🥇Izdanje DNS poslužitelja KnotDNS 3.0.0

Objavljeno izdanje KnotDNS 3.0.0, visoko performansnog autoritativnog DNS poslužitelja (rekursor je implementiran kao zasebna aplikacija), koji podržava sve moderne mogućnosti DNS-a. Projekt razvija češka registracija imena CZ.NIC, napisan je u C jeziku i distribuira se pod GPLv3 licencom.

KnotDNS se odlikuje fokusom na visoke performanse obrade upita, za što se primjenjuje višedretvena, a većinom neblokirajuća implementacija, dobro skalabilna na SMP sustavima. Omogućene su mogućnosti kao što su dodavanje i uklanjanje zona u hodu, prijenos zona između poslužitelja, DDNS (dinamička ažuriranja), NSID (RFC 5001), proširenja EDNS0 i DNSSEC (uključujući NSEC3), ograničenja intenziteta odgovora (RRL).

U novom izdanju:

Dodana je visoko performansna mrežna metoda, implementirana korištenjem pod sustava XDP (eXpress Data Path), koji nudi sredstva za obradu paketa na razini mrežnog drajvera prije nego što ih obradi mrežni sloj jezgre Linuxa. Za korištenje ovog moda potrebno je jezgro Linux 4.18 ili novije.
Dodana je podrška za katalog zona („Catalog Zones“), koja pojednostavljuje održavanje sekundarnih DNS poslužitelja. Kada se ova mogućnost uključi, umjesto definiranja pojedinačnih zapisa za svaku sekundarnu zonu na sekundarnom poslužitelju, između primarnog i sekundarnog poslužitelja organizira se prijenos kataloga zona, nakon čega će zone unesene na primarnom poslužitelju, označene kao uključene u katalog, automatski biti kreirane na sekundarnom poslužitelju bez potrebe za izmjenom konfiguracijskih datoteka. Za upravljanje katalogom predložena je alat kcatalogprint.
Dodana je novi način provjere DNSSEC-a.
Dodana je alat kzonesign za ručno oblikovanje digitalnih potpisa za DNSSEC.
Dodana je alat kxdpgun s implementacijom visoko performansnog generatora prometa „DNS preko UDP“ za Linux.
U kdig je dodana podrška za DNS preko HTTPS (DoH), implementirana pomoću GnuTLS i libnghttp2.
U načinu ručnog upravljanja DNSSEC ključevima dodana je podrška statusa opoziva ključeva KSK (Key Signing Key) (RFC 5011).
Dodana je podrška za determinističko oblikovanje digitalnih potpisa koristeći ECDSA algoritme (za rad je potrebna GnuTLS 3.6.10 ili novija).
Predložen je siguran način za izradu sigurnosne kopije i obnavljanje podataka DNS zona.
Značajno je poboljšana učinkovitost modula „statistics“.
Prilikom aktiviranja višekratnog režima za generiranje digitalnih potpisa za DNS zone omogućeno je paralelno izvođenje nekih dodatnih operacija sa zonama.
Poboljšana je učinkovitost predmemoriranja i povećane performanse obrade zahtjeva.

Izvor: opennet.ru