KnotDNS 3.0.0 DNS Server ປ່ອຍ

ຈັດພີມມາ ປ່ອຍຕົວ KnotDNS 3.0.0, ເຊີຟເວີ DNS ທີ່ມີປະສິດຕິພາບສູງ (recursor ໄດ້ຖືກອອກແບບເປັນຄໍາຮ້ອງສະຫມັກແຍກຕ່າງຫາກ) ທີ່ສະຫນັບສະຫນູນຄວາມສາມາດ DNS ທີ່ທັນສະໄຫມທັງຫມົດ. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ໂດຍ​ການ​ຈົດ​ທະ​ບຽນ CZ.NIC ຂອງ​ເຊັກ​, ລາຍ​ລັກ​ອັກ​ສອນ​ໃນ C ແລະ​ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ GPLv3.

KnotDNS ໄດ້ຖືກຈໍາແນກໂດຍການເນັ້ນໃສ່ການປະມວນຜົນແບບສອບຖາມທີ່ມີປະສິດທິພາບສູງ, ເຊິ່ງມັນໃຊ້ການຈັດຕັ້ງປະຕິບັດແບບຫຼາຍກະທູ້ແລະສ່ວນຫຼາຍບໍ່ແມ່ນການຂັດຂວາງທີ່ຂະຫຍາຍຂະຫນາດໄດ້ດີໃນລະບົບ SMP. ຄຸນນະສົມບັດເຊັ່ນການເພີ່ມແລະລຶບເຂດໃນການບິນ, ເຂດການໂອນລະຫວ່າງເຄື່ອງແມ່ຂ່າຍ, DDNS (ການປັບປຸງແບບເຄື່ອນໄຫວ), NSID (RFC 5001), EDNS0 ແລະ DNSSEC extensions (ລວມທັງ NSEC3), ການຈໍາກັດອັດຕາການຕອບສະຫນອງ (RRL) ແມ່ນສະຫນອງໃຫ້.

ໃນການປ່ອຍໃຫມ່:

• ເພີ່ມໂຫມດເຄືອຂ່າຍທີ່ມີປະສິດທິພາບສູງ, ປະຕິບັດໂດຍໃຊ້ລະບົບຍ່ອຍ XDP (eXpress Data Path), ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການປະມວນຜົນແພັກເກັດຢູ່ໃນລະດັບໄດເວີເຄືອຂ່າຍກ່ອນທີ່ຈະຖືກປຸງແຕ່ງໂດຍ Linux kernel network stack. ເພື່ອໃຊ້ໂໝດ, Linux kernel 4.18 ຫຼືໃໝ່ກວ່າແມ່ນຕ້ອງການ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເຂດ Catalog, ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການຮັກສາເຄື່ອງແມ່ຂ່າຍ DNS ທີສອງ. ເມື່ອຄຸນສົມບັດນີ້ຖືກເປີດໃຊ້, ແທນທີ່ຈະກໍານົດບັນທຶກແຍກຕ່າງຫາກສໍາລັບແຕ່ລະເຂດຮອງຢູ່ໃນເຊີບເວີຮອງ, ລາຍການເຂດຖືກໂອນລະຫວ່າງເຄື່ອງແມ່ຂ່າຍຕົ້ນຕໍແລະຮອງ, ຫຼັງຈາກນັ້ນເຂດທີ່ສ້າງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຕົ້ນຕໍແລະຫມາຍເປັນລວມຢູ່ໃນລາຍການຈະຖືກອັດຕະໂນມັດ. ສ້າງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍທີສອງໂດຍບໍ່ຈໍາເປັນຕ້ອງແກ້ໄຂການຕັ້ງຄ່າໄຟລ໌. ຜົນປະໂຫຍດ kcatalogprint ໄດ້ຖືກສະເຫນີສໍາລັບການຄຸ້ມຄອງລາຍການ.
• ເພີ່ມໂໝດການຢັ້ງຢືນ DNSSEC ໃໝ່ແລ້ວ.
• ເພີ່ມປະໂຫຍດ kzonesign ສໍາລັບການສ້າງລາຍເຊັນດິຈິຕອນດ້ວຍຕົນເອງສໍາລັບ DNSSEC.
• ເພີ່ມປະໂຫຍດ kxdpgun ດ້ວຍການຈັດຕັ້ງປະຕິບັດຕົວສ້າງການຈະລາຈອນ "DNS over UDP" ທີ່ມີປະສິດທິພາບສູງສໍາລັບ Linux.
• kdig ເພີ່ມການສະຫນັບສະຫນູນ DNS ຜ່ານ HTTPS (DoH), ປະຕິບັດໂດຍໃຊ້ GnuTLS ແລະ libnghttp2.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຈັດການລະຫັດ DNSSEC ຄູ່ມື ສະຖານະ​ການ​ຍົກ​ເລີກ ກະແຈ KSK (ປຸ່ມເຊັນຊື່) (RFC 5011).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຜະລິດລາຍເຊັນດິຈິຕອນທີ່ກໍານົດໂດຍນໍາໃຊ້ລະບົບ ECDSA algorithms (ຕ້ອງການ GnuTLS 3.6.10 ແລະຕໍ່ມາເພື່ອເຮັດວຽກ).
• ວິທີການທີ່ປອດໄພໃນການສໍາຮອງຂໍ້ມູນແລະການຟື້ນຟູຂໍ້ມູນເຂດ DNS ແມ່ນສະເຫນີ.
• ການປະຕິບັດຂອງໂມດູນ "ສະຖິຕິ" ໄດ້ຮັບການປັບປຸງຢ່າງຫຼວງຫຼາຍ.
• ເມື່ອທ່ານເປີດໃຊ້ຮູບແບບຫຼາຍກະທູ້ຂອງການສ້າງລາຍເຊັນດິຈິຕອນສໍາລັບເຂດ DNS, ການຂະຫນານຂອງການດໍາເນີນງານເພີ່ມເຕີມບາງຢ່າງກັບເຂດແມ່ນຮັບປະກັນ.
• ປັບປຸງປະສິດທິພາບການເກັບຂໍ້ມູນ ແລະປັບປຸງປະສິດທິພາບການສອບຖາມ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru