KnotDNS 3.0.0 iznākšana

Publicēts izlaidums KnotDNS 3.0.0, augstas veiktspējas autoritatīvs DNS serveris (rekursors tiek īstenots kā atsevišķa lietotne), kas atbalsta visas mūsdienu DNS iespējas. Projekts tiek izstrādāts Čehijas vārdu reģistrā CZ.NIC, izmantotā programmēšanas valoda ir C un tiek izplatīts ir GPLv3 licenci.

KnotDNS izceļas ar orientāciju uz augstu pieprasījumu apstrādes veiktspēju, izmantojot daudzkopsplitu un galvenokārt bezbloķējošu īstenojumu, kas ir labi mērogojams uz SMP sistēmām. Tiek piedāvātas tādas iespējas kā zonu pievienošana un dzēšana “uz vietas”, zonu pārsūtīšana starp serveriem, DDNS (dinamiskie atjauninājumi), NSID (RFC 5001), EDNS0 un DNSSEC paplašinājumi (t.sk. NSEC3), atbilžu intensitātes ierobežojumi (RRL).

Jaunajā laidienā:

• Pievienots augstas veiktspējas tīkla režīms, kas īstenots, izmantojot apakšsistēmu XDP (eXpress Data Path), kas nodrošina līdzekļus iepakojumu apstrādei tīkla draivera līmenī pirms apstrādes ar Linux kodola tīkla steku. Lai izmantotu režīmu, nepieciešams Linux kodols 4.18 vai jaunāks.
• Pievienota atbalsts zonu katalogam („Catalog Zones”), kas atvieglo sekundāro DNS serveru apkopi. Iespējojot šo iespēju, vietā, lai sekundārajā serverī noteiktu atsevišķas ierakstu katrai sekundārajai zonai, tiek organizēta zonu kataloga pārraide starp primāro un sekundāro serveri, pēc kuras uz primārā servera ieviestās zonas, kas atzītas kā katalogā, tiks automātiski izveidotas sekundārajā serverī bez konfigurācijas failu rediģēšanas nepieciešamības. Katalogu pārvaldībā ieteikta rīks kcatalogprint.
• Pievienots jauns DNSSEC pārbaudes režīms.
• Pievienots rīks kzonesign manuālai digitālo parakstu ģenerēšanai DNSSEC.
• Pievienots rīks kxdpgun ar augstas veiktspējas trafika ģeneratoru „DNS virs UDP” operētājsistēmai Linux.
• kdig pievienota atbalsts DNS virs HTTPS (DoH), īstenots ar GnuTLS un libnghttp2 palīdzību.
• DNSSEC atslēgu manuālās pārvaldības režīmā pievienots atbalsts atslēgu KSK (Key Signing Key) statusam (RFC 5011).
• Pievienots atbalsts determinētai digitālo parakstu ģenerēšanai, izmantojot ECDSA algoritmus (darbošanai nepieciešams GnuTLS 3.6.10 vai jaunāks).
• Ieteikts drošs veids DNS zonu datu dublēšanai un atjaunošanai.
• Izteikti palielināta moduļa „statistics” veiktspēja.
• Iespējojot daudzprogrammēšanas režīmu digitālo parakstu ģenerēšanai DNS zonām, nodrošināta dažu papildu operāciju paralelizācija ar zonām.
• Uzlabota kešatmiņas efektivitāte un palielināta pieprasījumu apstrādes veiktspēja.

Avots: opennet.lv