PowerDNS റിക്കർസർ 4.3, KnotDNS 2.9.3 എന്നിവയുടെ റിലീസ്

സംഭവിച്ചു DNS സെർവർ റിലീസ് കാഷെ ചെയ്യുന്നു PowerDNS റിസോഴ്സ് 4.3, ഇത് ആവർത്തന നാമം റെസല്യൂഷന്റെ ഉത്തരവാദിത്തമാണ്. PowerDNS ആധികാരിക സെർവറിന്റെ അതേ കോഡ്ബേസിലാണ് പവർഡിഎൻഎസ് റിക്കർസർ നിർമ്മിച്ചിരിക്കുന്നത്, എന്നാൽ പവർഡിഎൻഎസ് ആവർത്തനപരവും ആധികാരികവുമായ ഡിഎൻഎസ് സെർവറുകൾ വ്യത്യസ്ത വികസന ചക്രങ്ങളിലൂടെ വികസിപ്പിച്ചെടുക്കുകയും പ്രത്യേക ഉൽപ്പന്നങ്ങളായി പുറത്തിറക്കുകയും ചെയ്യുന്നു. പ്രോജക്റ്റ് കോഡ് വിതരണം ചെയ്തത് GPLv2 പ്രകാരം ലൈസൻസ്.

സ്ഥിതിവിവരക്കണക്കുകളുടെ വിദൂര ശേഖരണത്തിനുള്ള ഉപകരണങ്ങൾ സെർവർ നൽകുന്നു, തൽക്ഷണ പുനരാരംഭത്തെ പിന്തുണയ്ക്കുന്നു, ലുവാ ഭാഷയിൽ ഹാൻഡ്‌ലറുകൾ ബന്ധിപ്പിക്കുന്നതിന് ഒരു ബിൽറ്റ്-ഇൻ എഞ്ചിനുണ്ട്, DNSSEC, DNS64, RPZ (പ്രതികരണ നയ മേഖലകൾ) എന്നിവയെ പൂർണ്ണമായും പിന്തുണയ്ക്കുന്നു, കൂടാതെ ബ്ലാക്ക്‌ലിസ്റ്റുകൾ ബന്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. റെസല്യൂഷൻ ഫലങ്ങൾ BIND സോൺ ഫയലുകളായി രേഖപ്പെടുത്താൻ സാധിക്കും. ഉയർന്ന പ്രകടനം ഉറപ്പാക്കാൻ, FreeBSD, Linux, Solaris (kqueue, epoll, /dev/poll) എന്നിവയിലും പതിനായിരക്കണക്കിന് സമാന്തര അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യാൻ കഴിവുള്ള ഉയർന്ന പ്രകടനമുള്ള DNS പാക്കറ്റ് പാർസറിലും ആധുനിക കണക്ഷൻ മൾട്ടിപ്ലക്സിംഗ് മെക്കാനിസങ്ങൾ ഉപയോഗിക്കുന്നു.

പുതിയ വേർസികൾ:

