Išleistas PowerDNS autoritetingas serveris 4.6

Buvo išleistas autoritetingas DNS serveris PowerDNS Authoritative Server 4.6, skirtas DNS zonų pristatymui organizuoti. Projekto kūrėjų teigimu, PowerDNS Authoritative Server aptarnauja maždaug 30% visų domenų Europoje (jei vertinsime tik domenus su DNSSEC parašais, tai 90%). Projekto kodas platinamas pagal GPLv2 licenciją.

PowerDNS Authoritative Server suteikia galimybę saugoti domeno informaciją įvairiose duomenų bazėse, įskaitant MySQL, PostgreSQL, SQLite3, Oracle ir Microsoft SQL Server, taip pat LDAP ir paprasto teksto failus BIND formatu. Atsakymas gali būti toliau filtruojamas (pavyzdžiui, norint išfiltruoti šlamštą) arba peradresuojamas prijungus pasirinktinius Lua, Java, Perl, Python, Ruby, C ir C++ tvarkykles. Funkcijos taip pat apima įrankius, skirtus nuotoliniam statistikos rinkimui, įskaitant per SNMP arba žiniatinklio API (statistikai ir tvarkymui įtaisytas HTTP serveris), momentinis paleidimas iš naujo, integruotas variklis, skirtas prijungti tvarkykles Lua kalba, apkrovos balanso galimybė. atsižvelgiant į kliento geografinę vietą .

Pagrindinės naujovės:

  • Реализована поддержка заголовков протокола PROXY во входящих запросах, что позволяет запустить балансировщик нагрузки перед сервером PowerDNS, сохранив при этом передачу сведений об IP-адресах клиентов, подключающихся к балансировщику, такому как dnsdist.
  • Добавлена поддержка механизма ЕDNS Cookies (RFC 7873), позволяющего идентифицировать корректность IP-адреса через обмен Сookie между DNS-сервером и клиентом c целью защиты от спуфинга IP-адресов, DoS-атак, использования DNS в качестве усилителя трафика и попыток отравления кэша.
  • В утилиту pdnsutil и API добавлен новый интерфейс для управления серверами autoprimary, используемыми для автоматизации развёртывания и обновления зон на вторичных DNS-серверах без ручной конфигурации вторичных зон. Достаточно определить для нового домена первичную зону на autoprimary-сервере и новый домен автоматически подхватят вторичные серверы и сконфигурируют для него вторичную зону.

Šaltinis: opennet.ru

Добавить комментарий