Utgivelse av PowerDNS Authoritative Server 4.2

Har funnet sted utgjeving av autoritative DNS-server PowerDNS Authoritative Server 4.2, laget for å organisere levering av DNS-soner. For dataene utviklerne av prosjektet, PowerDNS Authoritative Server håndterer omtrent 30% av det totale antallet domener i Europa (hvis vi ser på domener med DNSSEC-signaturer, så er det 90%). Koden til prosjektet distribueres er under GPLv2-lisensen.

PowerDNS Authoritative Server tilbyr muligheten til å lagre informasjon om domener i ulike databaser, inkludert MySQL, PostgreSQL, SQLite3, Oracle, og Microsoft SQL Server, samt i LDAP og vanlige tekstfiler i BIND-format. Svarene kan også filtreres ytterligere (for eksempel for å blokkere spam) eller omdirigeres ved å bruke egne håndtere i Lua, Java, Perl, Python, Ruby, C og C++. Spesielle funksjoner inkluderer også verktøy for ekstern statistikkinnsamling, inkludert via SNMP eller gjennom Web API (for statistikk og administrasjon er det innebygd en http-server), umiddelbar omstart, en innebygd motor for tilkobling av håndtere på Lua-språket, og muligheten for belastningsbalansering basert på kundens geografiske plassering.

Viktige nyheter:

• Muligheten til definisjoner poster med Lua-behandlere som gjør det mulig å lage avanserte håndterere som tar hensyn til AS, undernett, nærhet til brukeren osv. Støtte for Lua-poster er implementert for alle lagringsbakker, inkludert BIND og LMDB. For eksempel, for å levere data med hensyn til bakgrunnssjekk av tilgjengeligheten til verter i sonekonfigurasjonen, kan det nå spesifiseres:

  @ IN LUA A «ifportup(443, {‘52.48.64.3’, ‘45.55.10.200’})»

• En ny verktøy er lagt til ixfrdist, som muliggjør overføring av soner fra autoritative servere ved hjelp av AXFR- og IXFR-forespørsel, med hensyn til relevansen av overførte data (for hvert domene blir SOA-nummeret sjekket, og kun nye versjoner av sonen lastes). Verktøyet gjør det mulig å organisere synkronisering av soner på et veldig stort antall sekundære og rekursive servere uten å skape stor belastning på den primære serveren;
• I forberedelse til initiativet DNS flag day 2020 er verdien av parameteren udp-truncation-threshold redusert fra 1680 til 1232, som styrer trimming av UDP-svar til klienten, noe som bør betydelig redusere sannsynligheten for tap av UDP-pakker. Verdien 1232 ble valgt fordi den er maksimum når størrelsen på DNS-svaret med hensyn til IPv6 faller innenfor minimum MTU (1280);
• En ny lagringsbakke er lagt til basert på DB LMDB. Bakken er helt kompatibel med DNSSEC, kan brukes til master- og slave-soner, og gir bedre ytelse enn de fleste andre bakker. Rett før utgivelsen ble det gjort en endring i koden som forårsaket at LMDB-bakken sluttet å fungere (behandling av slave-soner og lasting via pdnsutil fungerer, men kommandoer som «pdnsutil edit-zone» har sluttet å fungere. Problemer planlegges løst i den kommende korrigerende utgivelsen;
• Støtte for den dårlig dokumenterte funksjonen «autoserial» er avsluttet, noe som hindret løsningen av visse problemer. I henhold til kravene RFC 8624 (GOST R 34.11-2012 er flyttet til kategorien «MUST NOT») i DNSSEC er støtten for GOST DS-hash og digitale signaturer ECC-GOST opphørt.

Vi minner om at PowerDNS har gått over til en seks måneder utviklingssyklus, noe som betyr at neste betydelige utgivelse av PowerDNS Authoritative Server er forventet i februar 2020. Oppdateringer for betydelige utgivelser vil bli dannet gjennom året, etterfulgt av seks måneder med utgivelser av sikkerhetsoppdateringer. Dermed vil støtten for PowerDNS Authoritative Server 4.2 vare til januar 2021.

Kilde: opennet.ru