Објавено е објавувањето на авторитативниот DNS сервер PowerDNS Авторитетен сервер 4.6, дизајниран за организирање на враќање на зоните на DNS. Според програмерите на проектот, PowerDNS Autoritative Server опслужува приближно 30% од вкупниот број домени во Европа (ако ги земеме предвид само домените со потписи на DNSSEC, тогаш 90%). Проектниот код се дистрибуира под лиценцата GPLv2.
PowerDNS Autoritative Server обезбедува можност за складирање на информации за доменот во различни бази на податоци, вклучувајќи MySQL, PostgreSQL, SQLite3, Oracle и Microsoft SQL Server, како и LDAP и обични текстуални датотеки во BIND формат. Одговорот може дополнително да се филтрира (на пример, да се филтрира спам) или да се пренасочи со поврзување на сопствени ракувачи во Lua, Java, Perl, Python, Ruby, C и C++. Функциите, исто така, вклучуваат алатки за далечинско собирање на статистика, вклучително и преку SNMP или преку Web API (вграден е HTTP сервер за статистика и управување), инстант рестартирање, вграден мотор за поврзување ракувачи на јазикот Lua, можност за вчитување рамнотежа земајќи ја предвид географската локација на клиентот .
Главните иновации:
- Реализована поддержка заголовков протокола PROXY во входящих запросах, что позволяет запустить балансировщик нагрузки перед сервером PowerDNS, сохранив при этом передачу сведений об IP-адресах клиентов, подключающихся к балансировщику, такому как dnsdist.
- Добавлена поддержка механизма ЕDNS Cookies (RFC 7873), позволяющего идентифицировать корректность IP-адреса через обмен Сookie между DNS-сервером и клиентом c целью защиты от спуфинга IP-адресов, DoS-атак, использования DNS в качестве усилителя трафика и попыток отравления кэша.
- В утилиту pdnsutil и API добавлен новый интерфейс для управления серверами autoprimary, используемыми для автоматизации развёртывания и обновления зон на вторичных DNS-серверах без ручной конфигурации вторичных зон. Достаточно определить для нового домена первичную зону на autoprimary-сервере и новый домен автоматически подхватят вторичные серверы и сконфигурируют для него вторичную зону.
Извор: opennet.ru