A gyorsítótárazó DNS-kiszolgáló kiadása , amely a nevek rekurzív átkonvertálásáért felelős. A PowerDNS Recursor ugyanannak a kódalapnak a felhasználásával készült, mint a PowerDNS Authoritative Server, de a rekurzív és az autoritatív DNS-kiszolgálók fejlesztési ciklusai különböznek, és külön termékként jelennek meg. A projekt kódja GPLv2 licenc alatt.
A kiszolgáló távoli statisztikai gyűjtő eszközöket kínál, támogatja a pillanatnyi újraindítást, beépített Lua nyelvű feldolgozó motorral rendelkezik, teljes mértékben támogatja a DNSSEC, DNS64, RPZ (Response Policy Zones) formátumokat, és lehetővé teszi feketelisták kapcsolódását. Van lehetőség a feloldott eredmények BIND zónafájlok formájában történő rögzítésére. A magas teljesítmény érdekében modern kapcsolómultiplexálási mechanizmusokat alkalmaznak FreeBSD, Linux és Solaris rendszerekben (kqueue, epoll, /dev/poll), valamint egy nagy teljesítményű DNS-paketáló elemzőt, amely képes kezelni a tízezernyi párhuzamos kérést.
Az új verzióban:
- Az adatvédelmi információk kiszivárgásának megakadályozása és a magánélet fokozása érdekében alapértelmezetten bekapcsolt mechanizmus (), amely „relaxed” módban működik. A mechanizmus lényege, hogy a feloldó nem említi a keresett gazda teljes nevét a felsőbb névszerverekhez intézett kéréseiben. Például, amikor az foo.bar.baz.com gazda címének meghatározása történik, a feloldó a „.com” zóna számára autoritatív kiszolgálónak a „QTYPE=NS,QNAME=baz.com” kérést küldi el, nem említve a „foo.bar”-t. Jelenlegi formájában a „relaxed” módban való működés került megvalósításra.
- Lehetőség van az autoritatív kiszolgálóhoz intézett kimenő kérések és azok válaszainak a dnstap formátumban történő naplózására (a használathoz a „—enable-dnstap” opcióval történő fordítás szükséges).
- Több bejövő kérés egyidejű feldolgozása biztosított TCP-kapcsolaton keresztül, az eredmények átadásával, amint elkészülnek, nem a kérdések sorban állásának sorrendjében. Az egyidejű kérések korlátját a „«.
- Új domainek nyomon követésének technikája valósult meg Újonnan megfigyelt domain, amelyet gyanús domainok vagy olyan domainek azonosítására használhatunk, amelyek káros tevékenységekhez kapcsolódnak, például rosszindulatú programok terjesztéséhez, adathalászathoz és botnetek kezeléséhez. A módszer azon alapul, hogy azonosítja azokat a domaineket, amelyekre korábban nem hivatkoztak, és elemzi ezeket az új domaineket. Ahelyett, hogy az összes valaha megtekintett domain teljes adatbázisát nyomon követné, amelynek fenntartása jelentős erőforrásokat igényel, az NOD valószínűségi struktúrát alkalmaz. Stabil Bloom Filter, amely lehetővé teszi a memória- és CPU-felhasználás minimalizálását. A beállításokban a «new-domain-tracking=yes» opciót kell megadni.
- Systemd alatt működő PowerDNS Recursor mostantól a pdns-recursor nem jogosultságú felhasználóként fut, nem pedig root-ként. A systemd nélküli és chroot-ot nem használó rendszerek esetében az irányító socket és a pid-fájl tárolására a /var/run/pdns-recursor könyvtárat használják alapértelmezés szerint.
Ezen kívül, kiadás , egy nagy teljesítményű tekintély DNS szerver (a rekurzor külön alkalmazásként fut), amely támogatja a legújabb DNS lehetőségeket. A projektet a cseh CZ.NIC névregisztrátor fejleszti, C nyelven íródott és GPLv3 licenc alatt áll.
A KnotDNS a kérésfeldolgozás magas teljesítményére összpontosít, ezért sokszálas, többnyire nem blokkoló megvalósítást alkalmaz, amely jól skálázható SMP rendszereken. Olyan lehetőségek állnak rendelkezésre, mint a zónák dinamikus hozzáadása és eltávolítása, zónák átvitele a szerverek között, DDNS (dinamikus frissítések), NSID (RFC 5001), EDNS0 kiterjesztések és DNSSEC (beleértve a NSEC3-at), valamint a válaszok intenzitásának korlátozása (RRL).
Az új kiadásban:
- Új beállítás ‘remote.block-notify-after-transfer’ hozzáadva a NOTIFY üzenetek küldésének letiltásához.
- Kísérleti támogatás valósult meg az Ed448 algoritmushoz a DNSSE-ben (GnuTLS 3.6.12+ szükséges és még nem kiadott) );
- A keymgr-be hozzáadva a ‘local-serial’ paraméter a KASP adatbázis számára a SOA-sorozatszám lekérdezésére vagy beállítására a aláírt zónához.
- A keymgr-ben hozzáadva a BIND DNS szerver formátumban az Ed25519 és Ed448 kulcsok importálásának támogatása.
- A ‘server.tcp-io-timeout’ beállítás alapértelmezett értéke 500 ms-ra megemelve, míg a ‘database.journal-db-max-size’ 512 MiB-ra csökkent a 32 bites rendszerekben.
Forrás: opennet.ru
