È stato rilasciato il server DNS autorevole PowerDNS Authoritative Server 4.6, progettato per organizzare la consegna delle zone DNS. Secondo gli sviluppatori del progetto, PowerDNS Authoritative Server serve circa il 30% del numero totale di domini in Europa (se consideriamo solo i domini con firme DNSSEC, allora il 90%). Il codice del progetto è distribuito sotto la licenza GPLv2.
PowerDNS Authoritative Server offre la possibilità di archiviare informazioni sul dominio in una varietà di database, tra cui MySQL, PostgreSQL, SQLite3, Oracle e Microsoft SQL Server, nonché file LDAP e di testo semplice in formato BIND. La risposta può essere ulteriormente filtrata (ad esempio, per filtrare lo spam) o reindirizzata collegando gestori personalizzati in Lua, Java, Perl, Python, Ruby, C e C++. Le funzionalità includono anche strumenti per la raccolta remota di statistiche, anche tramite SNMP o tramite API Web (è integrato un server HTTP per statistiche e gestione), riavvio istantaneo, motore integrato per la connessione di gestori in linguaggio Lua, possibilità di bilanciare il carico tenendo conto della posizione geografica del cliente.
Principali innovazioni:
- Aggiunto supporto per le intestazioni del protocollo PROXY nelle richieste in entrata, consentendo di eseguire un bilanciatore del carico davanti al server PowerDNS riportando comunque le informazioni sull'indirizzo IP dei client che si connettono a un bilanciatore del carico come dnsdist.
- Aggiunto supporto per il meccanismo EDNS Cookies (RFC 7873), che consente di identificare la correttezza di un indirizzo IP attraverso lo scambio di Cookie tra il server DNS e il client al fine di proteggersi da spoofing dell'indirizzo IP, attacchi DoS, utilizzo di DNS come un amplificatore di traffico e tentativi di avvelenamento della cache.
- Una nuova interfaccia è stata aggiunta all'utilità pdnsutil e all'API per la gestione dei server autoprimari, utilizzata per automatizzare la distribuzione e l'aggiornamento delle zone sui server DNS secondari senza configurare manualmente le zone secondarie. È sufficiente definire una zona primaria per un nuovo dominio sul server autoprimario e il nuovo dominio verrà automaticamente prelevato dai server secondari e configurato per esso una zona secondaria.
Fonte: opennet.ru