PowerDNS अधिकृत सर्व्हर 4.2 रिलीज

जागा घेतली अधिकृत DNS सर्व्हरचे प्रकाशन PowerDNS अधिकृत सर्व्हर 4.2, DNS झोनचे वितरण आयोजित करण्यासाठी डिझाइन केलेले. द्वारे दिले प्रोजेक्ट डेव्हलपर, PowerDNS अधिकृत सर्व्हर युरोपमधील डोमेनच्या एकूण संख्येपैकी अंदाजे 30% सर्व्ह करते (जर आपण फक्त DNSSEC स्वाक्षरी असलेल्या डोमेनचा विचार केला तर 90%). प्रकल्प कोड द्वारा वितरित GPLv2 अंतर्गत परवानाकृत.

PowerDNS अधिकृत सर्व्हर, MySQL, PostgreSQL, SQLite3, Oracle, आणि Microsoft SQL Server, तसेच BIND स्वरूपात LDAP आणि साध्या मजकूर फाइल्ससह विविध डेटाबेसमध्ये डोमेन माहिती संचयित करण्याची क्षमता प्रदान करते. प्रतिसाद आणखी फिल्टर केला जाऊ शकतो (उदाहरणार्थ, स्पॅम फिल्टर करण्यासाठी) किंवा Lua, Java, Perl, Python, Ruby, C आणि C++ मध्ये कस्टम हँडलर कनेक्ट करून पुनर्निर्देशित केले जाऊ शकते. वैशिष्ट्यांमध्ये SNMP द्वारे किंवा वेब API द्वारे (संख्या आणि व्यवस्थापनासाठी HTTP सर्व्हर अंगभूत आहे), झटपट रीस्टार्ट, लुआ भाषेत हँडलर कनेक्ट करण्यासाठी अंगभूत इंजिन, शिल्लक लोड करण्याची क्षमता यासह आकडेवारीच्या दूरस्थ संकलनासाठी साधने समाविष्ट आहेत. ग्राहकाचे भौगोलिक स्थान लक्षात घेऊन

मुख्य नवकल्पना:

• वैशिष्ट्य जोडले व्याख्या लुआ भाषेतील हँडलर्ससह रेकॉर्ड, ज्याच्या मदतीने तुम्ही अत्याधुनिक हँडलर तयार करू शकता जे डेटा परत करताना AS, सबनेट, वापरकर्त्याची जवळीक इ. विचारात घेतात. BIND आणि LMDB सह सर्व स्टोरेज बॅकएंडसाठी लुआ रेकॉर्डसाठी समर्थन लागू केले गेले आहे. उदाहरणार्थ, झोन कॉन्फिगरेशनमध्ये होस्ट उपलब्धतेची पार्श्वभूमी तपासणी लक्षात घेऊन डेटा पाठवण्यासाठी, तुम्ही आता निर्दिष्ट करू शकता:

  @IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"

• नवीन उपयुक्तता जोडली ixfrdist, जे तुम्हाला AXFR आणि IXFR विनंत्या वापरून अधिकृत सर्व्हरवरून झोन हस्तांतरित करण्याची परवानगी देते, हस्तांतरित केलेल्या डेटाची प्रासंगिकता लक्षात घेऊन (प्रत्येक डोमेनसाठी, SOA क्रमांक तपासला जातो आणि झोनच्या फक्त नवीन आवृत्त्या डाउनलोड केल्या जातात). युटिलिटी तुम्हाला प्राथमिक सर्व्हरवर जास्त भार न बनवता मोठ्या संख्येने दुय्यम आणि रिकर्सिव्ह सर्व्हरवर झोनचे सिंक्रोनाइझेशन आयोजित करण्याची परवानगी देते;
• उपक्रमाच्या तयारीत DNS ध्वज दिवस 2020 udp-ट्रंकेशन-थ्रेशोल्ड पॅरामीटरचे मूल्य, जे क्लायंटला UDP प्रतिसाद ट्रिम करण्यासाठी जबाबदार आहे, 1680 वरून 1232 पर्यंत कमी केले गेले आहे, ज्यामुळे UDP पॅकेट गमावण्याची शक्यता लक्षणीयरीत्या कमी झाली पाहिजे. 1232 हे मूल्य निवडले गेले कारण IPv6 विचारात घेऊन DNS प्रतिसादाचा आकार किमान MTU मूल्य (1280) मध्ये बसतो तो कमाल आहे;
• नवीन डेटाबेस-आधारित स्टोरेज बॅकएंड जोडले LMDB. बॅकएंड पूर्णपणे DNSSEC अनुरूप आहे, मास्टर आणि स्लेव्ह झोनसाठी वापरला जाऊ शकतो आणि इतर बॅकएंडपेक्षा चांगले कार्यप्रदर्शन प्रदान करतो. प्रकाशनाच्या लगेच आधी, कोडमध्ये एक बदल जोडला गेला ज्यामुळे LMDB बॅकएंडच्या ऑपरेशनमध्ये व्यत्यय आला (स्लेव्ह झोनवर प्रक्रिया करणे आणि pdnsutil द्वारे लोड करणे कार्य केले, परंतु "pdnsutil संपादन-झोन" सारख्या आदेशांनी कार्य करणे थांबवले. समस्यांचे निराकरण करण्याची योजना आहे. पुढील सुधारात्मक प्रकाशनात;
• खराब दस्तऐवजीकरण केलेल्या "ऑटोसिरियल" कार्यासाठी समर्थन सोडले, जे काही समस्यांचे निराकरण होण्यापासून प्रतिबंधित करत होते. आवश्यकतांनुसार आरएफसी 8624 (GOST R 34.11-2012 "मस्ट नॉट" श्रेणीमध्ये हलवले आहे) DNSSEC यापुढे GOST DS हॅश आणि ECC-GOST डिजिटल स्वाक्षरींना समर्थन देत नाही.

स्मरणपत्र म्हणून, PowerDNS सहा महिन्यांच्या विकास चक्राकडे वळले आहे, PowerDNS अधिकृत सर्व्हरचे पुढील प्रमुख प्रकाशन फेब्रुवारी 2020 मध्ये अपेक्षित आहे. महत्त्वपूर्ण रिलीझसाठी अद्यतने वर्षभर विकसित केली जातील, त्यानंतर असुरक्षा निराकरणे आणखी सहा महिन्यांसाठी सोडली जातील. अशा प्रकारे, PowerDNS अधिकृत सर्व्हर 4.2 शाखेसाठी समर्थन जानेवारी 2021 पर्यंत राहील.

स्त्रोत: opennet.ru