שחרור של שרת DNS KnotDNS 2.9.0

יצא לאור שחרור KnotDNS 2.9.0, שרת DNS סמכותי בעל ביצועים גבוהים (הרקורסור מתוכנן כאפליקציה נפרדת) התומך בכל יכולות ה-DNS המודרניות. הפרויקט מפותח על ידי מרשם השמות הצ'כי CZ.NIC, כתוב ב-C ו מופץ על ידי מורשה תחת GPLv3.

KnotDNS נבדל בהתמקדות שלו בעיבוד שאילתות בעל ביצועים גבוהים, שעבורו הוא משתמש ביישום מרובה הליכי ובעיקר לא חוסם שמתרחב היטב במערכות SMP. תכונות כגון הוספה ומחיקה של אזורים תוך כדי תנועה, העברת אזורים בין שרתים, DDNS (עדכונים דינמיים), NSID (RFC 5001), הרחבות EDNS0 ו-DNSSEC (כולל NSEC3), הגבלת שיעור תגובה (RRL).

במהדורה החדשה:

• הוטמעה תמיכה מלאה בחישובים שונים של מספרים סידוריים (SOA) עבור אזור בשרת הראשי והעבד, כאשר האזור מאושר בחתימה דיגיטלית בשרת העבדים;
• נוספה תמיכה ברשומות עם תווים כלליים למודול geoip;
• הגדרה חדשה של 'rrsig-pre-refresh' נוספה עבור DNSSEC כדי להפחית את התדירות של אירועי אימות אזורי חתימה דיגיטלית;
• הוספה את ההגדרה "tcp-reuseport" כדי להגדיר את מצב SO_REUSEPORT(_LB) עבור שקעי TCP;
• נוספה הגדרת "tcp-io-timeout" כדי להגביל את הזמן של פעולות קלט/פלט נכנסות דרך TCP;
• הביצועים של פעולות שינוי תוכן אזור הוגדלו באופן משמעותי;
• התמיכה בהגדרה מחדש של ממשקי רשת ומטפלים הופסקה, מכיוון שלא ניתן לבצע אותה לאחר שהתהליך איפוס הרשאות;
• עיבד מחדש את היישום של קובצי Cookie של DNS כדי להתאים באופן מלא לטיוטת המפרט draft-ietf-dnsop-server-cookies;
• כברירת מחדל, מגבלת החיבור של TCP מוגבלת כעת למחצית ממגבלת מתאר קבצי המערכת, ומספר הקבצים הפתוחים מוגבל כעת ל-1048576;
• בעת בחירת מספר המטפלים שהושקו, נעשה כעת שימוש במספר המעבדים, אך לא פחות מ-10;
• אפשרויות רבות שונו, למשל 'server.tcp-reply-timeout' ל-'server.tcp-remote-io-timeout', 'server.max-tcp-clients' ל-'server.tcp-max-clients', 'template. journal-db' ל-'database.journal-db' וכו'. תמיכה בשמות ישנים יותר תישמר לפחות עד הגרסה הגדולה הבאה.

מקור: OpenNet.ru