Utgivelse av PowerDNS Authoritative Server 5.0

Det er publisert en utgave av den autoritative DNS-serveren PowerDNS Authoritative Server 5.0, designet for å håndtere DNS-soner. På sitt beste håndterte PowerDNS Authoritative Server opptil 30 % av alle domener i Europa og opptil 90 % av domener med DNSSEC. Koden for prosjektet distribueres under GPLv2-lisens.

PowerDNS Authoritative Server gir mulighet for lagring av domenedata i ulike databaser, inkludert MySQL, PostgreSQL, SQLite3, LMDB, Oracle og Microsoft SQL Server, samt i LDAP og vanlige tekstfiler i BIND-format. Svaret kan også filtreres (for eksempel for å blokkere spam) eller omdirigeres til egne håndterere i språk som Lua, Java, Perl, Python, Ruby, C og C++. Blant funksjonalitetene finner vi verktøy for fjernsamling av statistikk, blant annet via SNMP eller gjennom Web API (for statistikk og administrasjon er innebygget en http-server), øyeblikkelig omstart, en innebygd motor for tilkobling av håndterere på Lua-språket, samt muligheten for lastbalansering basert på klientens geografiske plassering.

En viktig nyhet i PowerDNS Authoritative Server 5.0 er støtten for visninger (views) i stil med DNS-serveren BIND, som lar deg levere ulikt innhold fra DNS-soner avhengig av IP-adresser, hvor forespørselen kommer fra. For eksempel kan man ved hjelp av visninger gi interne brukere (intranett) en versjon av DNS-sonen for den forespurte domenet, mens eksterne brukere får en annen. Foreløpig kan man bare bruke LMDB-backend til å lagre ulike visninger av DNS-soner.

Blant andre endringer:

• Støtte for tilkobling til Unix-socket i stedet for TCP/IP-socket er lagt til.
• I verktøyet sdig er støtten for EDNS Cookie lagt til.
• I LMDB-backend er det lagt til mulighet for å søke etter oppføringer og støtte for RFC-2136 (DNS UPDATE).
• En ny syntaks for å kjøre verktøyet pdnsutil er implementert — «pdnsutil type_objekt kommando argumenter» (den gamle syntaksen er fortsatt støttet).
• Det er lagt til en ny kommando «pdnsutil backend-lookup» for å søke etter oppføringer i lagrings-backend.
• Støtte for RFC-9615 for automatisk autentisert bootstrapping av DNSSEC er lagt til.
• Støtte for logging av pakker som har oppstått parsing-feil er implementert.
• Innstillingen «dnsupdate-require-tsig» er lagt til, som krever at TSIG (Transaction Signature)-mekanismen brukes for oppdatering av oppføringer i DNS.
• Innstillinga «direct-dnskey-signature» er lagt til, som inkluderer direkte uthenting av digital signatur DNSKEY frå backend.
• Innstillinga «resolve-across-zones» er lagt til, der DNS-serveren ikkje vil resolvere CNAME-postar som peikar til andre soner når den er av.
• Moglegheitene for å lage handterarar på Lua-språket er utvida.

Kilde: opennet.ru