PowerDNS Authoritative Server 4.6 Keluaran

Keluaran pelayan DNS berwibawa PowerDNS Authoritative Server 4.6, yang direka untuk mengatur penghantaran zon DNS, telah dikeluarkan. Menurut pembangun projek, PowerDNS Authoritative Server menyediakan kira-kira 30% daripada jumlah domain di Eropah (jika kami menganggap hanya domain dengan tandatangan DNSSEC, maka 90%). Kod projek diedarkan di bawah lesen GPLv2.

PowerDNS Authoritative Server menyediakan keupayaan untuk menyimpan maklumat domain dalam pelbagai pangkalan data, termasuk MySQL, PostgreSQL, SQLite3, Oracle dan Microsoft SQL Server, serta dalam LDAP dan fail teks biasa dalam format BIND. Pemulangan respons boleh ditapis tambahan (contohnya, untuk menapis spam) atau diubah hala dengan menyambungkan pengendali anda sendiri dalam Lua, Java, Perl, Python, Ruby, C dan C ++. Di antara ciri-ciri tersebut, terdapat juga alatan untuk pengumpulan jauh statistik, termasuk melalui SNMP atau melalui API Web (pelayan http terbina dalam untuk statistik dan pengurusan), mulakan semula segera, enjin terbina dalam untuk penyambung pengendali dalam bahasa Lua , keupayaan untuk mengimbangi beban berdasarkan lokasi geografi pelanggan.

Inovasi utama:

  • Menambah sokongan untuk pengepala protokol PROXY dalam permintaan masuk, membolehkan anda menjalankan pengimbang beban di hadapan pelayan PowerDNS sambil masih melaporkan maklumat alamat IP pelanggan yang menyambung ke pengimbang beban seperti dnsdist.
  • Sokongan tambahan untuk mekanisme Kuki EDNS (RFC 7873), yang membolehkan anda mengenal pasti ketepatan alamat IP melalui pertukaran Kuki antara pelayan DNS dan klien untuk melindungi daripada penipuan alamat IP, serangan DoS, penggunaan DNS sebagai penguat trafik dan percubaan meracuni cache.
  • Antara muka baharu telah ditambahkan pada utiliti pdnsutil dan API untuk mengurus pelayan autoprima, digunakan untuk mengautomasikan penggunaan dan kemas kini zon pada pelayan DNS sekunder tanpa mengkonfigurasi zon sekunder secara manual. Ia cukup untuk menentukan zon utama untuk domain baharu pada pelayan autoprima, dan domain baharu akan diambil secara automatik oleh pelayan sekunder dan mengkonfigurasi zon sekunder untuknya.

Sumber: opennet.ru

Tambah komen