Tika izlaists autoritatīvā DNS servera PowerDNS Authoritative Server 4.6 izlaidums, kas paredzēts DNS zonu atgriešanas organizēšanai. Pēc projekta izstrādātāju domām, PowerDNS Authoritative Server apkalpo aptuveni 30% no kopējā domēnu skaita Eiropā (ja ņemam vērā tikai domēnus ar DNSSEC parakstiem, tad 90%). Projekta kods tiek izplatīts saskaņā ar GPLv2 licenci.
PowerDNS Authoritative Server nodrošina iespēju glabāt domēna informāciju dažādās datu bāzēs, tostarp MySQL, PostgreSQL, SQLite3, Oracle un Microsoft SQL Server, kā arī LDAP un vienkārša teksta failos BIND formātā. Atbildes atgriešanu var papildus filtrēt (piemēram, lai filtrētu surogātpastu) vai novirzīt, pievienojot savus apstrādātājus Lua, Java, Perl, Python, Ruby, C un C ++. Starp funkcijām ir arī rīki attālai statistikas vākšanai, tostarp, izmantojot SNMP vai Web API (statistikai un pārvaldībai ir iebūvēts http serveris), tūlītēja restartēšana, iebūvēts dzinējs apstrādātāju savienošanai Lua valodā. , spēja līdzsvarot slodzi, pamatojoties uz klienta ģeogrāfisko atrašanās vietu.
Galvenie jauninājumi:
- Pievienots atbalsts PROXY protokola galvenēm ienākošajos pieprasījumos, ļaujot PowerDNS servera priekšā palaist slodzes balansētāju, vienlaikus ziņojot par IP adreses informāciju klientiem, kuri savienojas ar slodzes balansētāju, piemēram, dnsdist.
- Pievienots atbalsts EDNS sīkfailu mehānismam (RFC 7873), kas ļauj identificēt IP adreses pareizību, izmantojot sīkfailu apmaiņu starp DNS serveri un klientu, lai aizsargātu pret IP adrešu viltošanu, DoS uzbrukumiem, DNS izmantošanu kā satiksmes pastiprinātāja un kešatmiņas saindēšanās mēģinājumi.
- Pdnsutil utilītai un API ir pievienots jauns interfeiss automātisko primāro serveru pārvaldībai, ko izmanto, lai automatizētu zonu izvietošanu un atjaunināšanu sekundārajos DNS serveros, manuāli nekonfigurējot sekundārās zonas. Pietiek definēt primāro zonu jaunam domēnam automātiski primārajā serverī, un sekundārie serveri automātiski uzņems jauno domēnu un konfigurēs tam sekundāro zonu.
Avots: opennet.ru