kiadás , egy nagy teljesítményű autoritatív DNS szerver (rekursor külön alkalmazásként), amely támogatja a DNS összes modern lehetőségét. A projektet a cseh névregisztrátor, a CZ.NIC fejleszti, C nyelven íródott és GPLv3 licenc alatt áll.
A KnotDNS a kérésfeldolgozás magas teljesítményére összpontosít, ezért sokszálas, többnyire nem blokkoló megvalósítást alkalmaz, amely jól skálázható SMP rendszereken. Olyan lehetőségek állnak rendelkezésre, mint a zónák dinamikus hozzáadása és eltávolítása, zónák átvitele a szerverek között, DDNS (dinamikus frissítések), NSID (RFC 5001), EDNS0 kiterjesztések és DNSSEC (beleértve a NSEC3-at), valamint a válaszok intenzitásának korlátozása (RRL).
Az új kiadásban:
- Hozzáadva egy nagy teljesítményű hálózati mód, amelyet a (eXpress Data Path) alrendszer használatával valósítottak meg, amely eszközöket biztosít a csomagok kezelésére a Linux kernel hálózati verem feldolgozása előtt. A mód használatához Linux 4.18 vagy újabb kernel szükséges.
- Hozzáadva a zónakatalógus támogatása („Catalog Zones”), amely egyszerűsíti a másodlagos DNS-szerverek karbantartását. Ennek a funkciónak a bekapcsolásával a másodlagos szerveren nem szükséges külön rekordokat definiálni minden egyes másodlagos zónához, hanem a középső és másodlagos szerverek között zónakatalógus átvitel szervezhető, így az elsődleges szerveren létrehozott, katalógusba sorolt zónák automatikusan létrejönnek a másodlagos szerveren a konfigurációs fájlok módosítása nélkül. A katalógus kezelésére a kcatalogprint segédprogramot kínálják.
- Új DNSSEC ellenőrzési mód került hozzáadásra.
- Hozzáadva a kzonesign segédprogram a DNSSEC digitális aláírások manuális létrehozására.
- Hozzáadva a kxdpgun segédprogram egy nagy teljesítményű, "DNS UDP felett" forgalomgenerátorral Linux-ra.
- A kdig-hez hozz added DNS HTTPS (DoH) támogatás, amelyet a GnuTLS és a libnghttp2 révén valósítottak meg.
- A kézi DNSSEC kulcskezelési üzemmódban a KSK (Key Signing Key) kulcsok támogatása ().
- Hozzáadva a digitális aláírások determinisztikus létrehozásának támogatása ECDSA algoritmusokkal (a működéshez GnuTLS 3.6.10 vagy újabb szükséges).
- Biztonságos módot javasoltak a DNS-zónák adatainak biztonsági másolatának készítésére és helyreállítására.
- Jelentősen megnövelték a "statistics" modul teljesítményét.
- A DNS-zónák digitális aláírásának több szálon való végzéséhez bekapcsolt üzemmódban biztosították a zónákkal kapcsolatos egyéb műveletek párhuzamosítását.
- Javították a gyorsítótárazás hatékonyságát és megnövelték a kérésfeldolgozás teljesítményét.
Forrás: opennet.ru
