Опубликован релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.7, предназначенного для организации отдачи DNS-зон. По данным разработчиков проекта, PowerDNS Authoritative Server обслуживает примерно 30% из общего числа доменов в Европе (если рассматривать только домены с подписями DNSSEC, то 90%). Код проекта распространяется под лицензией GPLv2.
PowerDNS Authoritative Server bitt d'Fäegkeet fir Domaininformatioun an enger Rei vun Datenbanken ze späicheren, dorënner MySQL, PostgreSQL, SQLite3, Oracle, a Microsoft SQL Server, souwéi LDAP a Einfach Textdateien am BIND Format. D'Äntwert ka weider gefiltert ginn (zum Beispill fir Spam ze filteren) oder ëmgeleet ginn andeems Dir personaliséiert Handler an Lua, Java, Perl, Python, Ruby, C an C++ verbënnt. D'Features enthalen och Tools fir d'Remote Sammlung vu Statistiken, och iwwer SNMP oder iwwer Web API (en HTTP-Server ass agebaut fir Statistiken a Gestioun), Instant Restart, agebaute Motor fir Handler an der Lua Sprooch ze verbannen, d'Fäegkeet fir Balance ze lueden d'geographesch Lag vum Client berécksiichtegt.
Haaptinnovatiounen:
- Добавлена поддержка каталога зон («Catalog Zones»), упрощающего поддержание вторичных DNS-серверов за счёт того, что вместо определения на вторичном сервере отдельных записей для каждой вторичной зоны, между первичным и вторичным серверами организуется передача каталога вторичных зон. После настройки передачи каталога по аналогии с передачей отдельных зон, заводимые на первичном сервере зоны, помеченные как входящие в каталог, будут автоматически создаваться на вторичном сервере без необходимости правки файлов конфигурации. Поддерживается работа каталога с бэкендами хранения gmysql, gpgsql, gsqlite3, godbc и lmdb.
- В процессе реализации каталога зон проведена оптимизация кода для работы с большим числом доменов. При хранении зон в СУБД значительно сокращено число SQL-запросов — вместо отдельного запроса каждого домена теперь производится групповая выборка. Изменение положительно отразилось на производительности серверов, обслуживающих большое число зон, даже на системах не использующих каталог зон.
- Переработана и возвращена поддержка механизма обмена ключами GSS-TSIG, который ранее был удалён из-за уязвимости и потенциальных проблем с безопасностью.
- При запросе Lua-записей при помощи TCP обеспечено повторное использование состояния Lua, что значительно повысило производительность.
- В БД на базе lmdbbackend реализована привязка к UUID и возможность генерации случайных идентификаторов объектов.
- В pdnsutil и HTTP API добавлены средства для управления серверами autoprimary, используемыми для автоматизации развёртывания и обновления зон на вторичных DNS-серверах без ручной конфигурации вторичных зон.
- Добавлена новая Lua-функция ifurlextup.
- Добавлен экспериментальный фоновый процесс для генерации и доставки ключей (key roller).
Source: opennet.ru