È disponibile il rilascio del server DNS ricorsivo PowerDNS Recursor 4.7, responsabile della risoluzione ricorsiva dei nomi. PowerDNS Recursor è costruito su una base di codice comune con il PowerDNS Authoritative Server, ma i server DNS ricorsivi e autorevoli di PowerDNS si sviluppano nell'ambito di cicli di sviluppo diversi e vengono rilasciati come prodotti separati. Il codice del progetto è distribuito sotto licenza GPLv2.
Il server fornisce strumenti per la raccolta remota delle statistiche, supporta il riavvio istantaneo, ha un motore integrato per il collegamento di gestori in linguaggio Lua, supporta pienamente DNSSEC, DNS64, RPZ (Response Policy Zones) e consente l'integrazione di blacklist. È possibile registrare i risultati della risoluzione come file di zone BIND. Per garantire elevate prestazioni, vengono utilizzati meccanismi moderni di multiplexing delle connessioni su FreeBSD, Linux e Solaris (kqueue, epoll, /dev/poll), insieme a un parser DNS ad alte prestazioni in grado di gestire decine di migliaia di richieste parallele.
Nella nuova versione:
- È stata implementata la possibilità di aggiungere record aggiuntivi nelle risposte inviate al client per fornire informazioni utili senza la necessità di inviare una richiesta separata (ad esempio, nelle risposte a una richiesta di record MX è possibile configurare l'allegato di record A e AAAA correlati).
- È stata implementata l'osservanza dei requisiti RFC 9156 nel supporto del meccanismo di minimizzazione del nome della richiesta ('QNAME minimisation'), che consente di aumentare la riservatezza riducendo l'invio del nome QNAME originale completo al server upstream.
- È garantita la risoluzione degli indirizzi IPv6 dei server DNS non elencati nei record GR (Glue Record) attraverso i quali il registrar trasmette le informazioni sui server di supporto. dominio DNS-server.
- È stata proposta un'implementazione sperimentale del controllo unidirezionale del supporto del server DNS per il protocollo DoT (DNS over TLS).
- È stata aggiunta la possibilità di tornare al set di record NS genitore se servers nel set di record NS figli non ci sono risposte.
- È stata aggiunta la supporto per il controllo della correttezza dei record RR ZONEMD (RFC 8976) ricevuti dalla cache.
- È stata aggiunta la possibilità di allegare gestori in linguaggio Lua, invocati alla fine della risoluzione (ad esempio, in tali gestori è possibile modificare la risposta restituita al client).
Fonte: opennet.ru
