PowerDNS Recursor 4.2 റിലീസും DNS ഫ്ലാഗ് ഡേ 2020 സംരംഭവും

ഒന്നര വർഷത്തെ വികസനത്തിന് ശേഷം അവതരിപ്പിച്ചു DNS സെർവർ റിലീസ് കാഷെ ചെയ്യുന്നു PowerDNS റിസോഴ്സ് 4.2, ഇത് ആവർത്തന നാമം റെസല്യൂഷന്റെ ഉത്തരവാദിത്തമാണ്. PowerDNS ആധികാരിക സെർവറിന്റെ അതേ കോഡ്ബേസിലാണ് പവർഡിഎൻഎസ് റിക്കർസർ നിർമ്മിച്ചിരിക്കുന്നത്, എന്നാൽ പവർഡിഎൻഎസ് ആവർത്തനപരവും ആധികാരികവുമായ ഡിഎൻഎസ് സെർവറുകൾ വ്യത്യസ്ത വികസന ചക്രങ്ങളിലൂടെ വികസിപ്പിച്ചെടുക്കുകയും പ്രത്യേക ഉൽപ്പന്നങ്ങളായി പുറത്തിറക്കുകയും ചെയ്യുന്നു. പ്രോജക്റ്റ് കോഡ് വിതരണം ചെയ്തത് GPLv2 പ്രകാരം ലൈസൻസ്.

EDNS ഫ്ലാഗുകളുള്ള DNS പാക്കറ്റുകളുടെ പ്രോസസ്സിംഗുമായി ബന്ധപ്പെട്ട എല്ലാ പ്രശ്നങ്ങളും പുതിയ പതിപ്പ് ഇല്ലാതാക്കുന്നു. 2016-ന് മുമ്പ് PowerDNS Recursor-ന്റെ പഴയ പതിപ്പുകളിൽ, സ്പെസിഫിക്കേഷൻ അനുസരിച്ച്, പഴയ ഫോർമാറ്റിൽ ഒരു പ്രതികരണം അയക്കാതെ, EDNS ഫ്ലാഗുകൾ ഉപേക്ഷിക്കാതെ, പിന്തുണയ്ക്കാത്ത EDNS ഫ്ലാഗുകളുള്ള പാക്കറ്റുകൾ അവഗണിക്കുന്നത് പരിശീലിച്ചിരുന്നു. മുമ്പ്, അത്തരം നിലവാരമില്ലാത്ത പെരുമാറ്റം ഒരു പരിഹാരത്തിന്റെ രൂപത്തിൽ BIND-ൽ പിന്തുണച്ചിരുന്നു, എന്നാൽ ചട്ടക്കൂടിനുള്ളിൽ നടത്തി ഫെബ്രുവരി സംരംഭങ്ങൾ DNS പതാക ദിനം, DNS സെർവറുകളുടെ ഡെവലപ്പർമാർ ഈ ഹാക്ക് ഉപേക്ഷിക്കാൻ തീരുമാനിച്ചു.

PowerDNS-ൽ, EDNS ഉപയോഗിച്ച് പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിലെ പ്രധാന പ്രശ്നങ്ങൾ 2017-ൽ റിലീസ് 4.1-ൽ പരിഹരിച്ചു, 2016-ൽ പുറത്തിറങ്ങിയ 4.0 ബ്രാഞ്ചിൽ, വ്യക്തിഗത പൊരുത്തക്കേടുകൾ ഉയർന്നുവന്നത് ഒരു നിശ്ചിത സാഹചര്യങ്ങളിൽ സംഭവിക്കുകയും സാധാരണ പ്രവർത്തനത്തിൽ ഇടപെടാതിരിക്കുകയും ചെയ്തു. PowerDNS Recursor 4.2-ൽ, എന്നതുപോലെ ബൈൻഡ് 9.14, EDNS ഫ്ലാഗുകൾ ഉപയോഗിച്ച് ചോദ്യങ്ങളോട് തെറ്റായി പ്രതികരിക്കുന്ന ആധികാരിക സെർവറുകളെ പിന്തുണയ്ക്കുന്നതിനുള്ള പരിഹാരമാർഗങ്ങൾ നീക്കംചെയ്തു. ഇതുവരെ, EDNS ഫ്ലാഗുകൾ ഉപയോഗിച്ച് ഒരു അഭ്യർത്ഥന അയച്ചതിന് ശേഷം ഒരു നിശ്ചിത സമയത്തിന് ശേഷം പ്രതികരണമൊന്നും ലഭിച്ചില്ലെങ്കിൽ, വിപുലീകൃത ഫ്ലാഗുകൾ പിന്തുണയ്ക്കുന്നില്ലെന്ന് DNS സെർവർ പരിഗണിക്കുകയും EDNS ഫ്ലാഗുകൾ ഇല്ലാതെ രണ്ടാമത്തെ അഭ്യർത്ഥന അയയ്ക്കുകയും ചെയ്തു. ഈ സ്വഭാവം ഇപ്പോൾ അപ്രാപ്‌തമാക്കിയിരിക്കുന്നു, കാരണം അത്തരം കോഡ് പാക്കറ്റുകൾ വീണ്ടും അയയ്‌ക്കുന്നതിന്റെ കാലതാമസത്തിന് കാരണമായി, നെറ്റ്‌വർക്ക് പരാജയങ്ങൾ കാരണം പ്രതികരണത്തിന്റെ അഭാവത്തിൽ നെറ്റ്‌വർക്ക് ലോഡും അവ്യക്തതയും വർദ്ധിച്ചു, കൂടാതെ EDNS അടിസ്ഥാനമാക്കിയുള്ള സവിശേഷതകൾ നടപ്പിലാക്കുന്നതിലും ഇടപെട്ടു DDoS ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് DNS കുക്കികളുടെ ഉപയോഗം.

