È disponibile il rilascio del server DNS caching PowerDNS Recursor 4.6, responsabile della risoluzione ricorsiva dei nomi. PowerDNS Recursor è costruito sulla stessa base di codice di PowerDNS Authoritative Server, ma i server DNS ricorsivi e autoritativi di PowerDNS si sviluppano all'interno di cicli di sviluppo diversi e vengono rilasciati come prodotti distinti. Il codice del progetto è distribuito con licenza GPLv2.
Il server fornisce strumenti per la raccolta remota di statistiche, supporta il riavvio istantaneo, ha un motore integrato per connettere gestori in linguaggio Lua, supporta completamente DNSSEC, DNS64, RPZ (Response Policy Zones) e consente di connettere liste nere. È possibile registrare i risultati della risoluzione in file di zone BIND. Per garantire elevate prestazioni, vengono utilizzati meccanismi di multiplexing delle connessioni moderni su FreeBSD, Linux e Solaris (kqueue, epoll, /dev/poll), oltre a un parser DNS ad alte prestazioni in grado di gestire decine di migliaia di richieste parallele.
Nella nuova versione:
- È stata aggiunta la funzione "Zone to Cache", che consente di estrarre periodicamente la zona DNS e inserire il suo contenuto nella cache, in modo che la cache sia sempre in uno stato "hot" e contenga i dati associati alla zona. La funzione può essere utilizzata con qualsiasi tipo di zona, comprese le zone root. L'estrazione della zona può avvenire tramite DNS AXFR, HTTP, HTTPS o attraverso il caricamento da un file locale.
- È stata fornita la possibilità di ripulire le voci dalla cache all'arrivo di richieste notify in ingresso.
- È stato aggiunto il supporto per la crittografia delle richieste ai server DNS tramite DoT (DNS over TLS). Per impostazione predefinita, DoT è attivato quando viene specificata la porta 853 per il DNS Forwarder o quando i server DNS sono esplicitamente elencati tramite il parametro dot-to-auth-names. La verifica dei certificati non viene ancora eseguita, così come il passaggio automatico a DoT quando supportato dal server DNS (queste funzionalità saranno attivate dopo l'approvazione da parte del comitato di standardizzazione).
- Il codice per l'installazione delle connessioni TCP in uscita è stato riscritto, e ora è possibile riutilizzare le connessioni. Per il riutilizzo delle connessioni TCP (e DoT), le connessioni non vengono chiuse immediatamente dopo l'elaborazione della richiesta, ma rimangono aperte per un certo periodo (il comportamento è regolato dall'impostazione tcp-out-max-idle-ms).
- Ampliato l'intervallo delle metriche raccolte ed esportate con statistiche e informazioni per i sistemi di monitoraggio.
- Aggiunta una funzione sperimentale di tracciamento degli eventi (Event Tracing) che consente di ottenere dettagli sul tempo di esecuzione di ognuna delle fasi di risoluzione.
Fonte: opennet.ru
