PowerDNS रिकर्सर 4.3 र KnotDNS 2.9.3 को रिलीज

भयो क्यासिङ DNS सर्भरको रिलीज PowerDNS संसाधन 4.3, पुनरावर्ती नाम रूपान्तरणको लागि जिम्मेवार। PowerDNS रिकर्सर PowerDNS आधिकारिक सर्भरको रूपमा समान कोड आधारमा बनाइएको छ, तर PowerDNS पुनरावर्ती र आधिकारिक DNS सर्भरहरू विभिन्न विकास चक्रहरू मार्फत विकसित हुन्छन् र अलग उत्पादनहरूको रूपमा जारी गरिन्छ। परियोजना कोड द्वारा वितरित GPLv2 अन्तर्गत इजाजतपत्र प्राप्त।

सर्भरले तथ्याङ्कहरूको रिमोट सङ्कलनका लागि उपकरणहरू उपलब्ध गराउँछ, तत्काल पुनः सुरु गर्न समर्थन गर्दछ, लुआ भाषामा ह्यान्डलरहरू जडान गर्नको लागि निर्मित इन्जिन छ, DNSSEC, DNS64, RPZ (प्रतिक्रिया नीति क्षेत्रहरू) लाई पूर्ण रूपमा समर्थन गर्दछ, र तपाईंलाई कालोसूचीहरू जडान गर्न अनुमति दिन्छ। BIND क्षेत्र फाइलहरूको रूपमा रिजोल्युसन परिणामहरू रेकर्ड गर्न सम्भव छ। उच्च कार्यसम्पादन सुनिश्चित गर्न, आधुनिक जडान मल्टिप्लेक्सिङ मेकानिजमहरू FreeBSD, Linux र Solaris (kqueue, epoll, /dev/poll) मा प्रयोग गरिन्छ, साथै हजारौं समानान्तर अनुरोधहरू प्रशोधन गर्न सक्षम उच्च-कार्यसम्पादन DNS प्याकेट पार्सर।

नयाँ संस्करणमा:

• अनुरोध गरिएको डोमेनको बारेमा जानकारी चुहावट रोक्न र गोपनीयता बढाउनको लागि, संयन्त्र पूर्वनिर्धारित रूपमा सक्षम गरिएको छ। QNAME न्यूनीकरण (आरएफसी -१ 7816 १।), "आराम" मोडमा सञ्चालन। मेकानिजमको सार यो हो कि रिजोल्भरले अपस्ट्रीम नाम सर्भरमा आफ्नो अनुरोधहरूमा इच्छित होस्टको पूरा नाम उल्लेख गर्दैन। उदाहरणका लागि, होस्ट foo.bar.baz.com को लागि ठेगाना निर्धारण गर्दा, रिजोल्भरले "QTYPE=NS,QNAME=baz.com" अनुरोधलाई ".com" क्षेत्रको लागि आधिकारिक सर्भरमा पठाउनेछ, उल्लेख नगरिकन। foo.bar"। यसको हालको फारममा, "आराम" मोडमा कार्य लागू गरिएको छ।
• आधिकारिक सर्भरमा बहिर्गमन अनुरोधहरू लग गर्ने क्षमता र तिनीहरूलाई dnstap ढाँचामा प्रतिक्रियाहरू लागू गरिएको छ (प्रयोगको लागि, "-enable-dnstap" विकल्पको साथ निर्माण आवश्यक छ)।
• TCP जडान मार्फत प्रसारित धेरै आगमन अनुरोधहरूको एकै साथ प्रशोधन प्रदान गरिएको छ, नतिजाहरू तयार भएपछि फर्काइन्छ, र लाममा अनुरोधहरूको क्रममा होइन। एक साथ अनुरोधहरूको सीमा "द्वारा निर्धारण गरिन्छ।अधिकतम-समवर्ती-अनुरोध-प्रति-tcp-जडान"।
• नयाँ डोमेनहरू ट्र्याक गर्नको लागि एक प्रविधि लागू गरियो NOD (Newly Observed Domain), जसलाई मालवेयर वितरण गर्ने, फिसिङमा भाग लिने र बोटनेटहरू सञ्चालन गर्न प्रयोग गर्ने जस्ता दुर्भावनापूर्ण गतिविधिसँग सम्बन्धित संदिग्ध डोमेन वा डोमेनहरू पहिचान गर्न प्रयोग गर्न सकिन्छ। विधि पहिले पहुँच नगरिएका डोमेनहरू पहिचान गर्न र यी नयाँ डोमेनहरूको विश्लेषणमा आधारित छ। सबै डोमेनहरूको पूर्ण डाटाबेस विरुद्ध नयाँ डोमेनहरू ट्र्याक गर्नुको सट्टा, जसलाई कायम राख्न महत्त्वपूर्ण स्रोतहरू चाहिन्छ, NOD ले सम्भावित फ्रेमवर्क प्रयोग गर्दछ। एसबीएफ (स्थिर ब्लूम फिल्टर), जसले तपाईंलाई मेमोरी र CPU खपत कम गर्न अनुमति दिन्छ। यसलाई सक्षम गर्न, तपाईंले सेटिङहरूमा "new-domain-tracking=yes" निर्दिष्ट गर्नुपर्छ।
• Systemd अन्तर्गत चल्दा, PowerDNS रिकर्सर प्रक्रिया अब रुटको सट्टा विशेषाधिकार नभएको प्रयोगकर्ता pdns-recursor अन्तर्गत चल्छ। systemd बिना र chroot बिना प्रणालीहरूको लागि, नियन्त्रण सकेट र pid फाइल भण्डारण गर्नको लागि पूर्वनिर्धारित डाइरेक्टरी अब /var/run/pdns-recursor छ।

यसबाहेक, प्रकाशित रिलीज KnotDNS 2.9.3, एक उच्च-सम्पादन आधिकारिक DNS सर्भर (पुनरावर्ती एक अलग अनुप्रयोगको रूपमा डिजाइन गरिएको छ) जसले सबै आधुनिक DNS सुविधाहरू समर्थन गर्दछ। परियोजना C मा लेखिएको चेक नाम रजिस्ट्री CZ.NIC द्वारा विकसित गरिएको छ द्वारा वितरित GPLv3 अन्तर्गत इजाजतपत्र प्राप्त।

KnotDNS लाई उच्च कार्यसम्पादन क्वेरी प्रशोधनमा यसको फोकसद्वारा छुट्याइएको छ, जसको लागि यसले बहु-थ्रेडेड र प्रायः गैर-ब्लकिङ कार्यान्वयन प्रयोग गर्दछ जुन SMP प्रणालीहरूमा राम्रो मापन गर्दछ। उडानमा क्षेत्रहरू थप्ने र मेटाउने, सर्भरहरू बीच क्षेत्रहरू स्थानान्तरण गर्ने, DDNS (गतिशील अद्यावधिकहरू), NSID (RFC 5001), EDNS0 र DNSSEC विस्तारहरू (NSEC3 सहित), प्रतिक्रिया दर सीमित गर्ने (RRL) जस्ता सुविधाहरू प्रदान गरिन्छ।

नयाँ रिलीज मा:

• NOTIFY सन्देशहरू पठाउन असक्षम पार्न 'remote.block-notify-after-transfer' सेटिङ थपियो;
• DNSSE मा Ed448 एल्गोरिदमको लागि प्रयोगात्मक समर्थन लागू गरियो (GnuTLS 3.6.12+ आवश्यक छ र अझै जारी गरिएको छैन। नेटल ३.६+);
• KASP डाटाबेसमा हस्ताक्षरित क्षेत्रको लागि SOA क्रम संख्या प्राप्त गर्न वा सेट गर्न keymgr मा 'स्थानीय-क्रमांक' प्यारामिटर थपिएको छ;
• BIND DNS सर्भर ढाँचा keymgr मा Ed25519 र Ed448 कुञ्जीहरू आयात गर्न समर्थन थपियो;
• पूर्वनिर्धारित 'server.tcp-io-timeout' सेटिङ 500 ms मा बढाइएको छ र 512-bit प्रणालीहरूमा 'database.journal-db-max-size' लाई 32 MiB मा घटाइएको छ।

स्रोत: opennet.ru