שחרור של שרת DNS לאחסון במטמון PowerDNS Recursor 4.6.0

זמינה מהדורה של שרת ה-DNS לאחסון במטמון PowerDNS Recursor 4.6, אשר אחראי על פתרון שמות רקורסיבי. PowerDNS Recursor בנוי על אותו בסיס קוד כמו PowerDNS Authoritative Server, אך שרתי DNS רקורסיביים וסמכותיים של PowerDNS מפותחים באמצעות מחזורי פיתוח שונים ומשוחררים כמוצרים נפרדים. קוד הפרויקט מופץ תחת רישיון GPLv2.

השרת מספק כלים לאיסוף סטטיסטיקות מרחוק, תומך באתחול מיידי, בעל מנוע מובנה לחיבור מטפלים בשפת Lua, תומך באופן מלא ב-DNSSEC, DNS64, RPZ (Response Policy Zones), ומאפשר לחבר רשימות שחורות. אפשר להקליט תוצאות רזולוציה כקבצי אזור BIND. כדי להבטיח ביצועים גבוהים, נעשה שימוש במנגנוני ריבוי חיבורים מודרניים ב-FreeBSD, Linux ו-Solaris (kqueue, epoll, /dev/poll), כמו גם מנתח מנות DNS בעל ביצועים גבוהים המסוגל לעבד עשרות אלפי בקשות מקבילות.

בגרסה החדשה:

• נוספה הפונקציה "Zone to Cache", המאפשרת לאחזר מעת לעת אזור DNS ולהכניס את תוכנו למטמון, כך שהמטמון תמיד במצב "חם" ומכיל נתונים הקשורים לאזור. ניתן להשתמש בפונקציה עם כל סוג של אזור, כולל שורש. אחזור אזור יכול להתבצע באמצעות DNS AXFR, HTTP, HTTPS, או באמצעות טעינה מקובץ מקומי.
• אפשר לאפס ערכים מהמטמון עם קבלת בקשות הודעה נכנסות.
• נוספה תמיכה בהצפנת שיחות לשרתי DNS באמצעות DoT (DNS over TLS). כברירת מחדל, DoT מופעל כאשר אתה מציין יציאה 853 עבור מעביר ה-DNS או כאשר אתה רשום במפורש שרתי DNS דרך הפרמטר dot-to-author-names. אימות תעודה עדיין לא מבוצע, וכך גם מעבר אוטומטי ל-DoT ותמיכתו על ידי שרת ה-DNS (תכונות אלו יתאפשרו לאחר אישור ועדת התקינה).
• הקוד ליצירת חיבורי TCP יוצאים נכתב מחדש, ונוספה היכולת לעשות שימוש חוזר בחיבורים. כדי לעשות שימוש חוזר בחיבורי TCP (ו-DoT), החיבורים אינם נסגרים עוד מיד לאחר עיבוד בקשה, אלא נשארים פתוחים למשך זמן מה (ההתנהגות נשלטת על ידי ההגדרה tcp-out-max-idle-ms).
• מגוון המדדים שנאספו ומיוצאים עם נתונים סטטיסטיים ומידע למערכות ניטור הורחב.
• נוספה תכונה נסיונית של מעקב אחר אירועים המאפשרת לך לקבל מידע מפורט על זמן הביצוע של כל שלב רזולוציה.
  
  מקור: OpenNet.ru