Udgivelsen af PowerDNS Authoritative Server 4.6

Den authoritative DNS-serveren PowerDNS Authoritative Server 4.6 er nå lansert, designet for å håndtere DNS-soner. Ifølge prosjektutviklerne betjener PowerDNS Authoritative Server omtrent 30% av alle domener i Europa (90% hvis man ser på domener med DNSSEC-signaturer). Koden distribueres under GPLv2-lisensen.

PowerDNS Authoritative Server tilbyr muligheten til å lagre informasjon om domener i ulike databaser, inkludert MySQL, PostgreSQL, SQLite3, Oracle, og Microsoft SQL Server, samt i LDAP og vanlige tekstfiler i BIND-format. Svarene kan også filtreres ytterligere (for eksempel for å blokkere spam) eller omdirigeres ved å bruke egne håndtere i Lua, Java, Perl, Python, Ruby, C og C++. Spesielle funksjoner inkluderer også verktøy for ekstern statistikkinnsamling, inkludert via SNMP eller gjennom Web API (for statistikk og administrasjon er det innebygd en http-server), umiddelbar omstart, en innebygd motor for tilkobling av håndtere på Lua-språket, og muligheten for belastningsbalansering basert på kundens geografiske plassering.

Hovudnyhende:

• Støtte for PROXY-protokolloverskrifter har blitt implementert i innkommende forespørselene, noe som gjør det mulig å kjøre en lastbalanserer foran PowerDNS-serveren, samtidig som man beholder informasjon om IP-adressene til klientene som kobler seg til balancereren, som dnsdist.
• Støtte for mekanismen EDNS Cookies (RFC 7873) er lagt til, som gjør det mulig å identifisere gyldigheten IP-adresser gjennom utveksling av informasjonskapsler mellom DNS-serveren og klienten for å beskytte mot IP-adresse-spoofing, DoS-angrep, utnyttelse av DNS som en trafikkforsterker og forsøk på cache-forgiftning.
• Et nytt grensesnitt for å administrere autoprimary-servere, brukt til automatisering av distribusjon og oppdatering av soner på sekundære DNS-servere uten manuell konfigurasjon av sekundære soner, er lagt til både i verktøyet pdnsutil og API-en. Det er nok å definere en primær sone på autoprimary-serveren for et nytt domene, og det nye domenet vil bli automatisk plukket opp av de sekundære servere og konfigurere en sekundær sone for det.

Kilde: opennet.ru