KnotDNS 3.0.0 DNS सर्भर रिलीज

प्रकाशित रिलीज KnotDNS 3.0.0, एक उच्च प्रदर्शन आधिकारिक DNS सर्भर (पुनरावर्ती एक अलग अनुप्रयोगको रूपमा डिजाइन गरिएको छ) जसले सबै आधुनिक DNS क्षमताहरूलाई समर्थन गर्दछ। परियोजना C मा लेखिएको चेक नाम रजिस्ट्री CZ.NIC द्वारा विकसित गरिएको छ द्वारा वितरित GPLv3 अन्तर्गत इजाजतपत्र प्राप्त।

KnotDNS लाई उच्च कार्यसम्पादन क्वेरी प्रशोधनमा यसको फोकसद्वारा छुट्याइएको छ, जसको लागि यसले बहु-थ्रेडेड र प्रायः गैर-ब्लकिङ कार्यान्वयन प्रयोग गर्दछ जुन SMP प्रणालीहरूमा राम्रो मापन गर्दछ। उडानमा क्षेत्रहरू थप्ने र मेटाउने, सर्भरहरू बीच क्षेत्रहरू स्थानान्तरण गर्ने, DDNS (गतिशील अद्यावधिकहरू), NSID (RFC 5001), EDNS0 र DNSSEC विस्तारहरू (NSEC3 सहित), प्रतिक्रिया दर सीमित गर्ने (RRL) जस्ता सुविधाहरू प्रदान गरिन्छ।

नयाँ रिलीज मा:

• उच्च प्रदर्शन नेटवर्क मोड थपियो, उपप्रणाली प्रयोग गरी कार्यान्वयन गरियो XDP (eXpress डाटा पथ), जसले लिनक्स कर्नेल नेटवर्क स्ट्याक द्वारा प्रशोधन गर्नु अघि नेटवर्क ड्राइभर स्तरमा प्याकेटहरू प्रशोधन गर्न उपकरणहरू प्रदान गर्दछ। मोड प्रयोग गर्न, लिनक्स कर्नेल 4.18 वा पछि आवश्यक छ।
• क्याटलग जोनहरूको लागि समर्थन थपियो, यसलाई माध्यमिक DNS सर्भरहरू कायम राख्न सजिलो बनाउँदै। जब यो सुविधा सक्षम हुन्छ, माध्यमिक सर्भरमा प्रत्येक माध्यमिक क्षेत्रको लागि छुट्टै रेकर्डहरू परिभाषित गर्नुको सट्टा, प्राथमिक र माध्यमिक सर्भरहरू बीच एक जोन क्याटलग स्थानान्तरण गरिन्छ, त्यसपछि प्राथमिक सर्भरमा सिर्जना गरिएका क्षेत्रहरू र क्याटलगमा समावेश गरिएको रूपमा चिन्ह लगाइन्छ। फाइल कन्फिगरेसनहरू सम्पादन गर्न आवश्यक बिना माध्यमिक सर्भरमा सिर्जना गरियो। क्याटलग प्रिन्ट उपयोगिता क्याटलग व्यवस्थापनको लागि प्रस्तावित छ।
• नयाँ DNSSEC प्रमाणीकरण मोड थपियो।
• DNSSEC का लागि म्यानुअल रूपमा डिजिटल हस्ताक्षरहरू उत्पन्न गर्न kzonesign उपयोगिता थपियो।
• लिनक्सको लागि उच्च प्रदर्शन "DNS ओभर UDP" ट्राफिक जनरेटरको कार्यान्वयनको साथ kxdpgun उपयोगिता थपियो।
• kdig ले HTTPS (DoH) मा DNS को लागि समर्थन थप्छ, GnuTLS र libnghttp2 प्रयोग गरेर कार्यान्वयन गरिएको।
• म्यानुअल DNSSEC कुञ्जी व्यवस्थापनको लागि समर्थन थपियो रद्द स्थिति कुञ्जी KSK (कुञ्जी साइनिङ कुञ्जी) (RFC 5011).
• ECDSA एल्गोरिदमहरू प्रयोग गरेर डिजिटल हस्ताक्षरहरूको निर्धारणात्मक पुस्ताको लागि समर्थन थपियो (GnuTLS 3.6.10 र पछि काम गर्न आवश्यक छ)।
• ब्याकअप र DNS क्षेत्र डेटा पुनर्स्थापना गर्न एक सुरक्षित तरिका प्रस्ताव गरिएको छ।
• "सांख्यिकी" मोड्युलको प्रदर्शन उल्लेखनीय रूपमा सुधार गरिएको छ।
• जब तपाईँले DNS क्षेत्रहरूका लागि डिजिटल हस्ताक्षरहरू उत्पन्न गर्ने बहु-थ्रेडेड मोड सक्षम गर्नुहुन्छ, क्षेत्रहरूसँग केही अतिरिक्त सञ्चालनहरूको समानान्तरता सुनिश्चित गरिन्छ।
• सुधारिएको क्यासिङ दक्षता र सुधारिएको क्वेरी प्रदर्शन।

स्रोत: opennet.ru