretraživanja zapisa i podršku za RFC-2136 (DNS AŽURIRANJE).
- Implementirana je nova sintaksa za pokretanje uslužnog programa pdnsutil: "pdnsutil objekt_tip argumenti naredbe" (sačuvana je podrška za staru sintaksu).
- Dodana je nova naredba "pdnsutil backend-lookup" za pretraživanje zapisa u pohrani.
- Dodana je podrška za RFC-9615 za automatsko autentificirano DNSSEC bootstrapping.
- Implementirana je podrška za pakete zapisivanja za koje su se pojavile pogreške prilikom parsiranja.
- Dodana je postavka "dnsupdate-require-tsig" koja omogućuje obavezno korištenje mehanizma TSIG (Transaction Signature) za operacije ažuriranja DNS zapisa.
- Dodana je postavka "direct-dnskey-signature" kako bi se omogućilo izravno izdvajanje digitalnog potpisa DNSKEY-a iz pozadine.
- Dodana je postavka "resolve-across-zones" koja, kada je onemogućena, sprječava DNS poslužitelj da razrješava CNAME zapise koji upućuju na druge zone.
- Proširene mogućnosti za stvaranje rukovatelja u Lua jeziku.
Izvor: opennet.ru