അടുത്ത വർഷം ഒരു പരിപാടി നടത്താൻ തീരുമാനിച്ചു DNS പതാക ദിനം 2020ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് തീരുമാനം പ്രശ്നങ്ങൾ വലിയ ഡിഎൻഎസ് സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഐപി വിഘടനത്തോടൊപ്പം. സംരംഭത്തിന്റെ ഭാഗമായി ആസൂത്രിതമായ EDNS-നായി ശുപാർശ ചെയ്യുന്ന ബഫർ വലുപ്പങ്ങൾ 1200 ബൈറ്റുകളായി ശരിയാക്കുക, കൂടാതെ വിവർത്തനം ചെയ്യുക സെർവറുകളിൽ നിർബന്ധമായും പിന്തുണയ്ക്കുന്ന വിഭാഗത്തിലെ ടിസിപി വഴിയുള്ള അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നു. ഇപ്പോൾ UDP വഴിയുള്ള അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള പിന്തുണ ആവശ്യമാണ്, കൂടാതെ TCP അഭികാമ്യമാണ്, എന്നാൽ പ്രവർത്തനത്തിന് ആവശ്യമില്ല (ടിസിപി പ്രവർത്തനരഹിതമാക്കാനുള്ള കഴിവ് സ്റ്റാൻഡേർഡ് നിർദ്ദേശിക്കുന്നു). സ്റ്റാൻഡേർഡിൽ നിന്ന് TCP പ്രവർത്തനരഹിതമാക്കുന്നതിനുള്ള ഓപ്ഷൻ നീക്കം ചെയ്യാനും സെറ്റ് EDNS ബഫർ വലുപ്പം മതിയാകാത്ത സാഹചര്യങ്ങളിൽ UDP വഴി അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നതിൽ നിന്നും TCP ഉപയോഗിക്കുന്നതിലേക്കുള്ള മാറ്റം സ്റ്റാൻഡേർഡ് ചെയ്യാനും നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.

സംരംഭം നിർദ്ദേശിച്ച മാറ്റങ്ങൾ, EDNS ബഫർ വലുപ്പം തിരഞ്ഞെടുക്കുന്നതിനെക്കുറിച്ചുള്ള ആശയക്കുഴപ്പം ഇല്ലാതാക്കുകയും വലിയ UDP സന്ദേശങ്ങളുടെ വിഘടനത്തിന്റെ പ്രശ്നം പരിഹരിക്കുകയും ചെയ്യും, ഇവയുടെ പ്രോസസ്സിംഗ് പലപ്പോഴും പാക്കറ്റ് നഷ്‌ടത്തിനും ക്ലയന്റ് ഭാഗത്ത് കാലഹരണപ്പെടലിനും കാരണമാകുന്നു. ക്ലയന്റ് ഭാഗത്ത്, EDNS ബഫർ വലുപ്പം സ്ഥിരമായിരിക്കും, കൂടാതെ TCP വഴി വലിയ പ്രതികരണങ്ങൾ ഉടൻ തന്നെ ക്ലയന്റിലേക്ക് അയയ്‌ക്കും. UDP വഴി വലിയ സന്ദേശങ്ങൾ അയക്കുന്നത് ഒഴിവാക്കുന്നതും തടയും ആക്രമണങ്ങൾ വിഘടിച്ച യുഡിപി പാക്കറ്റുകളുടെ കൃത്രിമത്വത്തെ അടിസ്ഥാനമാക്കിയുള്ള ഡിഎൻഎസ് കാഷെ വിഷബാധയിൽ (ശകലങ്ങളായി വിഭജിക്കുമ്പോൾ, രണ്ടാമത്തെ ശകലത്തിൽ ഒരു ഐഡന്റിഫയറുള്ള ഒരു തലക്കെട്ട് ഉൾപ്പെടുന്നില്ല, അതിനാൽ ഇത് വ്യാജമാക്കാം, ഇതിന് ചെക്ക്സം പൊരുത്തപ്പെടുത്താൻ ഇത് മതിയാകും).

