PowerDNS Authoritative Server 4.2 ອອກ

ໄດ້ຈັດຂຶ້ນ ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ໄດ້ຮັບອະນຸຍາດ PowerDNS Authoritative Server 4.2, ຖືກອອກແບບມາເພື່ອຈັດຕັ້ງການແຈກຢາຍຂອງເຂດ DNS. ໂດຍ ຂໍ້ມູນ ນັກພັດທະນາໂຄງການ, PowerDNS Authoritative Server ໃຫ້ບໍລິການປະມານ 30% ຂອງຈໍານວນໂດເມນທັງຫມົດໃນເອີຣົບ (ຖ້າພວກເຮົາພິຈາລະນາພຽງແຕ່ໂດເມນທີ່ມີລາຍເຊັນ DNSSEC, ຫຼັງຈາກນັ້ນ 90%). ລະຫັດໂຄງການ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ GPLv2.

PowerDNS Authoritative Server ໃຫ້ຄວາມສາມາດໃນການເກັບຮັກສາຂໍ້ມູນໂດເມນໃນຫຼາຍໆຖານຂໍ້ມູນ, ລວມທັງ MySQL, PostgreSQL, SQLite3, Oracle, ແລະ Microsoft SQL Server, ເຊັ່ນດຽວກັນກັບໃນ LDAP ແລະໄຟລ໌ຂໍ້ຄວາມທໍາມະດາໃນຮູບແບບ BIND. ການກັບຄືນຂອງການຕອບສະຫນອງສາມາດຖືກກັ່ນຕອງເພີ່ມເຕີມ (ຕົວຢ່າງເຊັ່ນການກັ່ນຕອງຂີ້ເຫຍື້ອ) ຫຼືປ່ຽນເສັ້ນທາງໂດຍການເຊື່ອມຕໍ່ຕົວຈັດການຂອງທ່ານເອງໃນ Lua, Java, Perl, Python, Ruby, C ແລະ C ++. ໃນບັນດາລັກສະນະຕ່າງໆ, ຍັງມີເຄື່ອງມືສໍາລັບການລວບລວມສະຖິຕິຫ່າງໄກສອກຫຼີກ, ລວມທັງຜ່ານ SNMP ຫຼືຜ່ານ Web API (ເຄື່ອງແມ່ຂ່າຍຂອງ http ຖືກສ້າງຂຶ້ນໃນສະຖິຕິແລະການຄຸ້ມຄອງ), ເລີ່ມຕົ້ນໃຫມ່ທັນທີ, ເຄື່ອງຈັກໃນຕົວສໍາລັບການເຊື່ອມຕໍ່ຕົວຈັດການໃນພາສາ Lua. , ຄວາມສາມາດໃນການດຸ່ນດ່ຽງການໂຫຼດໂດຍອີງໃສ່ສະຖານທີ່ຕັ້ງພູມສາດຂອງລູກຄ້າ .

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ເພີ່ມຄຸນສົມບັດ ນິຍາມ записей с обработчиками на языке Lua, при помощи которых можно создавать изощрённые обработчики, учитывающие при отдаче данных AS, подсети, близость к пользователю и т.п. Поддержка Lua-записей реализована для всех бэкендов хранения, включая BIND и LMDB. Например, для отдачи данных с учётом фоновой проверки доступности хостов в конфигурации зоны теперь можно указать:

  @ IN LUA A «ifportup(443, {‘52.48.64.3’, ‘45.55.10.200’})»

• Добавлена новая утилита ixfrdist, позволяющая передавать зоны от авторитетного сервера при помощи запросов AXFR и IXFR, учитывая актуальность передаваемых данных (для каждого домена осуществляется проверка номера SOA и загружаются только новые версии зоны). Утилита позволяет организовать синхронизацию зон на очень большом числе вторичных и рекурсивных серверов не создавая большой нагрузки на первичный сервер;
• В рамках подготовки к инициативе ວັນທຸງ DNS 2020 с 1680 до 1232 уменьшено значение параметра udp-truncation-threshold, отвечающего за обрезание UDP-ответов клиенту, что должно существенно снизить вероятность потери UDP-пакетов. Значение 1232 выбрано, так как оно является максимумом, при котором размер DNS-ответа с учётом IPv6 укладывается в минимальное значение MTU (1280);
• Добавлен новый бэкенд хранения на базе БД LMDB. Бэкенд полностью совместим с DNSSEC, может использоваться для master- и slave-зон, и обеспечивает более высокую производительность, чем большинство остальных бэкендов. Непосредственно перед релизом в код было добавлено изменение, которое нарушило работу бэкенда LMDB (работает обработка slave зон и загрузка через pdnsutil, но перестали работать такие команды, как «pdnsutil edit-zone». Проблемы планируется устранить в ближайшем корректирующем выпуске;
• Прекращена поддержка плохо документированной функции «autoserial», которая мешала устранению некоторых проблем. В соответствии с требованиями RFC 8624 (GOST R 34.11-2012 перемещён в категорию «MUST NOT») в DNSSEC прекращена поддержка хэшей GOST DS и цифровых подписей ECC-GOST.

Напомним, что PowerDNS перешёл на шестимесячный цикл разработки, в соответствии с которым следующий значительный релиз PowerDNS Authoritative Server ожидается в феврале 2020 года. Обновления для значительных выпусков будут формироваться в течение года, после чего ещё полгода будут выпускаться исправления уязвимостей. Таким образом, поддержка ветки PowerDNS Authoritative Server 4.2 продлится до января 2021 года.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru