Voor implementatie in Fedora 33 , die de distributie overzet naar systemd-resolved als standaard voor het oplossen van DNS-verzoeken. Glibc zal worden overgezet naar nss-resolve van het systemd-project in plaats van de ingebouwde NSS-module nss-dns.
Systemd-resolved voert functies uit zoals het onderhouden van instellingen in het resolv.conf-bestand op basis van DHCP-gegevens en statische DNS-configuratie voor netwerkinterfaces, ondersteunt DNSSEC en LLMNR (Link Local Multicast Name Resolution). Een van de voordelen van de overstap naar systemd-resolved is de ondersteuning voor DNS over TLS, de mogelijkheid om lokale caching van DNS-verzoeken in te schakelen en de ondersteuning voor het toewijzen van verschillende handlers aan verschillende netwerkinterfaces (afhankelijk van de netwerkinterface wordt de DNS-server geselecteerd, bijvoorbeeld voor VPN-interfaces worden DNS-verzoeken via de VPN verzonden). DNSSEC zal niet worden toegepast in Fedora (systemd-resolved zal worden gebouwd met de vlag DNSSEC=no).
Systemd-resolved wordt al standaard gebruikt in Ubuntu, beginnend met release 16.10, maar in Fedora zal de integratie anders plaatsvinden ā Ubuntu blijft de traditionele nss-dns uit glibc gebruiken, dat wil zeggen dat glibc doorgaat met het verwerken van /etc/resolv.conf, terwijl in Fedora de vervanging van nss-dns door nss-resolve uit systemd is gepland. Voor diegenen die systemd-resolved niet willen gebruiken, zal er een mogelijkheid zijn om het uit te schakelen (de service systemd-resolved.service moet worden gedeactiveerd en NetworkManager opnieuw worden opgestart, die het traditionele /etc/resolv.conf zal aanmaken).
Bron: opennet.ru
