PowerDNS रिकसर 4.3 आणि KnotDNS 2.9.3 चे प्रकाशन

जागा घेतली कॅशिंग DNS सर्व्हरचे प्रकाशन PowerDNS संसाधन 4.3, आवर्ती नाव रूपांतरणासाठी जबाबदार. PowerDNS रिकर्सर हे PowerDNS अधिकृत सर्व्हर सारख्याच कोड बेसवर तयार केले जाते, परंतु PowerDNS रिकर्सिव्ह आणि अधिकृत DNS सर्व्हर वेगवेगळ्या विकास चक्रांद्वारे विकसित केले जातात आणि स्वतंत्र उत्पादने म्हणून सोडले जातात. प्रकल्प कोड द्वारा वितरित GPLv2 अंतर्गत परवानाकृत.

सर्व्हर रिमोट स्टॅटिस्टिक्स कलेक्शनसाठी टूल्स पुरवतो, इन्स्टंट रीस्टार्टला सपोर्ट करतो, लुआ भाषेत हँडलर कनेक्ट करण्यासाठी अंगभूत इंजिन आहे, DNSSEC, DNS64, RPZ (रिस्पॉन्स पॉलिसी झोन) पूर्णपणे सपोर्ट करतो आणि तुम्हाला ब्लॅकलिस्ट कनेक्ट करण्याची परवानगी देतो. BIND झोन फाइल्स म्हणून रिझोल्यूशन परिणाम रेकॉर्ड करणे शक्य आहे. उच्च कार्यक्षमता सुनिश्चित करण्यासाठी, आधुनिक कनेक्शन मल्टिप्लेक्सिंग यंत्रणा FreeBSD, Linux आणि Solaris (kqueue, epoll, /dev/poll), तसेच हजारो समांतर विनंत्यांची प्रक्रिया करण्यास सक्षम उच्च-कार्यक्षमता DNS पॅकेट पार्सरमध्ये वापरली जाते.

नवीन आवृत्तीमध्ये:

• विनंती केलेल्या डोमेनबद्दलची माहिती लीक होण्यापासून रोखण्यासाठी आणि गोपनीयता वाढवण्यासाठी, यंत्रणा डीफॉल्टनुसार सक्षम केली जाते QNAME कमी करणे (आरएफसी -7816), "आरामदायी" मोडमध्ये कार्यरत. मेकॅनिझमचा सार असा आहे की रिझोल्व्हर अपस्ट्रीम नेम सर्व्हरला त्याच्या विनंत्यांमध्ये इच्छित होस्टचे पूर्ण नाव नमूद करत नाही. उदाहरणार्थ, यजमान foo.bar.baz.com साठी पत्ता ठरवताना, निराकरणकर्ता "QTYPE=NS,QNAME=baz.com" ही विनंती ".com" झोनसाठी अधिकृत सर्व्हरकडे पाठवेल, "उल्लेख न करता. foo.bar". त्याच्या वर्तमान स्वरूपात, कार्य "आरामदायी" मोडमध्ये लागू केले जाते.
• अधिकृत सर्व्हरवर आउटगोइंग विनंत्या लॉग करण्याची क्षमता आणि त्यांना dnstap स्वरूपात प्रतिसाद लागू केला गेला आहे (वापरण्यासाठी, “-enable-dnstap” पर्यायासह एक बिल्ड आवश्यक आहे).
• टीसीपी कनेक्शनवर प्रसारित केलेल्या अनेक इनकमिंग विनंत्यांची एकाचवेळी प्रक्रिया प्रदान केली जाते, परिणाम तयार होताना परत केले जातात, आणि रांगेतील विनंत्यांच्या क्रमाने नाही. एकाचवेळी विनंत्यांची मर्यादा "" द्वारे निर्धारित केली जातेकमाल-समवर्ती-विनंत्या-प्रति-टीसीपी-कनेक्शन".
• नवीन डोमेन ट्रॅक करण्यासाठी एक तंत्र लागू केले NOD (नवीन निरीक्षण केलेले डोमेन), ज्याचा वापर संशयास्पद डोमेन किंवा दुर्भावनापूर्ण क्रियाकलापांशी संबंधित डोमेन ओळखण्यासाठी केला जाऊ शकतो, जसे की मालवेअर वितरित करणे, फिशिंगमध्ये भाग घेणे आणि बॉटनेट ऑपरेट करण्यासाठी वापरले जाणे. ही पद्धत पूर्वी अॅक्सेस न केलेले डोमेन ओळखणे आणि या नवीन डोमेनचे विश्लेषण करण्यावर आधारित आहे. कधीही पाहिलेल्या सर्व डोमेनच्या संपूर्ण डेटाबेसवर नवीन डोमेनचा मागोवा घेण्याऐवजी, ज्याची देखरेख करण्यासाठी महत्त्वपूर्ण संसाधने आवश्यक आहेत, NOD संभाव्य फ्रेमवर्क वापरते एसबीएफ (स्थिर ब्लूम फिल्टर), जे तुम्हाला मेमरी आणि CPU वापर कमी करण्यास अनुमती देते. ते सक्षम करण्यासाठी, तुम्ही सेटिंग्जमध्ये "new-domain-tracking=yes" निर्दिष्ट केले पाहिजे.
• systemd अंतर्गत चालत असताना, पॉवरडीएनएस रिकर्सर प्रक्रिया आता रूट ऐवजी अनप्रिव्हिलेज्ड युजर pdns-रिकर्सर अंतर्गत चालते. systemd शिवाय आणि chroot शिवाय प्रणालींसाठी, कंट्रोल सॉकेट आणि pid फाइल साठवण्यासाठी डिफॉल्ट डिरेक्ट्री आता /var/run/pdns-recursor आहे.

शिवाय, प्रकाशित रीलिझ KnotDNS 2.9.3, उच्च-कार्यक्षमता अधिकृत DNS सर्व्हर (रिकसर स्वतंत्र अनुप्रयोग म्हणून डिझाइन केलेले आहे) जे सर्व आधुनिक DNS वैशिष्ट्यांना समर्थन देते. C आणि C मध्ये लिहिलेल्या CZ.NIC नावाच्या चेक नाव नोंदणीद्वारे प्रकल्प विकसित केला जात आहे द्वारा वितरित GPLv3 अंतर्गत परवानाकृत.

KnotDNS हे उच्च कार्यप्रदर्शन क्वेरी प्रक्रियेवर लक्ष केंद्रित करून ओळखले जाते, ज्यासाठी ते बहु-थ्रेडेड आणि मुख्यतः नॉन-ब्लॉकिंग अंमलबजावणी वापरते जे SMP सिस्टमवर चांगले स्केल करते. फ्लायवर झोन जोडणे आणि हटवणे, सर्व्हरमधील झोन हस्तांतरित करणे, DDNS (डायनॅमिक अपडेट्स), NSID (RFC 5001), EDNS0 आणि DNSSEC विस्तार (NSEC3 सह), प्रतिसाद दर मर्यादा (RRL) यांसारखी वैशिष्ट्ये प्रदान केली आहेत.

नवीन प्रकाशनात:

• NOTIFY संदेश पाठवणे अक्षम करण्यासाठी 'remote.block-notify-after-transfer' सेटिंग जोडले;
• DNSSE मध्‍ये Ed448 अल्गोरिदमसाठी प्रायोगिक समर्थन लागू केले (GnuTLS 3.6.12+ आवश्यक आहे आणि अद्याप रिलीझ केलेले नाही चिडवणे 3.6+);
• KASP डेटाबेसमधील स्वाक्षरी केलेल्या झोनसाठी SOA अनुक्रमांक प्राप्त करण्यासाठी किंवा सेट करण्यासाठी keymgr मध्ये 'स्थानिक-सीरियल' पॅरामीटर जोडले गेले आहे;
• BIND DNS सर्व्हर स्वरूपात keymgr मध्ये Ed25519 आणि Ed448 की आयात करण्यासाठी समर्थन जोडले;
• डीफॉल्ट 'server.tcp-io-timeout' सेटिंग 500 ms पर्यंत वाढवण्यात आली आहे आणि 512-बिट सिस्टम्सवर 'database.journal-db-max-size' 32 MiB पर्यंत कमी करण्यात आली आहे.

स्त्रोत: opennet.ru