Famoahana ny mpizara DNS cache PowerDNS Recursor 4.7.0

Misy famotsorana ny mpizara DNS caching PowerDNS Recursor 4.7, izay tompon'andraikitra amin'ny famahana anarana miverimberina. Ny PowerDNS Recursor dia naorina amin'ny kaody mitovy amin'ny PowerDNS Authoritative Server, fa ny PowerDNS recursive sy authoritative DNS servers dia novolavolaina tamin'ny alàlan'ny tsingerin'ny fampandrosoana samihafa ary navoaka ho vokatra misaraka. Ny kaody tetikasa dia zaraina amin'ny alàlan'ny fahazoan-dàlana GPLv2.

Ny mpizara dia manome fitaovana ho an'ny fanangonana antontan'isa lavitra, manohana ny fanombohana eo noho eo, manana motera naorina ho an'ny fampifandraisana ireo mpitantana amin'ny fiteny Lua, manohana tanteraka ny DNSSEC, DNS64, RPZ (Faritra Politika Famaliana), ary ahafahanao mampifandray lisitra mainty. Azo atao ny mirakitra ny valin'ny fanapahan-kevitra ho rakitra BIND zone. Mba hiantohana ny fampandehanana avo lenta dia ampiasaina amin'ny FreeBSD, Linux ary Solaris (kqueue, epoll, /dev/poll) ny mekanika fampifandraisana maoderina amin'ny fifandraisana maoderina, ary koa ny parser packet DNS manara-penitra izay afaka manodina fangatahana mifanitsy an'aliny.

Ao amin'ny dikan-teny vaovao:

• Реализована возможность добавления дополнительных записей в отправляемые клиенту ответы для передачи полезной информации без необходимости отправки отдельного запроса (например, в ответы на запрос записи MX можно настроить прикрепление связанных записей A и AAAA).
• Реализован учёт требований RFC 9156 в реализации поддержки механизма минимизации имени запроса («QNAME minimisation»), позволяющего повысить конфиденциальность за счёт прекращения отправки полного оригинального имени QNAME на вышестоящий сервер.
• Обеспечен резолвинг IPv6 адресов DNS-серверов, не перечисленных в записях GR (Glue Record) через которые регистратор передаёт информацию об обслуживающих домен DNS-серверах.
• Предложена экспериментальная реализация односторонней проверки поддержки DNS-сервером протокола DoT (DNS over TLS).
• Добавлена возможность отката на родительский набор записей NS, если серверы в наборе дочерних записей NS не отвечают.
• Добавлена поддержка проверки корректности RR-записей ZONEMD (RFC 8976), полученных из кэша.
• Добавлена возможность прикрепления обработчиков на языке Lua, вызываемых на стадии завершения резолвинга (например, в подобных обработчиках можно изменить возвращаемый клиенту ответ).

Source: opennet.ru