ປ່ອຍຕົວເຊີບເວີ DNS ແຄດ PowerDNS Recursor 4.6.0

ການປ່ອຍຕົວເຊີບເວີ DNS ທີ່ເກັບໄວ້ໃນຖານຄວາມຈໍາ PowerDNS Recursor 4.6 ແມ່ນມີຢູ່, ເຊິ່ງມີຄວາມຮັບຜິດຊອບຕໍ່ການແກ້ໄຂຊື່ແບບ recursive. PowerDNS Recursor ຖືກສ້າງຂຶ້ນໃນຖານລະຫັດດຽວກັນກັບ PowerDNS Authoritative Server, ແຕ່ PowerDNS ເຊີບເວີ DNS recursive ແລະ authoritative ໄດ້ຖືກພັດທະນາຜ່ານຮອບການພັດທະນາທີ່ແຕກຕ່າງກັນແລະຖືກປ່ອຍອອກມາເປັນຜະລິດຕະພັນແຍກຕ່າງຫາກ. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ເຄື່ອງແມ່ຂ່າຍສະຫນອງເຄື່ອງມືສໍາລັບການເກັບສະຖິຕິຫ່າງໄກສອກຫຼີກ, ສະຫນັບສະຫນູນການເລີ່ມຕົ້ນໃຫມ່ທັນທີ, ມີເຄື່ອງຈັກໃນຕົວສໍາລັບການເຊື່ອມຕໍ່ຕົວຈັດການໃນພາສາ Lua, ສະຫນັບສະຫນູນຢ່າງເຕັມສ່ວນ DNSSEC, DNS64, RPZ (ເຂດນະໂຍບາຍການຕອບສະຫນອງ), ແລະຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ບັນຊີດໍາໄດ້. ມັນເປັນໄປໄດ້ທີ່ຈະບັນທຶກຜົນໄດ້ຮັບການແກ້ໄຂເປັນໄຟລ໌ເຂດ BIND. ເພື່ອຮັບປະກັນປະສິດທິພາບສູງ, ກົນໄກ multiplexing ການເຊື່ອມຕໍ່ທີ່ທັນສະໄຫມຖືກນໍາໃຊ້ໃນ FreeBSD, Linux ແລະ Solaris (kqueue, epoll, /dev/poll), ເຊັ່ນດຽວກັນກັບຕົວແຍກແພັກເກັດ DNS ທີ່ມີປະສິດທິພາບສູງທີ່ສາມາດປະມວນຜົນການຮ້ອງຂໍຂະຫນານຫຼາຍສິບພັນຄໍາຮ້ອງຂໍ.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• Добавлена функция «Zone to Cache», позволяющая периодически извлекать DNS-зону и подставлять её содержимое в кэш, для того, чтобы кэш всегда был в «горячем» состоянии и содержал связанные с зоной данные. Функция может использоваться с любым типом зон, включая корневые. Извлечение зоны может выполняться при помощи DNS AXFR, HTTP, HTTPS или через загрузку из локального файла.
• Предоставлена возможность сброса записей из кэша при поступлении входящих notify-запросов.
• Добавлена поддержка шифрования обращений к DNS-серверам при помощи DoT (DNS over TLS). По умолчанию DoT включается при указании для DNS Forwarder порта 853 или при явном перечислении DNS-серверов через параметр dot-to-auth-names. Проверка сертификатов пока не выполняется, как и автоматическое переключение на DoT пои его поддержке DNS-сервером (указанные возможности будут включены после утверждения комитетом по стандартизации).
• Переписан код для установки исходящих TCP-соединений, добавлена возможность повторного использования соединений. Для повторного использования соединений TCP (и DoT) соединения теперь не закрываются сразу после обработки запроса, а на какое-то время оставляются открытыми (поведение регулируется настройкой tcp-out-max-idle-ms).
• Расширен диапазон собираемых и экспортируемых метрик со статистикой и информацией для систем мониторинга.
• Добавлена экспериментальная функция трассировки событий (Event Tracing), позволяющая получить детальные сведения о времени выполнения каждой стадии резолвинга.
  
  ແຫຼ່ງຂໍ້ມູນ: opennet.ru