מהדורת PowerDNS Authoritative Server 4.2

התרחש שחרור שרת DNS סמכותי PowerDNS Authoritative Server 4.2, שנועד לארגן את ההפצה של אזורי DNS. על ידי על פי מפתחי פרויקטים, PowerDNS Authoritative Server משרת כ-30% ממספר הדומיינים הכולל באירופה (אם ניקח בחשבון רק דומיינים עם חתימות DNSSEC, אז 90%). קוד פרויקט מופץ על ידי מורשה תחת GPLv2.

PowerDNS Authoritative Server מספק את היכולת לאחסן מידע תחום במגוון מסדי נתונים, כולל MySQL, PostgreSQL, SQLite3, Oracle ו-Microsoft SQL Server, כמו גם בקבצי LDAP וטקסט רגיל בפורמט BIND. ניתן לסנן בנוסף את החזרת התגובה (לדוגמה, כדי לסנן דואר זבל) או להפנות מחדש על ידי חיבור המטפלים שלך ב-Lua, Java, Perl, Python, Ruby, C ו-C++. בין הפיצ'רים יש גם כלים לאיסוף סטטיסטיקות מרחוק, כולל דרך SNMP או דרך ה-API של האינטרנט (שרת http מובנה לסטטיסטיקה וניהול), הפעלה מיידית, מנוע מובנה לחיבור מטפלים בשפת Lua , היכולת לאזן עומס על סמך המיקום הגיאוגרפי של הלקוח.

העיקרי חידושים:

• נוספה תכונה הגדרות רשומות עם מטפלים בשפת Lua, בעזרתם ניתן ליצור מטפלים מתוחכמים הלוקחים בחשבון AS, רשתות משנה, קרבה למשתמש וכו' בעת החזרת הנתונים. תמיכה ברשומות Lua הוטמעה עבור כל הקצה האחורי של האחסון, כולל BIND ו-LMDB. לדוגמה, כדי לשלוח נתונים תוך התחשבות בבדיקת הרקע של זמינות המארח בתצורת האזור, כעת תוכל לציין:

  @IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"

• נוסף כלי שירות חדש ixfrdist, המאפשר להעביר אזורים משרת סמכותי באמצעות בקשות AXFR ו-IXFR, תוך התחשבות ברלוונטיות של הנתונים המועברים (עבור כל תחום, מספר ה-SOA נבדק ומורידות רק גרסאות חדשות של האזור). השירות מאפשר לך לארגן סנכרון של אזורים במספר גדול מאוד של שרתים משניים ורקורסיביים מבלי ליצור עומס רב על השרת הראשי;
• לקראת היוזמה יום הדגל של DNS 2020 הערך של הפרמטר udp-truncation-threshold, שאחראי על חיתוך תגובות UDP ללקוח, הופחת מ-1680 ל-1232, מה שאמור להפחית משמעותית את הסבירות לאובדן מנות UDP. הערך 1232 נבחר מכיוון שהוא המקסימום שבו גודל תגובת ה-DNS, בהתחשב ב-IPv6, מתאים לערך ה-MTU המינימלי (1280);
• נוסף קצה אחסון חדש מבוסס מסד נתונים LMDB. הקצה האחורי תואם לחלוטין ל-DNSSEC, ניתן להשתמש בו עבור אזורי מאסטר ו-slave, ומספק ביצועים טובים יותר מרוב הקצה האחורי האחר. מיד לפני השחרור נוסף לקוד שינוי ששיבש את פעולת ה-LMDB backend (עיבוד אזורי עבדים וטעינה דרך pdnsutil עבדו, אך פקודות כמו "pdnsutil edit-zone" הפסיקו לפעול. הבעיות מתוכננות להיפתר במהדורה המתקנת הבאה;
• הפסיקה את התמיכה בפונקציית ה"אוטו-סריאלית" המתועדת בצורה גרועה, מה שמנע מבעיות מסוימות להיפתר. לפי דרישות RFC 8624 (GOST R 34.11-2012 הועבר לקטגוריית "אסור") DNSSEC אינו תומך עוד בגיבוב GOST DS וחתימות דיגיטליות של ECC-GOST.

כזכור, PowerDNS עבר למחזור פיתוח של שישה חודשים, כאשר המהדורה הגדולה הבאה של PowerDNS Authoritative Server צפויה בפברואר 2020. עדכונים למהדורות משמעותיות יפותחו במהלך השנה, ולאחר מכן ישוחררו תיקוני פגיעות למשך שישה חודשים נוספים. לפיכך, התמיכה בסניף PowerDNS Authoritative Server 4.2 תימשך עד ינואר 2021.

מקור: OpenNet.ru