שחרור של שרת DNS לאחסון במטמון PowerDNS Recursor 4.7.0

זמינה מהדורה של שרת ה-DNS לאחסון במטמון PowerDNS Recursor 4.7, אשר אחראי על פתרון שמות רקורסיבי. PowerDNS Recursor בנוי על אותו בסיס קוד כמו PowerDNS Authoritative Server, אך שרתי DNS רקורסיביים וסמכותיים של PowerDNS מפותחים באמצעות מחזורי פיתוח שונים ומשוחררים כמוצרים נפרדים. קוד הפרויקט מופץ תחת רישיון GPLv2.

השרת מספק כלים לאיסוף סטטיסטיקות מרחוק, תומך באתחול מיידי, בעל מנוע מובנה לחיבור מטפלים בשפת Lua, תומך באופן מלא ב-DNSSEC, DNS64, RPZ (Response Policy Zones), ומאפשר לחבר רשימות שחורות. אפשר להקליט תוצאות רזולוציה כקבצי אזור BIND. כדי להבטיח ביצועים גבוהים, נעשה שימוש במנגנוני ריבוי חיבורים מודרניים ב-FreeBSD, Linux ו-Solaris (kqueue, epoll, /dev/poll), כמו גם מנתח מנות DNS בעל ביצועים גבוהים המסוגל לעבד עשרות אלפי בקשות מקבילות.

בגרסה החדשה:

• אפשר להוסיף רשומות נוספות לתגובות שנשלחות ללקוח כדי להעביר מידע שימושי ללא צורך לשלוח בקשה נפרדת (לדוגמה, ניתן להגדיר תגובות לבקשת רשומת MX ​​לצרף רשומות A ו-AAAA קשורות).
• הדרישות של RFC 9156 נלקחו בחשבון בהטמעת התמיכה במנגנון מזעור שמות השאילתה ("מזעור QNAME"), המאפשר הגברת הסודיות על ידי הפסקת שליחת השם המקורי המלא של QNAME לשרת במעלה הזרם.
• מסופקת רזולוציה של כתובות IPv6 של שרתי DNS שאינם רשומים ברשומות GR (Glue Record) שדרכן הרשם מעביר מידע על שרתי ה-DNS המשרתים את הדומיין.
• מוצע יישום ניסיוני של אימות חד-כיווני של תמיכת שרת DNS עבור פרוטוקול DoT (DNS over TLS).
• נוספה היכולת לחזור לקבוצת רשומות NS אב אם שרתים בערכת רשומות NS צאצא לא מגיבים.
• נוספה תמיכה לבדיקת תקפות רשומות ZONEMD RR (RFC 8976) שהתקבלו מהמטמון.
• נוספה את היכולת לצרף מטפלים בשפת Lua, הנקראת בשלב השלמת הרזולוציה (לדוגמה, במטפלים כאלה ניתן לשנות את התגובה המוחזרת ללקוח).

מקור: OpenNet.ru