שחרור של שרת DNS KnotDNS 3.0.0

יצא לאור שחרור KnotDNS 3.0.0, שרת DNS סמכותי בעל ביצועים גבוהים (הרקורסור מתוכנן כאפליקציה נפרדת) התומך בכל יכולות ה-DNS המודרניות. הפרויקט מפותח על ידי מרשם השמות הצ'כי CZ.NIC, כתוב ב-C ו מופץ על ידי מורשה תחת GPLv3.

KnotDNS נבדל בהתמקדות שלו בעיבוד שאילתות בעל ביצועים גבוהים, שעבורו הוא משתמש ביישום מרובה הליכי ובעיקר לא חוסם שמתרחב היטב במערכות SMP. תכונות כגון הוספה ומחיקה של אזורים תוך כדי תנועה, העברת אזורים בין שרתים, DDNS (עדכונים דינמיים), NSID (RFC 5001), הרחבות EDNS0 ו-DNSSEC (כולל NSEC3), הגבלת שיעור תגובה (RRL).

במהדורה החדשה:

• נוסף מצב רשת בעל ביצועים גבוהים, מיושם באמצעות תת-המערכת XDP (eXpress Data Path), המספק כלים לעיבוד מנות ברמת מנהל התקן הרשת לפני עיבוד מחסנית הרשת של ליבת לינוקס. כדי להשתמש במצב, יש צורך בגרסת Linux 4.18 ואילך.
• נוספה תמיכה עבור אזורי קטלוג, מה שמקל על תחזוקת שרתי DNS משניים. כאשר תכונה זו מופעלת, במקום להגדיר רשומות נפרדות עבור כל אזור משני בשרת המשני, מועבר קטלוג אזורים בין השרת הראשי והמשני, ולאחר מכן אזורים שנוצרו בשרת הראשי ומסומנים כלולים בקטלוג יעברו אוטומטית נוצר בשרת המשני ללא צורך לערוך תצורות קבצים. כלי השירות kcatalogprint מוצע לניהול קטלוגים.
• נוסף מצב אימות DNSSEC חדש.
• נוסף כלי עזר kzonesign להפקה ידנית של חתימות דיגיטליות עבור DNSSEC.
• נוסף כלי עזר kxdpgun עם יישום מחולל תעבורה "DNS over UDP" בעל ביצועים גבוהים עבור לינוקס.
• kdig מוסיף תמיכה ב-DNS על HTTPS (DoH), המיושמת באמצעות GnuTLS ו-libnghttp2.
• נוספה תמיכה בניהול מפתח DNSSEC ידני מצב ביטול מפתחות KSK (מפתח חתימת מפתח) (RFC 5011).
• נוספה תמיכה ביצירה דטרמיניסטית של חתימות דיגיטליות באמצעות אלגוריתמי ECDSA (דורש GnuTLS 3.6.10 ואילך כדי לעבוד).
• מוצעת דרך בטוחה לגיבוי ושחזור נתוני אזור DNS.
• הביצועים של מודול "סטטיסטיקה" שופרו משמעותית.
• כאשר אתה מפעיל את מצב ריבוי ההליכים של יצירת חתימות דיגיטליות עבור אזורי DNS, מקבילה של כמה פעולות נוספות עם אזורים מובטחת.
• יעילות שמירה במטמון משופרת וביצועי שאילתות משופרים.

מקור: OpenNet.ru