PowerDNS Authoritative Server 4.2 útgáfa

fór fram útgáfu opinbers DNS netþjóns PowerDNS Authoritative Server 4.2, hannað til að skipuleggja dreifingu DNS-svæða. By Samkvæmt verkefnahönnuðir, PowerDNS Authoritative Server þjónar um það bil 30% af heildarfjölda léna í Evrópu (ef við lítum aðeins á lén með DNSSEC undirskrift, þá 90%). Verkefnakóði dreift af leyfi samkvæmt GPLv2.

PowerDNS Authoritative Server veitir möguleika á að geyma lénsupplýsingar í ýmsum gagnagrunnum, þar á meðal MySQL, PostgreSQL, SQLite3, Oracle og Microsoft SQL Server, sem og í LDAP og venjulegum textaskrám á BIND sniði. Hægt er að sía aftur svarsins til viðbótar (til dæmis til að sía út ruslpóst) eða beina þeim áfram með því að tengja þína eigin meðhöndlun í Lua, Java, Perl, Python, Ruby, C og C++. Meðal eiginleika eru einnig verkfæri fyrir fjarsöfnun tölfræði, þar á meðal í gegnum SNMP eða í gegnum vef-API (http server er innbyggður fyrir tölfræði og stjórnun), tafarlaus endurræsing, innbyggð vél til að tengja meðhöndlun á Lua tungumálinu , getu til að halda jafnvægi á álagi byggt á landfræðilegri staðsetningu viðskiptavinarins.

Helstu nýjungar:

  • Bætt við eiginleika skilgreiningar skrár með meðhöndlum á Lua tungumálinu, með hjálp þeirra er hægt að búa til háþróaða meðhöndlara sem taka tillit til AS, undirnets, nálægðar við notandann o.fl. þegar gögnum er skilað. Stuðningur við Lua færslur hefur verið innleiddur fyrir alla geymslubakenda, þar á meðal BIND og LMDB. Til dæmis, til að senda gögn með hliðsjón af bakgrunnsathugun á framboði hýsils í svæðisstillingunni, geturðu nú tilgreint:

    @IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"

  • Bætt við nýju tóli ixfrdist, sem gerir þér kleift að flytja svæði frá viðurkenndum netþjóni með því að nota AXFR og IXFR beiðnir, að teknu tilliti til mikilvægis yfirfærðra gagna (fyrir hvert lén er SOA númerið athugað og aðeins nýjar útgáfur af svæðinu eru sóttar). Tækið gerir þér kleift að skipuleggja samstillingu svæða á mjög miklum fjölda auka- og endurkvæmra netþjóna án þess að skapa mikið álag á aðalþjóninn;
  • Til undirbúnings framtakinu DNS fánadagur 2020 Gildi færibreytunnar udp-truncation-threshold, sem er ábyrgur fyrir að klippa UDP svör til viðskiptavinarins, hefur verið lækkað úr 1680 í 1232, sem ætti að draga verulega úr líkunum á að tapa UDP pakka. Gildið 1232 var valið vegna þess að það er hámarkið þar sem stærð DNS svarsins, að teknu tilliti til IPv6, passar inn í lágmarks MTU gildi (1280);
  • Bætt við nýjum gagnagrunnstengdum geymslustuðningi LMDB. Bakendinn er fullkomlega DNSSEC samhæfður, hægt að nota fyrir aðal- og þrælasvæði og veitir betri afköst en flestir aðrir bakenda. Strax fyrir útgáfuna var breyting bætt við kóðann sem truflaði virkni LMDB bakendans (vinnsla þrælsvæða og hleðsla í gegnum pdnsutil virkaði, en skipanir eins og "pdnsutil edit-zone" hættu að virka. Fyrirhugað er að laga vandamálin. í næstu leiðréttingarútgáfu;
  • Sleppti stuðningi við illa skjalfestu „sjálfvirka“ aðgerðina, sem kom í veg fyrir að hægt væri að leysa sum vandamál. Samkvæmt kröfum RFC 8624 (GOST R 34.11-2012 færð í flokkinn „MÁ EKKI“) DNSSEC styður ekki lengur GOST DS kjötkássa og ECC-GOST stafrænar undirskriftir.

Til áminningar hefur PowerDNS færst yfir í sex mánaða þróunarlotu, en næsta stóra útgáfu af PowerDNS Authoritative Server er væntanleg í febrúar 2020. Uppfærslur fyrir verulegar útgáfur verða þróaðar allt árið, eftir það verða lagfæringar á varnarleysi gefin út í sex mánuði til viðbótar. Þannig mun stuðningur við PowerDNS Authoritative Server 4.2 útibúið endast til janúar 2021.

Heimild: opennet.ru

Bæta við athugasemd