De auteur van de DNS-server Trust-DNS heeft aangekondigd het project om te dopen naar Hickory DNS. Als reden voor de naamsverandering wordt genoemd dat men het project aantrekkelijker wil maken voor gebruikers, ontwikkelaars en sponsoren, om overlap met de term 'Trusted DNS' te vermijden bij zoekopdrachten, en om een merknaam te registreren en het merk gerelateerd aan het project te beschermen (de naam Trust-DNS zou problematisch zijn om als handelsmerk te gebruiken, aangezien deze is samengesteld uit generieke woorden die niet als uniek kunnen worden beschouwd).
Oorspronkelijk ontwikkelde het project zich als een experiment om systeemcomponenten te creĆ«ren in een programmeertaal die middelen bood voor veilig geheugenbeheer, maar de huidige plannen zijn gericht op het omvormen ervan tot een volwaardig product. De ontwikkeling van de DNS-server Hickory zal plaatsvinden onder de bescherming van de organisatie ISRG (Internet Security Research Group), die de oprichter is van het Letās Encrypt-project en de ontwikkeling van technologieĆ«n voor een veiliger internet bevordert (bijvoorbeeld onder de auspiciĆ«n van ISRG worden implementaties van sudo, de TLS-module voor de http-server Apache, NTP-servers en een AV1-decoder, geschreven in de programmeertaal Rust, ontwikkeld).
Na de naamsverandering zal het project worden overgebracht van de persoonlijke GitHub-repository van de auteur naar een repository onder de aparte organisatie Hickory DNS, wat deelname van ontwikkelaars en ondersteuners uit de community zal vereenvoudigen. De crate-pakketten trust-dns-resolver en trust-dns-proto zullen worden omgedoopt tot hickory-resolver en hickory-proto, terwijl de hoofd server zal worden geleverd in het pakket hickory-dns. In de huidige staat hebben de pakketten trust-dns-resolver en trust-dns-proto respectievelijk 19 en 20 miljoen downloads in Crates.io, en wordt verwacht dat met investeringen van ISRG het gebruik van de DNS-server zal worden uitgebreid en het gebruik ervan voor werkimplementaties gemakkelijker zal worden.
Hickory DNS bevat componenten voor de werking van een autoritatieve DNS-server, DNS-client, lokale resolver en recursieve DNS-server. Het omvat ook bibliotheken met implementaties van laag-niveau protocollen. Het project ondersteunt DNSSEC, DoT (DNS over TLS), DoH (DNS over HTTPS), DoQ (DNS over QUIC), mDNS (Multicast DNS), DNS-SD (Service Discovery), ANAME, dynamische update van records, CSYNC (Child-to-Parent Synchronization), DANE (DNS-Based Authentication of Named Entities), DNSKEY, CAA (Certification Authority Authorization). Tijdens de implementatie of totdat de ondersteuning klaar is voor class-loze IN-ADDR.ARPA, incrementele zone-overdracht, het verzenden van meldingen naar secundaire servers over zone-updates, Trusted DNS en S/MIME. De code van het project is geschreven in de programmeertaal Rust en wordt verspreid onder de MIT- en Apache 2.0-licenties.
In de toekomst zal Hickory DNS worden ingezet in de infrastructuur van Letās Encrypt. Voor implementatie zal er een veiligheidsaudit plaatsvinden, zal de prestaties worden geoptimaliseerd en zal er volledige ondersteuning zijn voor recursieve aanvragen en hun validatie via DNSSEC. Ook wordt ondersteuning voor NSEC3, cache-beleidsregels voor verschillende typen DNS-records, en tools voor load balancing van aanvragen genoemd. IP-adressen voor inkomende verbindingen.
Bron: opennet.ru
