Թողարկվել է հեղինակավոր DNS սերվերի PowerDNS հեղինակավոր սերվերի 4.6 թողարկումը, որը նախատեսված է DNS գոտիների վերադարձը կազմակերպելու համար։ Ըստ նախագծի մշակողների՝ PowerDNS հեղինակավոր սերվերը սպասարկում է Եվրոպայում տիրույթների ընդհանուր թվի մոտավորապես 30%-ը (եթե դիտարկենք միայն DNSSEC ստորագրություններով տիրույթները, ապա 90%)։ Ծրագրի կոդը բաշխվում է GPLv2 լիցենզիայի ներքո:
PowerDNS Հեղինակավոր սերվերը հնարավորություն է տալիս տիրույթի տեղեկատվությունը պահել մի շարք տվյալների բազաներում, ներառյալ MySQL, PostgreSQL, SQLite3, Oracle և Microsoft SQL Server, ինչպես նաև LDAP և պարզ տեքստային ֆայլեր BIND ձևաչափով: Պատասխանը կարող է հետագայում զտվել (օրինակ՝ սպամը զտելու համար) կամ վերահղվել՝ միացնելով Lua, Java, Perl, Python, Ruby, C և C++ հատուկ մշակողներին: Առանձնահատկությունները ներառում են նաև վիճակագրության հեռակա հավաքագրման գործիքներ, այդ թվում՝ SNMP-ի կամ Web API-ի միջոցով (վիճակագրության և կառավարման համար ներկառուցված է HTTP սերվեր), ակնթարթային վերագործարկում, ներկառուցված շարժիչ՝ Lua լեզվով մշակողներին միացնելու համար, հաշվեկշիռը բեռնելու հնարավորություն։ հաշվի առնելով հաճախորդի աշխարհագրական դիրքը.
Հիմնական նորամուծությունները.
- Ավելացվել է PROXY արձանագրության վերնագրերի աջակցությունը մուտքային հարցումներում, որը թույլ է տալիս գործարկել բեռնվածության հավասարակշռիչ PowerDNS սերվերի առջև՝ միաժամանակ հաղորդելով հաճախորդների IP հասցեի մասին տեղեկությունները, որոնք միանում են բեռի հավասարակշռողին, ինչպիսին է dnsdist-ը:
- Ավելացված է աջակցություն EDNS Cookies մեխանիզմին (RFC 7873), որը թույլ է տալիս բացահայտել IP հասցեի ճիշտությունը DNS սերվերի և հաճախորդի միջև Cookie փոխանակման միջոցով՝ պաշտպանվելու IP հասցեի կեղծումից, DoS հարձակումներից, DNS-ի օգտագործումից: երթևեկության ուժեղացուցիչ և քեշի թունավորման փորձեր:
- Նոր ինտերֆեյս է ավելացվել pdnsutil կոմունալ և API-ին՝ ինքնաառաջնային սերվերների կառավարման համար, որն օգտագործվում է երկրորդական DNS սերվերների վրա գոտիների տեղակայումն ու թարմացումը ավտոմատացնելու համար՝ առանց երկրորդական գոտիները ձեռքով կարգավորելու: Բավական է ինքնառաջնային սերվերի վրա նոր տիրույթի համար առաջնային գոտի սահմանել, և նոր տիրույթը ավտոմատ կերպով կվերցվի երկրորդական սերվերների կողմից և դրա համար կկազմակերպվի երկրորդական գոտի:
Source: opennet.ru