PowerDNS ავტორიტეტული სერვერი 4.2 გამოვიდა

შედგა ავტორიტეტული DNS სერვერის გამოშვება PowerDNS ავტორიტეტული სერვერი 4.2, შექმნილია DNS ზონების განაწილების ორგანიზებისთვის. მიერ მიხედვით პროექტის დეველოპერები, PowerDNS ავტორიტეტული სერვერი ემსახურება ევროპაში დომენების მთლიანი რაოდენობის დაახლოებით 30%-ს (თუ განვიხილავთ მხოლოდ დომენებს DNSSEC ხელმოწერებით, მაშინ 90%). პროექტის კოდი ვრცელდება ლიცენზირებული GPLv2-ით.

PowerDNS ავტორიტეტული სერვერი უზრუნველყოფს დომენის ინფორმაციის შენახვის შესაძლებლობას სხვადასხვა მონაცემთა ბაზაში, მათ შორის MySQL, PostgreSQL, SQLite3, Oracle და Microsoft SQL Server, ასევე LDAP და უბრალო ტექსტური ფაილები BIND ფორმატში. პასუხის შემდგომი გაფილტვრა (მაგალითად, სპამის გასაფილტრად) ან გადამისამართება შესაძლებელია Lua, Java, Perl, Python, Ruby, C და C++ მორგებული დამმუშავებლების მიერთებით. ფუნქციებში ასევე შედის ინსტრუმენტები სტატისტიკის დისტანციური შეგროვებისთვის, მათ შორის SNMP ან ვებ API-ის საშუალებით (ჩაშენებულია HTTP სერვერი სტატისტიკისა და მართვისთვის), მყისიერი გადატვირთვა, ჩაშენებული ძრავა ლუა ენაზე დამმუშავებლების დასაკავშირებლად, ბალანსის ჩატვირთვის შესაძლებლობა. კლიენტის გეოგრაფიული მდებარეობის გათვალისწინებით.

მთავარი ინოვაციები:

• დაემატა უნარი განმარტებები ჩანაწერები დამმუშავებლებთან ლუას ენაზე, რომელთა დახმარებით შეგიძლიათ შექმნათ დახვეწილი დამმუშავებლები, რომლებიც ითვალისწინებენ AS-ს, ქვექსელებს, მომხმარებელთან სიახლოვეს და ა.შ. Lua ჩანაწერების მხარდაჭერა განხორციელდა მეხსიერების ყველა სარეზერვო სისტემისთვის, მათ შორის BIND და LMDB. მაგალითად, მონაცემების გასაგზავნად ზონის კონფიგურაციაში ჰოსტის ხელმისაწვდომობის ფონური შემოწმების გათვალისწინებით, ახლა შეგიძლიათ მიუთითოთ:

  @IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"

• დამატებულია ახალი პროგრამა იქსფრდისტ, რომელიც საშუალებას გაძლევთ გადაიტანოთ ზონები ავტორიტეტული სერვერიდან AXFR და IXFR მოთხოვნების გამოყენებით, გადაცემული მონაცემების შესაბამისობის გათვალისწინებით (თითოეული დომენისთვის შემოწმებულია SOA ნომერი და ჩამოიტვირთება ზონის მხოლოდ ახალი ვერსიები). პროგრამა საშუალებას გაძლევთ მოაწყოთ ზონების სინქრონიზაცია მეორადი და რეკურსიული სერვერების ძალიან დიდ რაოდენობაზე, ძირითადი სერვერზე მძიმე დატვირთვის შექმნის გარეშე;
• ინიციატივისთვის მზადებაში DNS დროშის დღე 2020 წელი udp-truncation-threshold პარამეტრის მნიშვნელობა, რომელიც პასუხისმგებელია კლიენტისთვის UDP პასუხების შემცირებაზე, შემცირდა 1680-დან 1232-მდე, რამაც მნიშვნელოვნად უნდა შეამციროს UDP პაკეტების დაკარგვის ალბათობა. მნიშვნელობა 1232 არჩეულია, რადგან ეს არის მაქსიმუმი, რომლითაც DNS პასუხის ზომა IPv6-ის გათვალისწინებით ჯდება მინიმალურ MTU მნიშვნელობაში (1280);
• დაემატა მონაცემთა ბაზაზე დაფუძნებული ახალი საცავის ბაზა LMDB. Backend სრულად შეესაბამება DNSSEC-ს, შეიძლება გამოყენებულ იქნას სამაგისტრო და სლავური ზონებისთვის და უზრუნველყოფს უკეთეს შესრულებას, ვიდრე სხვა ბექენდები. გამოშვებამდე უშუალოდ კოდში დაემატა ცვლილება, რამაც შეაფერხა LMDB backend-ის ფუნქციონირება (მუშა სლავური ზონების დამუშავება და pdnsutil-ის მეშვეობით ჩატვირთვა, მაგრამ ბრძანებები, როგორიცაა „pdnsutil edit-zone“ შეწყვიტა მუშაობა. დაგეგმილია პრობლემების გამოსწორება. მომდევნო მაკორექტირებელ გამოშვებაში;
• გაუქმდა მხარდაჭერა ცუდად დოკუმენტირებული "ავტოსერიული" ფუნქციისთვის, რაც ხელს უშლიდა ზოგიერთი პრობლემის გადაჭრას. მოთხოვნების მიხედვით RFC 8624 (GOST R 34.11-2012 გადავიდა "MUST NOT" კატეგორიაში) DNSSEC აღარ უჭერს მხარს GOST DS ჰეშებს და ECC-GOST ციფრულ ხელმოწერებს.

შეგახსენებთ, PowerDNS გადავიდა განვითარების ექვსთვიან ციკლზე, PowerDNS ავტორიტეტული სერვერის შემდეგი ძირითადი გამოშვება მოსალოდნელია 2020 წლის თებერვალში. მნიშვნელოვანი გამოშვებების განახლებები განვითარდება მთელი წლის განმავლობაში, რის შემდეგაც დაუცველობის გამოსწორებები გამოვა კიდევ ექვსი თვის განმავლობაში. ამრიგად, PowerDNS ავტორიტეტული სერვერის 4.2 ფილიალის მხარდაჭერა გაგრძელდება 2021 წლის იანვრამდე.

წყარო: opennet.ru