Lage nan kach DNS sèvè PowerDNS Recursor 4.7.0

Gen yon lage nan kach DNS sèvè PowerDNS Recursor 4.7 ki disponib, ki responsab pou rezolisyon non repetitif. PowerDNS Recursor bati sou menm baz kòd ak PowerDNS Authoritative Server, men PowerDNS rekursif ak autorité sèvè DNS yo devlope atravè sik devlopman diferan epi yo lage kòm pwodwi separe. Kòd pwojè a distribye anba lisans GPLv2.

Sèvè a bay zouti pou kolekte estatistik aleka, sipòte rekòmanse enstantane, gen yon motè entegre pou konekte moun kap okipe yo nan lang Lua, konplètman sipòte DNSSEC, DNS64, RPZ (Zòn Règleman Repons), epi li pèmèt ou konekte lis nwa. Li posib pou anrejistre rezilta rezolisyon yo kòm dosye zòn BIND. Pou asire pèfòmans segondè, yo itilize mekanis koneksyon modèn multiplexing nan FreeBSD, Linux ak Solaris (kqueue, epoll, /dev/poll), osi byen ke yon analizeur pake DNS pèfòmans segondè ki kapab trete dè dizèn de milye demann paralèl.

Nan nouvo vèsyon an:

  • Реализована возможность добавления дополнительных записей в отправляемые клиенту ответы для передачи полезной информации без необходимости отправки отдельного запроса (например, в ответы на запрос записи MX можно настроить прикрепление связанных записей A и AAAA).
  • Реализован учёт требований RFC 9156 в реализации поддержки механизма минимизации имени запроса («QNAME minimisation»), позволяющего повысить конфиденциальность за счёт прекращения отправки полного оригинального имени QNAME на вышестоящий сервер.
  • Обеспечен резолвинг IPv6 адресов DNS-серверов, не перечисленных в записях GR (Glue Record) через которые регистратор передаёт информацию об обслуживающих домен DNS-серверах.
  • Предложена экспериментальная реализация односторонней проверки поддержки DNS-сервером протокола DoT (DNS over TLS).
  • Добавлена возможность отката на родительский набор записей NS, если серверы в наборе дочерних записей NS не отвечают.
  • Добавлена поддержка проверки корректности RR-записей ZONEMD (RFC 8976), полученных из кэша.
  • Добавлена возможность прикрепления обработчиков на языке Lua, вызываемых на стадии завершения резолвинга (например, в подобных обработчиках можно изменить возвращаемый клиенту ответ).

Sous: opennet.ru

Add nouvo kòmantè