• അഭ്യർത്ഥിച്ച ഡൊമെയ്‌നിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോരുന്നത് തടയുന്നതിനും സ്വകാര്യത വർദ്ധിപ്പിക്കുന്നതിനും, മെക്കാനിസം സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു QNAME ചെറുതാക്കൽ (ആർഎഫ്സി -7816), "റിലാക്സ്ഡ്" മോഡിൽ പ്രവർത്തിക്കുന്നു. അപ്‌സ്ട്രീം നെയിം സെർവറിലേക്കുള്ള അഭ്യർത്ഥനകളിൽ റിസോൾവർ ആവശ്യമുള്ള ഹോസ്റ്റിന്റെ മുഴുവൻ പേര് പരാമർശിക്കുന്നില്ല എന്നതാണ് മെക്കാനിസത്തിന്റെ സാരം. ഉദാഹരണത്തിന്, ഹോസ്റ്റ് foo.bar.baz.com-ന്റെ വിലാസം നിർണ്ണയിക്കുമ്പോൾ, "QTYPE=NS,QNAME=baz.com" എന്ന അഭ്യർത്ഥന ".com" സോണിനായുള്ള ആധികാരിക സെർവറിലേക്ക് "" പരാമർശിക്കാതെ തന്നെ റിസോൾവർ അയയ്ക്കും. foo.bar". നിലവിലെ രൂപത്തിൽ, "വിശ്രമിച്ച" മോഡിൽ ജോലി നടപ്പിലാക്കുന്നു.
• ഔട്ട്‌ഗോയിംഗ് അഭ്യർത്ഥനകൾ ഒരു ആധികാരിക സെർവറിലേക്ക് ലോഗ് ചെയ്യാനുള്ള കഴിവും അവയ്ക്കുള്ള പ്രതികരണങ്ങളും dnstap ഫോർമാറ്റിൽ നടപ്പിലാക്കിയിട്ടുണ്ട് (ഉപയോഗത്തിന്, “-enable-dnstap” ഓപ്ഷനുള്ള ഒരു ബിൽഡ് ആവശ്യമാണ്).
• ഒരു ടിസിപി കണക്ഷനിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന നിരവധി ഇൻകമിംഗ് അഭ്യർത്ഥനകളുടെ ഒരേസമയം പ്രോസസ്സിംഗ് നൽകിയിട്ടുണ്ട്, അവ തയ്യാറായതിനാൽ ഫലങ്ങൾ നൽകുന്നു, അല്ലാതെ ക്യൂവിലെ അഭ്യർത്ഥനകളുടെ ക്രമത്തിലല്ല. ഒരേസമയം അഭ്യർത്ഥനകളുടെ പരിധി നിർണ്ണയിക്കുന്നത് "max-concurrent-requests-per-tcp-connection".
• പുതിയ ഡൊമെയ്‌നുകൾ ട്രാക്കുചെയ്യുന്നതിനുള്ള ഒരു സാങ്കേതികത നടപ്പിലാക്കി തലയാട്ടുക (പുതുതായി നിരീക്ഷിച്ച ഡൊമെയ്‌ൻ), സംശയാസ്പദമായ ഡൊമെയ്‌നുകൾ അല്ലെങ്കിൽ ക്ഷുദ്രവെയർ വിതരണം ചെയ്യൽ, ഫിഷിംഗിൽ പങ്കെടുക്കൽ, ബോട്ട്‌നെറ്റുകൾ പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിക്കുന്നത് തുടങ്ങിയ ക്ഷുദ്ര പ്രവർത്തനങ്ങളുമായി ബന്ധപ്പെട്ട ഡൊമെയ്‌നുകൾ തിരിച്ചറിയാൻ ഇത് ഉപയോഗിക്കാം. മുമ്പ് ആക്‌സസ് ചെയ്യാത്ത ഡൊമെയ്‌നുകൾ തിരിച്ചറിയുകയും ഈ പുതിയ ഡൊമെയ്‌നുകൾ വിശകലനം ചെയ്യുകയും ചെയ്യുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഈ രീതി. ഇതുവരെ കണ്ടിട്ടുള്ള എല്ലാ ഡൊമെയ്‌നുകളുടെയും പൂർണ്ണമായ ഡാറ്റാബേസിനെതിരെ പുതിയ ഡൊമെയ്‌നുകൾ ട്രാക്കുചെയ്യുന്നതിനുപകരം, പരിപാലിക്കാൻ കാര്യമായ ഉറവിടങ്ങൾ ആവശ്യമാണ്, NOD ഒരു പ്രോബബിലിസ്റ്റിക് ചട്ടക്കൂട് ഉപയോഗിക്കുന്നു എസ്.ബി.എഫ് (സ്റ്റേബിൾ ബ്ലൂം ഫിൽട്ടർ), ഇത് മെമ്മറിയും സിപിയു ഉപഭോഗവും കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇത് പ്രവർത്തനക്ഷമമാക്കാൻ, നിങ്ങൾ ക്രമീകരണങ്ങളിൽ "new-domain-tracking=yes" എന്ന് വ്യക്തമാക്കണം.
• systemd-ന് കീഴിൽ പ്രവർത്തിക്കുമ്പോൾ, പവർഡിഎൻഎസ് റിക്കർസർ പ്രോസസ്സ് ഇപ്പോൾ റൂട്ടിന് പകരം അൺപ്രിവിലേജ്ഡ് യൂസർ pdns-recursor-ന് കീഴിൽ പ്രവർത്തിക്കുന്നു. systemd ഇല്ലാത്തതും chroot ഇല്ലാത്തതുമായ സിസ്റ്റങ്ങൾക്ക്, കൺട്രോൾ സോക്കറ്റും pid ഫയലും സംഭരിക്കുന്നതിനുള്ള ഡിഫോൾട്ട് ഡയറക്ടറി ഇപ്പോൾ /var/run/pdns-recursor ആണ്.

