ការចេញផ្សាយម៉ាស៊ីនមេ DNS KnotDNS 2.9.0

បោះពុម្ពផ្សាយ ការដោះលែង KnotDNS 2.9.0ដែលជាម៉ាស៊ីនមេ DNS ដែលមានសិទ្ធិអំណាចខ្ពស់ (អ្នកបង្កើតឡើងវិញត្រូវបានធ្វើឡើងជាកម្មវិធីដាច់ដោយឡែក) ដែលគាំទ្រមុខងារ DNS ទំនើបទាំងអស់។ គម្រោងនេះត្រូវបានបង្កើតឡើងដោយបញ្ជីឈ្មោះ CZ.NIC របស់ប្រទេសឆេក ដែលសរសេរជា C និង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម GPLv3.

KnotDNS ត្រូវបានសម្គាល់ដោយការផ្តោតអារម្មណ៍របស់វាទៅលើដំណើរការសំណួរដែលមានដំណើរការខ្ពស់ ដែលវាប្រើការអនុវត្តច្រើនខ្សែ និងភាគច្រើនមិនទប់ស្កាត់ ដែលធ្វើមាត្រដ្ឋានបានល្អនៅលើប្រព័ន្ធ SMP ។ លក្ខណៈពិសេសដូចជាការបន្ថែម និងការលុបតំបន់ភ្លាមៗ ការផ្ទេរតំបន់រវាងម៉ាស៊ីនមេ DDNS (ការធ្វើបច្ចុប្បន្នភាពថាមវន្ត) NSID (RFC 5001) ផ្នែកបន្ថែម EDNS0 និង DNSSEC (រួមទាំង NSEC3) ការកំណត់អត្រាឆ្លើយតប (RRL) ត្រូវបានផ្តល់ជូន។

នៅក្នុងការចេញផ្សាយថ្មី:

• ការគាំទ្រពេញលេញត្រូវបានអនុវត្តសម្រាប់ការគណនាផ្សេងៗនៃលេខសៀរៀល (SOA) សម្រាប់តំបន់មួយនៅលើមេ និងម៉ាស៊ីនមេ នៅពេលដែលតំបន់នេះត្រូវបានបញ្ជាក់ដោយហត្ថលេខាឌីជីថលនៅលើម៉ាស៊ីនបម្រើទាសករ។
• បានបន្ថែមការគាំទ្រសម្រាប់កំណត់ត្រាដែលមានអក្សរជំនួសទៅម៉ូឌុល geoip;
• ការកំណត់ 'rrsig-pre-refresh' ថ្មីត្រូវបានបន្ថែមសម្រាប់ DNSSEC ដើម្បីកាត់បន្ថយភាពញឹកញាប់នៃព្រឹត្តិការណ៍ផ្ទៀងផ្ទាត់តំបន់ហត្ថលេខាឌីជីថល។
• បានបន្ថែមការកំណត់ "tcp-reuseport" ដើម្បីកំណត់របៀប SO_REUSEPORT(_LB) សម្រាប់រន្ធ TCP ។
• បានបន្ថែមការកំណត់ "tcp-io-timeout" ដើម្បីកំណត់ពេលវេលានៃប្រតិបត្តិការ I/O ចូលមកលើ TCP ។
• ការអនុវត្តប្រតិបត្តិការកែប្រែមាតិកាតំបន់ត្រូវបានកើនឡើងយ៉ាងខ្លាំង។
• ការ​គាំទ្រ​សម្រាប់​ការ​កំណត់​រចនាសម្ព័ន្ធ​ចំណុច​ប្រទាក់​បណ្ដាញ​ឡើងវិញ និង​ឧបករណ៍​ដោះស្រាយ​ត្រូវ​បាន​បញ្ឈប់​ដោយ​សារ​វា​មិន​អាច​ត្រូវ​បាន​អនុវត្ត​បន្ទាប់​ពី​ដំណើរការ​បាន​កំណត់​សិទ្ធិ​ឡើង​វិញ​។
• បានដំណើរការឡើងវិញនូវការអនុវត្ត DNS Cookies ដើម្បីអនុលោមតាមសេចក្តីព្រាងជាក់លាក់នៃសេចក្តីព្រាងសេចក្តីព្រាង-ietf-dnsop-server-cookies;
• តាមលំនាំដើម ដែនកំណត់នៃការតភ្ជាប់ TCP ឥឡូវនេះត្រូវបានកំណត់ត្រឹមពាក់កណ្តាលនៃដែនកំណត់អ្នកពិពណ៌នាឯកសារប្រព័ន្ធ ហើយចំនួនឯកសារបើកឥឡូវនេះត្រូវបានកំណត់ត្រឹម 1048576;
• នៅពេលជ្រើសរើសចំនួនឧបករណ៍ដោះស្រាយដែលបានបើកដំណើរការ ចំនួននៃស៊ីភីយូឥឡូវនេះត្រូវបានប្រើប្រាស់ ប៉ុន្តែមិនតិចជាង 10;
• ជម្រើសជាច្រើនត្រូវបានប្តូរឈ្មោះ ឧទាហរណ៍ 'server.tcp-reply-timeout' ទៅ 'server.tcp-remote-io-timeout', 'server.max-tcp-clients' ទៅ 'server.tcp-max-clients', 'template. journal-db' ទៅ 'database.journal-db' ។ល។ ការគាំទ្រសម្រាប់ឈ្មោះចាស់នឹងត្រូវបានរក្សាយ៉ាងហោចណាស់រហូតដល់ការចេញផ្សាយដ៏សំខាន់បន្ទាប់។

ប្រភព: opennet.ru