PowerDNS Authoritative Server 4.2 ອອກ

ໄດ້ຈັດຂຶ້ນ ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ໄດ້ຮັບອະນຸຍາດ PowerDNS Authoritative Server 4.2, ຖືກອອກແບບມາເພື່ອຈັດຕັ້ງການແຈກຢາຍຂອງເຂດ DNS. ໂດຍ ຂໍ້ມູນ ນັກພັດທະນາໂຄງການ, PowerDNS Authoritative Server ໃຫ້ບໍລິການປະມານ 30% ຂອງຈໍານວນໂດເມນທັງຫມົດໃນເອີຣົບ (ຖ້າພວກເຮົາພິຈາລະນາພຽງແຕ່ໂດເມນທີ່ມີລາຍເຊັນ DNSSEC, ຫຼັງຈາກນັ້ນ 90%). ລະຫັດໂຄງການ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ GPLv2.

PowerDNS Authoritative Server ໃຫ້ຄວາມສາມາດໃນການເກັບຮັກສາຂໍ້ມູນໂດເມນໃນຫຼາຍໆຖານຂໍ້ມູນ, ລວມທັງ MySQL, PostgreSQL, SQLite3, Oracle, ແລະ Microsoft SQL Server, ເຊັ່ນດຽວກັນກັບໃນ LDAP ແລະໄຟລ໌ຂໍ້ຄວາມທໍາມະດາໃນຮູບແບບ BIND. ການກັບຄືນຂອງການຕອບສະຫນອງສາມາດຖືກກັ່ນຕອງເພີ່ມເຕີມ (ຕົວຢ່າງເຊັ່ນການກັ່ນຕອງຂີ້ເຫຍື້ອ) ຫຼືປ່ຽນເສັ້ນທາງໂດຍການເຊື່ອມຕໍ່ຕົວຈັດການຂອງທ່ານເອງໃນ Lua, Java, Perl, Python, Ruby, C ແລະ C ++. ໃນບັນດາລັກສະນະຕ່າງໆ, ຍັງມີເຄື່ອງມືສໍາລັບການລວບລວມສະຖິຕິຫ່າງໄກສອກຫຼີກ, ລວມທັງຜ່ານ SNMP ຫຼືຜ່ານ Web API (ເຄື່ອງແມ່ຂ່າຍຂອງ http ຖືກສ້າງຂຶ້ນໃນສະຖິຕິແລະການຄຸ້ມຄອງ), ເລີ່ມຕົ້ນໃຫມ່ທັນທີ, ເຄື່ອງຈັກໃນຕົວສໍາລັບການເຊື່ອມຕໍ່ຕົວຈັດການໃນພາສາ Lua. , ຄວາມສາມາດໃນການດຸ່ນດ່ຽງການໂຫຼດໂດຍອີງໃສ່ສະຖານທີ່ຕັ້ງພູມສາດຂອງລູກຄ້າ .

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ເພີ່ມຄຸນສົມບັດ ນິຍາມ ບັນທຶກກັບຕົວຈັດການໃນພາສາ Lua, ດ້ວຍການຊ່ວຍເຫຼືອທີ່ທ່ານສາມາດສ້າງຕົວຈັດການທີ່ຊັບຊ້ອນທີ່ຄໍານຶງເຖິງ AS, ເຄືອຂ່າຍຍ່ອຍ, ຄວາມໃກ້ຊິດກັບຜູ້ໃຊ້, ແລະອື່ນໆເມື່ອສົ່ງຄືນຂໍ້ມູນ. ການສະຫນັບສະຫນູນບັນທຶກ Lua ໄດ້ຖືກປະຕິບັດສໍາລັບ backends ການເກັບຮັກສາທັງຫມົດ, ລວມທັງ BIND ແລະ LMDB. ສໍາລັບຕົວຢ່າງ, ເພື່ອສົ່ງຂໍ້ມູນໂດຍພິຈາລະນາການກວດສອບຄວາມເປັນມາຂອງເຈົ້າພາບໃນການຕັ້ງຄ່າເຂດ, ທ່ານສາມາດກໍານົດ:

  @IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"

