A Fedora 33 azt tervezi, hogy rendszeres megoldásra vált

Fedora 33-ban való megvalósításhoz Ütemezett változás, amely beállítja a disztribúciót, hogy alapértelmezés szerint a systemd-resolvedet használja a DNS-lekérdezések feloldásához. A Glibc a beépített nss-dns NSS-modul helyett az nss-resolve-ra kerül áttelepítésre a systemd projektből.

A Systemd-resolved olyan funkciókat hajt végre, mint például a resolv.conf fájl beállításainak karbantartása DHCP-adatok és statikus DNS-konfiguráció alapján a hálózati interfészek számára, támogatja a DNSSEC-et és az LLMNR-t (Link Local Multicast Name Resolution). A systemd-resolvedre váltás előnyei közé tartozik a DNS támogatása a TLS felett, a DNS-lekérdezések helyi gyorsítótárazásának lehetősége, valamint a különböző kezelők különböző hálózati interfészekhez való hozzárendelésének támogatása (a hálózati interfésztől függően egy DNS-kiszolgáló kerül kiválasztásra a kapcsolatfelvételhez, például VPN-interfészeknél a DNS-lekérdezések VPN-en keresztül lesznek elküldve). Nem tervezik a DNSSEC használatát a Fedorában (a systemd-resolved a DNSSEC=no jelzővel készül).

A Systemd-resolved már a 16.10-es kiadás óta használatban van az Ubuntuban alapértelmezés szerint, de az integráció a Fedorában másként fog megtörténni - az Ubuntu továbbra is a hagyományos nss-dns-t használja a glibc-től, pl. A glibc továbbra is kezeli az /etc/resolv.conf fájlt, míg a Fedora az nss-dns helyett a systemd nss-resolve fájlját tervezi. Azok számára, akik nem szeretnék a systemd-resolved-et használni, lehetőség lesz letiltani (le kell kapcsolni a systemd-resolved.service szolgáltatást, és újra kell indítani a NetworkManager-t, amely létrehozza a hagyományos /etc/resolv.conf fájlt).

Forrás: opennet.ru

Hozzászólás