KnotDNS 3.0.0 DNS സെർവറിന്റെ റിലീസ്

പ്രസിദ്ധീകരിച്ചു പ്രകാശനം KnotDNS 3.0.0, എല്ലാ ആധുനിക DNS കഴിവുകളെയും പിന്തുണയ്ക്കുന്ന ഉയർന്ന പ്രകടനമുള്ള ആധികാരിക DNS സെർവർ (ആവർത്തനത്തെ ഒരു പ്രത്യേക ആപ്ലിക്കേഷനായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു). C എന്നെഴുതിയ ചെക്ക് നാമ രജിസ്ട്രി CZ.NIC ആണ് പ്രോജക്റ്റ് വികസിപ്പിക്കുന്നത് വിതരണം ചെയ്തത് GPLv3 പ്രകാരം ലൈസൻസ്.

ഉയർന്ന പെർഫോമൻസ് ക്വറി പ്രോസസിംഗിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നതിലൂടെ KnotDNS വ്യത്യസ്‌തമാണ്, ഇതിനായി എസ്എംപി സിസ്റ്റങ്ങളിൽ നന്നായി സ്കെയിൽ ചെയ്യുന്ന മൾട്ടി-ത്രെഡുള്ളതും മിക്കവാറും നോൺ-ബ്ലോക്കിംഗ് ഇംപ്ലിമെന്റേഷൻ ഉപയോഗിക്കുന്നു. ഈച്ചയിൽ സോണുകൾ ചേർക്കുകയും ഇല്ലാതാക്കുകയും ചെയ്യുക, സെർവറുകൾക്കിടയിൽ സോണുകൾ കൈമാറുക, DDNS (ഡൈനാമിക് അപ്‌ഡേറ്റുകൾ), NSID (RFC 5001), EDNS0, DNSSEC എക്സ്റ്റൻഷനുകൾ (NSEC3 ഉൾപ്പെടെ), പ്രതികരണ നിരക്ക് പരിമിതപ്പെടുത്തൽ (RRL) തുടങ്ങിയ ഫീച്ചറുകൾ നൽകിയിട്ടുണ്ട്.

പുതിയ റിലീസിൽ:

• സബ്സിസ്റ്റം ഉപയോഗിച്ച് നടപ്പിലാക്കിയ ഉയർന്ന പ്രകടന നെറ്റ്‌വർക്ക് മോഡ് ചേർത്തു എക്സ്ഡിപി (eXpress Data Path), ലിനക്സ് കേർണൽ നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് പ്രോസസ്സ് ചെയ്യുന്നതിന് മുമ്പ് നെറ്റ്‌വർക്ക് ഡ്രൈവർ തലത്തിൽ പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള ഉപകരണങ്ങൾ ഇത് നൽകുന്നു. മോഡ് ഉപയോഗിക്കുന്നതിന്, Linux കേർണൽ 4.18 അല്ലെങ്കിൽ അതിനുശേഷമുള്ളത് ആവശ്യമാണ്.
• കാറ്റലോഗ് സോണുകൾക്കുള്ള പിന്തുണ ചേർത്തു, ദ്വിതീയ DNS സെർവറുകൾ പരിപാലിക്കുന്നത് എളുപ്പമാക്കുന്നു. ഈ ഫീച്ചർ പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, ദ്വിതീയ സെർവറിലെ ഓരോ സെക്കണ്ടറി സോണിനും വെവ്വേറെ റെക്കോർഡുകൾ നിർവചിക്കുന്നതിനുപകരം, പ്രൈമറി സെർവറുകൾക്കിടയിൽ ഒരു സോൺ കാറ്റലോഗ് കൈമാറ്റം ചെയ്യപ്പെടും, അതിനുശേഷം പ്രൈമറി സെർവറിൽ സൃഷ്ടിക്കപ്പെട്ട സോണുകൾ കാറ്റലോഗിൽ ഉൾപ്പെടുത്തിയതായി അടയാളപ്പെടുത്തും. ഫയലുകളുടെ കോൺഫിഗറേഷനുകൾ എഡിറ്റ് ചെയ്യാതെ തന്നെ സെക്കണ്ടറി സെർവറിൽ സൃഷ്ടിച്ചു. കാറ്റലോഗ് മാനേജ്മെന്റിനായി kcatalogprint യൂട്ടിലിറ്റി നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.
• ഒരു പുതിയ DNSSEC സ്ഥിരീകരണ മോഡ് ചേർത്തു.
• ഡിഎൻഎസ്എസ്ഇസിക്കായി ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സ്വമേധയാ സൃഷ്ടിക്കുന്നതിന് kzonesign യൂട്ടിലിറ്റി ചേർത്തു.
• ലിനക്സിനായി ഉയർന്ന പ്രകടനമുള്ള "DNS ഓവർ UDP" ട്രാഫിക് ജനറേറ്റർ നടപ്പിലാക്കുന്നതിനൊപ്പം kxdpgun യൂട്ടിലിറ്റി ചേർത്തു.
• GnuTLS, libnghttp2 എന്നിവ ഉപയോഗിച്ച് നടപ്പിലാക്കിയ HTTPS (DoH) വഴിയുള്ള DNS-നുള്ള പിന്തുണ kdig ചേർക്കുന്നു.
• മാനുവൽ DNSSEC കീ മാനേജ്മെന്റിനുള്ള പിന്തുണ ചേർത്തു അസാധുവാക്കൽ നില കീകൾ KSK (കീ സൈനിംഗ് കീ) (RFC 5011).
• ECDSA അൽഗോരിതം ഉപയോഗിച്ച് ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ ഡിറ്റർമിനിസ്റ്റിക് ജനറേഷനുള്ള പിന്തുണ ചേർത്തു (പ്രവർത്തിക്കാൻ GnuTLS 3.6.10-ഉം അതിനുശേഷവും ആവശ്യമാണ്).
• DNS സോൺ ഡാറ്റ ബാക്കപ്പ് ചെയ്യുന്നതിനും പുനഃസ്ഥാപിക്കുന്നതിനുമുള്ള ഒരു സുരക്ഷിത മാർഗം നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.
• "സ്റ്റാറ്റിസ്റ്റിക്സ്" മൊഡ്യൂളിന്റെ പ്രകടനം ഗണ്യമായി മെച്ചപ്പെട്ടു.
• ഡിഎൻഎസ് സോണുകൾക്കായി ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള മൾട്ടി-ത്രെഡ് മോഡ് നിങ്ങൾ പ്രാപ്തമാക്കുമ്പോൾ, സോണുകൾക്കൊപ്പം ചില അധിക പ്രവർത്തനങ്ങളുടെ സമാന്തരവൽക്കരണം ഉറപ്പാക്കപ്പെടും.
• മെച്ചപ്പെട്ട കാഷിംഗ് കാര്യക്ഷമതയും മെച്ചപ്പെട്ട അന്വേഷണ പ്രകടനവും.

അവലംബം: opennet.ru