പവർഡിഎൻഎസ് റിക്കർസർ 4.2 വലിയ യുഡിപി പാക്കറ്റുകളിലെ പ്രശ്നങ്ങൾ പരിഹരിക്കുകയും മുമ്പ് ഉപയോഗിച്ചിരുന്ന 1232 ബൈറ്റുകളുടെ പരിധിക്ക് പകരം 1680 ബൈറ്റുകളുടെ EDNS ബഫർ വലുപ്പം (edns-outgoing-bufsize) ഉപയോഗിക്കുകയും ചെയ്തു, ഇത് നഷ്ടപ്പെട്ട UDP പാക്കറ്റുകളുടെ സാധ്യത ഗണ്യമായി കുറയ്ക്കും. IPv1232 കണക്കിലെടുത്ത് DNS പ്രതികരണ വലുപ്പം ഏറ്റവും കുറഞ്ഞ MTU മൂല്യത്തിലേക്ക് (6) യോജിക്കുന്ന പരമാവധി ആയതിനാൽ മൂല്യം 1280 തിരഞ്ഞെടുത്തു. ക്ലയന്റിനുള്ള പ്രതികരണങ്ങൾ വെട്ടിച്ചുരുക്കുന്നതിന് ഉത്തരവാദിയായ ട്രങ്കേഷൻ-ത്രെഷോൾഡ് പാരാമീറ്ററിന്റെ മൂല്യവും 1232 ആയി കുറച്ചു.

PowerDNS റിക്കർസർ 4.2-ലെ മറ്റ് മാറ്റങ്ങൾ:

• മെക്കാനിസം പിന്തുണ ചേർത്തു XPF (എക്‌സ്-പ്രോക്‌സിഡ്-ഫോർ), ഇത് എക്‌സ്-ഫോർവേഡഡ്-ഫോർ എച്ച്ടിടിപി ഹെഡറിന് തുല്യമായ ഡിഎൻഎസ് ആണ്, ഇത് ഇന്റർമീഡിയറ്റ് പ്രോക്‌സികളിലൂടെയും ലോഡ് ബാലൻസറുകളിലൂടെയും ഫോർവേഡ് ചെയ്‌ത യഥാർത്ഥ അഭ്യർത്ഥനയുടെ IP വിലാസത്തെയും പോർട്ട് നമ്പറിനെയും കുറിച്ചുള്ള വിവരങ്ങൾ കൈമാറാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, dnsdist). XPF പ്രവർത്തനക്ഷമമാക്കാൻ, ഓപ്ഷനുകൾ "xpf-allow-from"കൂടാതെ"xpf-rr-കോഡ്";
• EDNS വിപുലീകരണത്തിനുള്ള മെച്ചപ്പെട്ട പിന്തുണ ക്ലയന്റ് സബ്നെറ്റ് (ECS), ഒരു ആധികാരിക DNS സെർവറിലേക്കുള്ള ഒരു DNS അഭ്യർത്ഥനയിൽ യഥാർത്ഥ അന്വേഷണം വിഷലിപ്തമാക്കിയ സബ്‌നെറ്റിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അനുവദിക്കുന്നു (ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്കുകളുടെ ഫലപ്രദമായ പ്രവർത്തനത്തിന് ക്ലയന്റിന്റെ ഉറവിട സബ്‌നെറ്റിനെക്കുറിച്ചുള്ള ഡാറ്റ ആവശ്യമാണ്). EDNS ക്ലയന്റ് സബ്‌നെറ്റിന്റെ ഉപയോഗത്തിൽ തിരഞ്ഞെടുത്ത നിയന്ത്രണത്തിനുള്ള ക്രമീകരണങ്ങൾ പുതിയ പതിപ്പ് ചേർക്കുന്നു: «ecs-add-for» ഔട്ട്‌ഗോയിംഗ് അഭ്യർത്ഥനകളിൽ ECS-ൽ ഉപയോഗിക്കേണ്ട IP നെറ്റ്‌മാസ്കുകളുടെ ഒരു ലിസ്റ്റ്. നിർദ്ദിഷ്‌ട മാസ്‌കുകളുമായി പൊരുത്തപ്പെടാത്ത വിലാസങ്ങൾക്ക്, പൊതുവായ വിലാസം "ecs-scope-zero-address". നിർദ്ദേശത്തിലൂടെuse-incoming-edns-subnet» നിങ്ങൾക്ക് സബ്‌നെറ്റുകൾ നിർവചിക്കാം, പൂരിപ്പിച്ച ഇസിഎസ് മൂല്യങ്ങളുള്ള ഇൻകമിംഗ് അഭ്യർത്ഥനകൾ മാറ്റിസ്ഥാപിക്കില്ല;
• സെക്കൻഡിൽ ധാരാളം അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്ന സെർവറുകൾക്കായി (100 ആയിരത്തിലധികം), നിർദ്ദേശം "ഡിസ്ട്രിബ്യൂട്ടർ-ത്രെഡുകൾ", ഇത് ഇൻകമിംഗ് അഭ്യർത്ഥനകൾ സ്വീകരിക്കുന്നതിനും വർക്കർ ത്രെഡുകൾക്കിടയിൽ വിതരണം ചെയ്യുന്നതിനുമുള്ള ത്രെഡുകളുടെ എണ്ണം നിർണ്ണയിക്കുന്നു (ഉപയോഗിക്കുമ്പോൾ മാത്രം "pdns-distributes-queries=yes").
• ക്രമീകരണം ചേർത്തു public-suffix-list-file നിങ്ങളുടെ സ്വന്തം ഫയൽ നിർവ്വചിക്കാൻ പൊതു പ്രത്യയങ്ങളുടെ പട്ടിക ബിൽറ്റ്-ഇൻ PowerDNS റിക്കർസർ ലിസ്റ്റിന് പകരം ഉപയോക്താക്കൾക്ക് അവരുടെ സബ്ഡൊമെയ്‌നുകൾ രജിസ്റ്റർ ചെയ്യാൻ കഴിയുന്ന ഡൊമെയ്‌നുകൾ.

