ការចេញផ្សាយម៉ាស៊ីនមេ DNS KnotDNS 3.0.0

បោះពុម្ពផ្សាយ ការដោះលែង KnotDNS 3.0.0ដែលជាម៉ាស៊ីនមេ DNS ដែលមានសិទ្ធិអំណាចខ្ពស់ (អ្នកបង្កើតឡើងវិញត្រូវបានធ្វើឡើងជាកម្មវិធីដាច់ដោយឡែក) ដែលគាំទ្រមុខងារ DNS ទំនើបទាំងអស់។ គម្រោងនេះត្រូវបានបង្កើតឡើងដោយបញ្ជីឈ្មោះ CZ.NIC របស់ប្រទេសឆេក ដែលសរសេរជា C និង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម GPLv3.

KnotDNS ត្រូវបានសម្គាល់ដោយការផ្តោតអារម្មណ៍របស់វាទៅលើដំណើរការសំណួរដែលមានដំណើរការខ្ពស់ ដែលវាប្រើការអនុវត្តច្រើនខ្សែ និងភាគច្រើនមិនទប់ស្កាត់ ដែលធ្វើមាត្រដ្ឋានបានល្អនៅលើប្រព័ន្ធ SMP ។ លក្ខណៈពិសេសដូចជាការបន្ថែម និងការលុបតំបន់ភ្លាមៗ ការផ្ទេរតំបន់រវាងម៉ាស៊ីនមេ DDNS (ការធ្វើបច្ចុប្បន្នភាពថាមវន្ត) NSID (RFC 5001) ផ្នែកបន្ថែម EDNS0 និង DNSSEC (រួមទាំង NSEC3) ការកំណត់អត្រាឆ្លើយតប (RRL) ត្រូវបានផ្តល់ជូន។

នៅក្នុងការចេញផ្សាយថ្មី:

• បានបន្ថែមរបៀបបណ្តាញដែលដំណើរការខ្ពស់ អនុវត្តដោយប្រើប្រព័ន្ធរង XDP (eXpress Data Path) ដែលផ្តល់ឧបករណ៍សម្រាប់ដំណើរការកញ្ចប់ព័ត៌មាននៅកម្រិតកម្មវិធីបញ្ជាបណ្តាញ មុនពេលដំណើរការដោយជង់បណ្តាញខឺណែលលីនុច។ ដើម្បីប្រើរបៀបនេះ លីនុចខឺណែល 4.18 ឬក្រោយគឺត្រូវបានទាមទារ។
• បានបន្ថែមការគាំទ្រសម្រាប់តំបន់កាតាឡុក ដែលធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការរក្សាម៉ាស៊ីនមេ DNS ទីពីរ។ នៅពេលដែលមុខងារនេះត្រូវបានបើក ជំនួសឱ្យការកំណត់កំណត់ត្រាដាច់ដោយឡែកសម្រាប់តំបន់បន្ទាប់បន្សំនីមួយៗនៅលើម៉ាស៊ីនមេទីពីរ កាតាឡុកតំបន់មួយត្រូវបានផ្ទេររវាងម៉ាស៊ីនមេ និងបន្ទាប់បន្សំ បន្ទាប់មកតំបន់ដែលបានបង្កើតនៅលើម៉ាស៊ីនមេចម្បង ហើយសម្គាល់ថារួមបញ្ចូលក្នុងកាតាឡុកនឹងត្រូវបានដោយស្វ័យប្រវត្តិ។ បង្កើតនៅលើម៉ាស៊ីនមេទីពីរដោយមិនចាំបាច់កែសម្រួលការកំណត់រចនាសម្ព័ន្ធឯកសារ។ ឧបករណ៍ប្រើប្រាស់ kcatalogprint ត្រូវបានស្នើឡើងសម្រាប់ការគ្រប់គ្រងកាតាឡុក។
• បានបន្ថែមរបៀបផ្ទៀងផ្ទាត់ DNSSEC ថ្មី។
• បានបន្ថែមឧបករណ៍ប្រើប្រាស់ kzonesign សម្រាប់បង្កើតហត្ថលេខាឌីជីថលដោយដៃសម្រាប់ DNSSEC ។
• បានបន្ថែមឧបករណ៍ប្រើប្រាស់ kxdpgun ជាមួយនឹងការអនុវត្តកម្មវិធីបង្កើតចរាចរណ៍ "DNS over UDP" ដែលមានប្រសិទ្ធភាពខ្ពស់សម្រាប់លីនុច។
• kdig បន្ថែមការគាំទ្រសម្រាប់ DNS លើ HTTPS (DoH) ដែលត្រូវបានអនុវត្តដោយប្រើ GnuTLS និង libnghttp2 ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការគ្រប់គ្រងសោ DNSSEC ដោយដៃ ស្ថានភាពដកហូត កូនសោ KSK (កូនសោចុះហត្ថលេខា) (RFC 5011).
• បានបន្ថែមការគាំទ្រសម្រាប់ការបង្កើតហត្ថលេខាឌីជីថលដែលកំណត់ដោយប្រើប្រាស់ក្បួនដោះស្រាយ ECDSA (ទាមទារ GnuTLS 3.6.10 និងក្រោយដើម្បីដំណើរការ)។
• វិធីសុវត្ថិភាពក្នុងការបម្រុងទុក និងស្ដារទិន្នន័យតំបន់ DNS ត្រូវបានស្នើឡើង។
• ដំណើរការនៃម៉ូឌុល "ស្ថិតិ" ត្រូវបានធ្វើឱ្យប្រសើរឡើងយ៉ាងខ្លាំង។
• នៅពេលអ្នកបើករបៀបពហុខ្សែនៃការបង្កើតហត្ថលេខាឌីជីថលសម្រាប់តំបន់ DNS ភាពស្របគ្នានៃប្រតិបត្តិការបន្ថែមមួយចំនួនជាមួយតំបន់ត្រូវបានធានា។
• បង្កើនប្រសិទ្ធភាពឃ្លាំងសម្ងាត់ និងដំណើរការសំណួរប្រសើរឡើង។

ប្រភព: opennet.ru