കൂടാതെ, പ്രസിദ്ധീകരിച്ചു പ്രകാശനം KnotDNS 2.9.3, എല്ലാ ആധുനിക DNS സവിശേഷതകളും പിന്തുണയ്ക്കുന്ന ഉയർന്ന പ്രകടനമുള്ള ആധികാരിക DNS സെർവർ (ആവർത്തനത്തെ ഒരു പ്രത്യേക ആപ്ലിക്കേഷനായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു). C എന്ന അക്ഷരത്തിൽ എഴുതിയ CZ.NIC എന്ന ചെക്ക് നാമ രജിസ്ട്രിയാണ് പ്രോജക്റ്റ് വികസിപ്പിക്കുന്നത് വിതരണം ചെയ്തത് GPLv3 പ്രകാരം ലൈസൻസ്.

ഉയർന്ന പെർഫോമൻസ് ക്വറി പ്രോസസിംഗിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നതിലൂടെ KnotDNS വ്യത്യസ്‌തമാണ്, ഇതിനായി എസ്എംപി സിസ്റ്റങ്ങളിൽ നന്നായി സ്കെയിൽ ചെയ്യുന്ന മൾട്ടി-ത്രെഡുള്ളതും മിക്കവാറും നോൺ-ബ്ലോക്കിംഗ് ഇംപ്ലിമെന്റേഷൻ ഉപയോഗിക്കുന്നു. ഈച്ചയിൽ സോണുകൾ ചേർക്കുകയും ഇല്ലാതാക്കുകയും ചെയ്യുക, സെർവറുകൾക്കിടയിൽ സോണുകൾ കൈമാറുക, DDNS (ഡൈനാമിക് അപ്‌ഡേറ്റുകൾ), NSID (RFC 5001), EDNS0, DNSSEC എക്സ്റ്റൻഷനുകൾ (NSEC3 ഉൾപ്പെടെ), പ്രതികരണ നിരക്ക് പരിമിതപ്പെടുത്തൽ (RRL) തുടങ്ങിയ ഫീച്ചറുകൾ നൽകിയിട്ടുണ്ട്.

പുതിയ റിലീസിൽ:

• അറിയിപ്പുകൾ അയയ്ക്കുന്നത് പ്രവർത്തനരഹിതമാക്കാൻ 'remote.block-notify-after-transfer' ക്രമീകരണം ചേർത്തു;
• DNSSE-ൽ Ed448 അൽഗോരിതം പരീക്ഷണാത്മക പിന്തുണ നടപ്പിലാക്കി (GnuTLS 3.6.12+ ആവശ്യമാണ്, ഇതുവരെ റിലീസ് ചെയ്തിട്ടില്ല കൊഴുൻ 3.6+);
• KASP ഡാറ്റാബേസിൽ ഒപ്പിട്ട സോണിനായി SOA സീരിയൽ നമ്പർ നേടുന്നതിനോ സജ്ജമാക്കുന്നതിനോ 'ലോക്കൽ-സീരിയൽ' പാരാമീറ്റർ keymgr-ലേക്ക് ചേർത്തിരിക്കുന്നു;
• Ed25519, Ed448 കീകൾ BIND DNS സെർവർ ഫോർമാറ്റിൽ keymgr-ലേക്ക് ഇറക്കുമതി ചെയ്യുന്നതിനുള്ള പിന്തുണ ചേർത്തു;
• സ്ഥിരസ്ഥിതിയായ 'server.tcp-io-timeout' ക്രമീകരണം 500 ms ആയും 512-ബിറ്റ് സിസ്റ്റങ്ങളിൽ 'database.journal-db-max-size' 32 MiB ആയും വർദ്ധിപ്പിച്ചു.

അവലംബം: opennet.ru