Izlazak PowerDNS Authoritative Server 5.0

Objavljen je novi izdanak autoritativnog DNS poslužitelja PowerDNS Authoritative Server 5.0, koji je namijenjen organizaciji pružanja DNS zona. U svojoj najboljoj izvedbi, PowerDNS Authoritative Server je upravljao do 30% svih domena u Europi i do 90% domena s DNSSEC. Izvorni kod projekta distribuira se pod GPLv2 licencom.

PowerDNS Authoritative Server omogućuje pohranu informacija o domenama u različitim bazama podataka, uključujući MySQL, PostgreSQL, SQLite3, LMDB, Oracle i Microsoft SQL Server, kao i u LDAP i običnim tekstualnim datotekama u BIND formatu. Odgovori se mogu dodatno filtrirati (npr. za isključivanje spama) ili preusmjeriti na vlastite obrađivače na jezicima Lua, Java, Perl, Python, Ruby, C i C++. Među značajkama su također alati za daljinsko prikupljanje statistike, uključujući SNMP ili putem Web API-ja (za statistiku i upravljanje ugrađen je http poslužitelj), trenutni ponovni pokretanje, ugrađeni motor za povezivanje obrađivača na jeziku Lua, kao i mogućnost ravnoteže opterećenja prema geografskoj lokaciji korisnika.

Ključna novost u PowerDNS Authoritative Server 5.0 je podrška za prikaze (views) u stilu BIND DNS poslužitelja, koji omogućuju isporuku različitih sadržaja DNS zona ovisno o IP adrese, s kojeg dolazi zahtjev. Na primjer, pomoću prikaza korisnicima s unutarnjim adresama (intranet) može se isporučiti jedna verzija DNS zone za zatraženi domenu, a vanjskim korisnicima — druga. Za pohranu različitih prikaza DNS zona trenutno se može koristiti samo LMDB backend.

Među ostalim promjenama:

• Dodana je podrška za povezivanje putem Unix socketa umjesto TCP/IP socketa.
• U alat sdig dodana je podrška za EDNS Cookie.
• LMDB backend je dobio mogućnost pretraživanja zapisa i podršku za RFC-2136 (DNS UPDATE).
• Implementiran je novi sintaks pokretanja alata pdnsutil — „pdnsutil tip_objekta naredba argumenti“ (stara sintaksa je očuvana).
• Dodana je nova naredba „pdnsutil backend-lookup“ za pronalaženje zapisa u spremištu.
• Dodana je podrška za RFC-9615 za automatsko autentificiranje bootstrappinga DNSSEC.
• Implementirana je podrška za vođenje evidencije paketa za koje su se dogodile greške prilikom parsiranja.
• Dodana je postavka „dnsupdate-require-tsig“, koja uključuje obavezno korištenje mehanizma TSIG (Transaction Signature) za operacije ažuriranja zapisa u DNS.
• Dodana je postavka «direct-dnskey-signature», koja omogućuje izravno preuzimanje digitalnog potpisa DNSKEY iz pozadine.
• Dodana je postavka «resolve-across-zones», pri čemu DNS poslužitelj neće rješavati CNAME zapise koji upućuju na druge zone kada je isključena.
• Proširene su mogućnosti stvaranja rukovalaca na jeziku Lua.

Izvor: opennet.ru