PowerDNS പ്രോജക്‌റ്റ് ആറ് മാസത്തെ വികസന സൈക്കിളും പ്രഖ്യാപിച്ചു, അടുത്ത പ്രധാന റിലീസ് PowerDNS Recursor 4.3 2020 ജനുവരിയിൽ പ്രതീക്ഷിക്കുന്നു. പ്രധാന റിലീസുകൾക്കായുള്ള അപ്‌ഡേറ്റുകൾ ഒരു വർഷത്തിനുള്ളിൽ പുറത്തിറക്കും, തുടർന്ന് കേടുപാടുകൾ പരിഹരിക്കുന്നതിന് ആറ് മാസത്തിനുള്ളിൽ. അങ്ങനെ, PowerDNS Recursor 4.2 ബ്രാഞ്ചിനുള്ള പിന്തുണ 2021 ജനുവരി വരെ നിലനിൽക്കും. 4.2 ഉടൻ പുറത്തിറങ്ങുമെന്ന് പ്രതീക്ഷിക്കുന്ന PowerDNS ആധികാരിക സെർവർ ഉൽപ്പന്നത്തിനും സമാനമായ വികസന സൈക്കിൾ മാറ്റങ്ങൾ സ്വീകരിച്ചു.

PowerDNS റിക്കർസറിന്റെ പ്രധാന സവിശേഷതകൾ:

• സ്ഥിതിവിവരക്കണക്കുകളുടെ വിദൂര ശേഖരണത്തിനുള്ള ഉപകരണങ്ങൾ;
• തൽക്ഷണം പുനരാരംഭിക്കുക;
• ലുവാ ഭാഷയിൽ ഹാൻഡ്‌ലറുകളെ ബന്ധിപ്പിക്കുന്നതിനുള്ള ബിൽറ്റ്-ഇൻ എഞ്ചിൻ;
• DNSSEC-നുള്ള പൂർണ്ണ പിന്തുണ കൂടാതെ DNS64;
• RPZ-നുള്ള പിന്തുണ (പ്രതികരണ നയ മേഖലകൾ), ബ്ലാക്ക്‌ലിസ്റ്റുകൾ നിർവചിക്കാനുള്ള കഴിവ്;
• ആന്റി സ്പൂഫിംഗ് മെക്കാനിസങ്ങൾ;
• BIND സോൺ ഫയലുകളായി പരിഹരിക്കുന്ന ഫലങ്ങൾ എഴുതാനുള്ള കഴിവ്.
• ഉയർന്ന പ്രകടനം ഉറപ്പാക്കാൻ, FreeBSD, Linux, Solaris (kqueue, epoll, /dev/poll) എന്നിവയിലെ ആധുനിക കണക്ഷൻ മൾട്ടിപ്ലക്‌സിംഗ് മെക്കാനിസങ്ങളും പതിനായിരക്കണക്കിന് സമാന്തര അന്വേഷണങ്ങൾ പ്രോസസ്സ് ചെയ്യാൻ കഴിവുള്ള ഉയർന്ന പ്രകടനമുള്ള DNS പാക്കറ്റ് പാഴ്‌സറും ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru