PowerDNS Recursor 4.3 და KnotDNS 2.9.3 გამოშვება

შედგა ქეშირების DNS სერვერის გამოშვება PowerDNS რესურსი 4.3, პასუხისმგებელი სახელის რეკურსიულ კონვერტაციაზე. PowerDNS რეკურსორი აგებულია იმავე კოდის ბაზაზე, როგორც PowerDNS ავტორიტეტული სერვერი, მაგრამ PowerDNS რეკურსიული და ავტორიტეტული DNS სერვერები განვითარებულია განვითარების სხვადასხვა ციკლით და გამოდის ცალკეულ პროდუქტებად. პროექტის კოდი ვრცელდება ლიცენზირებული GPLv2-ით.

სერვერი უზრუნველყოფს ინსტრუმენტებს სტატისტიკის დისტანციური შეგროვებისთვის, მხარს უჭერს მყისიერ გადატვირთვას, აქვს ჩაშენებული ძრავა ლუა ენაზე დამმუშავებლების დასაკავშირებლად, სრულად უჭერს მხარს DNSSEC, DNS64, RPZ (Response Policy Zones) და გაძლევთ საშუალებას დააკავშიროთ შავი სიები. შესაძლებელია რეზოლუციის შედეგების ჩაწერა BIND ზონის ფაილებად. მაღალი წარმადობის უზრუნველსაყოფად, თანამედროვე კავშირის მულტიპლექსირების მექანიზმები გამოიყენება FreeBSD-ში, Linux-სა და Solaris-ში (kqueue, epoll, /dev/poll), ასევე მაღალი ხარისხის DNS პაკეტის პარსერი, რომელსაც შეუძლია ათიათასობით პარალელური მოთხოვნის დამუშავება.

ახალ ვერსიაში:

• მოთხოვნილი დომენის შესახებ ინფორმაციის გაჟონვის თავიდან ასაცილებლად და კონფიდენციალურობის გაზრდის მიზნით, მექანიზმი ჩართულია ნაგულისხმევად QNAME მინიმიზაცია (RFC-7816), მუშაობს „მოდუნებულ“ რეჟიმში. მექანიზმის არსი იმაში მდგომარეობს, რომ გადამწყვეტი არ ახსენებს სასურველი ჰოსტის სრულ სახელს ზედა ნაკადის სახელების სერვერის მიმართ მოთხოვნებში. მაგალითად, ჰოსტის foo.bar.baz.com მისამართის განსაზღვრისას, გადამწყვეტი გაუგზავნის მოთხოვნას "QTYPE=NS,QNAME=baz.com" ავტორიტეტულ სერვერზე ".com" ზონისთვის, ". foo.bar". ამჟამინდელი ფორმით, მუშაობა ხორციელდება "მოდუნებული" რეჟიმში.
• დანერგილია ავტორიტეტულ სერვერზე გამავალი მოთხოვნების შესვლის და მათზე პასუხების dnstap ფორმატში შესვლის შესაძლებლობა (გამოყენებისთვის საჭიროა "-enable-dnstap" ოფციით build).
• უზრუნველყოფილია რამდენიმე შემომავალი მოთხოვნის ერთდროული დამუშავება, რომლებიც გადაცემულია TCP კავშირის საშუალებით, შედეგები ბრუნდება როგორც მზადაა და არა რიგში მოთხოვნის თანმიმდევრობით. ერთდროული მოთხოვნების ლიმიტი განისაზღვრება "max-concurrent-requests-per-tcp-connection".
• დანერგა ახალი დომენების თვალთვალის ტექნიკა ნოდ (Newly Observed Domain), რომელიც შეიძლება გამოყენებულ იქნას საეჭვო დომენების ან მავნე აქტივობასთან დაკავშირებული დომენების იდენტიფიცირებისთვის, როგორიცაა მავნე პროგრამების გავრცელება, ფიშინგში მონაწილეობა და ბოტნეტების სამართავად გამოყენება. მეთოდი ეფუძნება დომენების იდენტიფიკაციას, რომლებზეც ადრე არ ყოფილა წვდომა და ამ ახალი დომენების ანალიზს. იმის ნაცვლად, რომ თვალყური ადევნოთ ახალ დომენებს ოდესღაც ნანახი დომენების სრულ მონაცემთა ბაზაზე, რომლის შესანარჩუნებლად მნიშვნელოვანი რესურსებია საჭირო, NOD იყენებს ალბათურ ჩარჩოს. SBF (სტაბილური Bloom Filter), რომელიც საშუალებას გაძლევთ მინიმუმამდე დაიყვანოთ მეხსიერება და CPU მოხმარება. მის გასააქტიურებლად, პარამეტრებში მიუთითეთ „new-domain-tracking=yes“.
• სისტემაში გაშვებისას, PowerDNS Recursor პროცესი ახლა მუშაობს არაპრივილეგირებულ მომხმარებლის pdns-recursor-ის ქვეშ root-ის ნაცვლად. სისტემებისთვის systemd-ისა და chroot-ის გარეშე, საკონტროლო სოკეტისა და pid ფაილის შესანახად ნაგულისხმევი დირექტორია არის /var/run/pdns-recursor.

გარდა ამისა, გამოქვეყნებული релиз KnotDNS 2.9.3, მაღალი ხარისხის ავტორიტეტული DNS სერვერი (რეკურსორი შექმნილია როგორც ცალკე აპლიკაცია), რომელიც მხარს უჭერს ყველა თანამედროვე DNS შესაძლებლობებს. პროექტს ავითარებს ჩეხური სახელების რეესტრი CZ.NIC, დაწერილი C და ვრცელდება ლიცენზირებული GPLv3-ით.

KnotDNS გამოირჩევა მაღალი ხარისხის შეკითხვის დამუშავებაზე ფოკუსირებით, რისთვისაც ის იყენებს მრავალ ხრახნიან და ძირითადად არაბლოკირებულ იმპლემენტაციას, რომელიც კარგად ვრცელდება SMP სისტემებზე. მოწოდებულია ისეთი ფუნქციები, როგორიცაა ზონების დამატება და წაშლა, სერვერებს შორის ზონების გადაცემა, DDNS (დინამიური განახლებები), NSID (RFC 5001), EDNS0 და DNSSEC გაფართოებები (NSEC3-ის ჩათვლით), რეაგირების სიჩქარის შეზღუდვა (RRL).

ახალ გამოცემაში:

• დამატებულია 'remote.block-notify-after-transfer' პარამეტრი NOTIFY შეტყობინებების გაგზავნის გასათიშად;
• განხორციელდა ექსპერიმენტული მხარდაჭერა Ed448 ალგორითმისთვის DNSSE-ში (საჭიროებს GnuTLS 3.6.12+ და ჯერ არ არის გამოშვებული ჭინჭარი 3.6+);
• "local-serial" პარამეტრი დაემატა keymgr-ს, რათა მიიღოთ ან დააყენოთ SOA სერიული ნომერი ხელმოწერილი ზონისთვის KASP მონაცემთა ბაზაში;
• დაემატა მხარდაჭერა Ed25519 და Ed448 კლავიშების BIND DNS სერვერის ფორმატში keymgr-ში იმპორტისთვის;
• ნაგულისხმევი 'server.tcp-io-timeout' პარამეტრი გაიზარდა 500 ms-მდე და 'database.journal-db-max-size' შემცირდა 512 MiB-მდე 32-ბიტიან სისტემებზე.

წყარო: opennet.ru