• ເພີ່ມຜົນປະໂຫຍດໃຫມ່ ixfrdist, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດໂອນເຂດຈາກເຄື່ອງແມ່ຂ່າຍທີ່ມີສິດອໍານາດໂດຍໃຊ້ຄໍາຮ້ອງຂໍ AXFR ແລະ IXFR, ໂດຍຄໍານຶງເຖິງຄວາມກ່ຽວຂ້ອງຂອງຂໍ້ມູນທີ່ຖືກໂອນ (ສໍາລັບແຕ່ລະໂດເມນ, ຈໍານວນ SOA ຖືກກວດສອບແລະພຽງແຕ່ສະບັບໃຫມ່ຂອງເຂດທີ່ຖືກດາວໂຫລດ). ຜົນປະໂຫຍດອະນຸຍາດໃຫ້ທ່ານສາມາດຈັດ synchronization ຂອງເຂດໃນຈໍານວນຂະຫນາດໃຫຍ່ຂອງເຄື່ອງແມ່ຂ່າຍທີສອງແລະ recursive ໂດຍບໍ່ມີການສ້າງການໂຫຼດຫນັກໃນເຄື່ອງແມ່ຂ່າຍຕົ້ນຕໍ;
• ໃນການກະກຽມສໍາລັບການລິເລີ່ມ ວັນທຸງ DNS 2020 ມູນຄ່າຂອງພາລາມິເຕີ udp-truncation-threshold, ເຊິ່ງຮັບຜິດຊອບສໍາລັບການຕັດການຕອບສະຫນອງ UDP ກັບລູກຄ້າ, ໄດ້ຫຼຸດລົງຈາກ 1680 ຫາ 1232, ເຊິ່ງຄວນຈະຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໃນການສູນເສຍແພັກເກັດ UDP. ມູນຄ່າ 1232 ໄດ້ຖືກເລືອກເນື່ອງຈາກວ່າມັນແມ່ນສູງສຸດທີ່ຂະຫນາດຂອງການຕອບສະຫນອງ DNS, ຄໍານຶງເຖິງ IPv6, ເຫມາະກັບຄ່າ MTU ຕໍາ່ສຸດທີ່ (1280);
• ເພີ່ມ backend ການເກັບຮັກສາທີ່ອີງໃສ່ຖານຂໍ້ມູນໃຫມ່ LMDB. backend ແມ່ນສອດຄ່ອງກັບ DNSSEC ຢ່າງເຕັມສ່ວນ, ສາມາດໃຊ້ສໍາລັບເຂດແມ່ບົດແລະສໍາລອງ, ແລະສະຫນອງການປະຕິບັດທີ່ດີກວ່າ backend ອື່ນໆ. ທັນທີກ່ອນທີ່ຈະປ່ອຍ, ການປ່ຽນແປງໄດ້ຖືກເພີ່ມໃສ່ລະຫັດທີ່ຂັດຂວາງການເຮັດວຽກຂອງ backend LMDB (ການປຸງແຕ່ງເຂດສໍາລອງແລະການໂຫຼດຜ່ານ pdnsutil ເຮັດວຽກ, ແຕ່ຄໍາສັ່ງເຊັ່ນ "pdnsutil edit-zone" ຢຸດເຊົາເຮັດວຽກ. ບັນຫາໄດ້ຖືກວາງແຜນທີ່ຈະແກ້ໄຂ. ໃນການປ່ອຍການແກ້ໄຂຕໍ່ໄປ;
• ຫຼຸດລົງການສະຫນັບສະຫນູນສໍາລັບຟັງຊັນ "autoserial" ທີ່ມີເອກະສານທີ່ບໍ່ດີ, ເຊິ່ງປ້ອງກັນບັນຫາບາງຢ່າງຈາກການຖືກແກ້ໄຂ. ອີງຕາມຄວາມຕ້ອງການ RFC 8624 (GOST R 34.11-2012 ຍ້າຍໄປຢູ່ໃນຫມວດ “ຕ້ອງບໍ່”) DNSSEC ບໍ່ຮອງຮັບ GOST DS hashes ແລະ ECC-GOST digital signatures.

ຕາມການເຕືອນ, PowerDNS ໄດ້ຍ້າຍໄປຢູ່ໃນຮອບການພັດທະນາຫົກເດືອນ, ໂດຍມີ PowerDNS Authoritative Server ລຸ້ນໃຫຍ່ທີ່ຄາດວ່າຈະມີໃນເດືອນກຸມພາ 2020. ການປັບປຸງສໍາລັບການປ່ອຍທີ່ສໍາຄັນຈະໄດ້ຮັບການພັດທະນາຕະຫຼອດປີ, ຫລັງຈາກນັ້ນການແກ້ໄຂຊ່ອງໂຫວ່ຈະຖືກປ່ອຍອອກມາອີກຫົກເດືອນ. ດັ່ງນັ້ນ, ການຮອງຮັບສາຂາ PowerDNS Authoritative Server 4.2 ຈະແກ່ຍາວເຖິງເດືອນມັງກອນ 2021.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru