De release van de gecachede DNS-server PowerDNS Recursor 4.6 is beschikbaar, die verantwoordelijk is voor het recursieve omzetten van namen. PowerDNS Recursor is gebouwd op dezelfde codebasis als PowerDNS Authoritative Server, maar de recursieve en autoritatieve DNS-servers van PowerDNS ontwikkelen zich binnen verschillende ontwikkelingscycli en worden als afzonderlijke producten uitgebracht. De code van het project wordt verspreid onder de GPLv2-licentie.
De server biedt middelen voor het op afstand verzamelen van statistieken, ondersteunt onmiddellijke herstart, heeft een ingebouwde engine voor het aansluiten van handlers in de programmeertaal Lua, ondersteunt DNSSEC, DNS64, RPZ (Response Policy Zones) volledig en stelt gebruikers in staat om zwarte lijsten aan te sluiten. Het is mogelijk om de resultaten van het resolven op te slaan in de vorm van BIND-zonebestanden. Voor een hoge prestaties worden moderne mechanismen voor het multiplexen van verbindingen in FreeBSD, Linux en Solaris gebruikt (kqueue, epoll, /dev/poll), evenals een hoogperformante DNS-pakket-parser die tienduizenden gelijktijdige verzoeken kan verwerken.
In de nieuwe versie:
- Er is een functie "Zone to Cache" toegevoegd, die periodiek een DNS-zone kan ophalen en de inhoud ervan in de cache kan plaatsen, zodat de cache altijd in een "hete" toestand verkeert en gerelateerde gegevens van de zone bevat. De functie kan met elk type zone worden gebruikt, inclusief de rootzones. Het ophalen van de zone kan worden uitgevoerd via DNS AXFR, HTTP, HTTPS of door te laden vanuit een lokaal bestand.
- Er is de mogelijkheid toegevoegd om records uit de cache te wissen bij binnenkomende notify-verzoeken.
- Ondersteuning voor het versleutelen van verzoeken naar DNS-servers via DoT (DNS over TLS) is toegevoegd. DoT is standaard ingeschakeld wanneer poort 853 voor de DNS Forwarder is opgegeven of bij expliciete vermelding van DNS-servers via de parameter dot-to-auth-names. Certificaatverificatie wordt voorlopig niet uitgevoerd, evenals de automatische overschakeling naar DoT bij ondersteuning door de DNS-server (deze mogelijkheden zullen na goedkeuring door de standaardisatiecommissie worden toegevoegd).
- De code voor het opzetten van uitgaande TCP-verbindingen is herschreven; de mogelijkheid voor het hergebruiken van verbindingen is toegevoegd. Voor het hergebruiken van TCP-verbindingen (en DoT) worden verbindingen nu niet onmiddellijk gesloten na het verwerken van een verzoek, maar een tijdlang open gehouden (gedrag wordt geregeld via de instelling tcp-out-max-idle-ms).
- Het bereik van verzamelde en geƫxporteerde metrics met statistieken en informatie voor monitorsystemen is uitgebreid.
- Een experimentele functie voor gebeurtenistracering (Event Tracing) is toegevoegd, waarmee gedetailleerde informatie over de verwerkingstijd van elke fase van het resolven kan worden verkregen.
Bron: opennet.ru
