PowerDNS ਰੀਕਰਸਰ 4.3 ਅਤੇ KnotDNS 2.9.3 ਦੀ ਰਿਲੀਜ਼

ਹੋਇਆ ਕੈਸ਼ਿੰਗ DNS ਸਰਵਰ ਦੀ ਰੀਲੀਜ਼ PowerDNS ਸਰੋਤ 4.3, ਆਵਰਤੀ ਨਾਮ ਪਰਿਵਰਤਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। PowerDNS ਰੀਕਰਸਰ PowerDNS ਅਧਿਕਾਰਤ ਸਰਵਰ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕੋ ਕੋਡ ਅਧਾਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਪਰ PowerDNS ਆਵਰਤੀ ਅਤੇ ਅਧਿਕਾਰਤ DNS ਸਰਵਰ ਵੱਖ-ਵੱਖ ਵਿਕਾਸ ਚੱਕਰਾਂ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਵੱਖਰੇ ਉਤਪਾਦਾਂ ਵਜੋਂ ਜਾਰੀ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਦੁਆਰਾ ਵੰਡਿਆ GPLv2 ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ।

ਸਰਵਰ ਰਿਮੋਟ ਅੰਕੜੇ ਇਕੱਠਾ ਕਰਨ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਤੁਰੰਤ ਰੀਸਟਾਰਟ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਲੁਆ ਭਾਸ਼ਾ ਵਿੱਚ ਹੈਂਡਲਰਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਇੱਕ ਬਿਲਟ-ਇਨ ਇੰਜਣ ਹੈ, ਪੂਰੀ ਤਰ੍ਹਾਂ DNSSEC, DNS64, RPZ (ਜਵਾਬ ਨੀਤੀ ਜ਼ੋਨ) ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਬਲੈਕਲਿਸਟਸ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। BIND ਜ਼ੋਨ ਫਾਈਲਾਂ ਵਜੋਂ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਨਤੀਜਿਆਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, FreeBSD, Linux ਅਤੇ Solaris (kqueue, epoll, /dev/poll) ਵਿੱਚ ਆਧੁਨਿਕ ਕੁਨੈਕਸ਼ਨ ਮਲਟੀਪਲੈਕਸਿੰਗ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਵਾਲਾ DNS ਪੈਕੇਟ ਪਾਰਸਰ ਹਜ਼ਾਰਾਂ ਸਮਾਨਾਂਤਰ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• ਬੇਨਤੀ ਕੀਤੇ ਡੋਮੇਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਨੂੰ ਰੋਕਣ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਵਿਧੀ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਹੈ QNAME ਨਿਊਨਾਈਜ਼ੇਸ਼ਨ (ਆਰਐਫਸੀ -7816), "ਆਰਾਮ" ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਵਿਧੀ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਰੈਜ਼ੋਲਵਰ ਅਪਸਟ੍ਰੀਮ ਨਾਮ ਸਰਵਰ ਨੂੰ ਆਪਣੀਆਂ ਬੇਨਤੀਆਂ ਵਿੱਚ ਲੋੜੀਂਦੇ ਹੋਸਟ ਦੇ ਪੂਰੇ ਨਾਮ ਦਾ ਜ਼ਿਕਰ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਹੋਸਟ foo.bar.baz.com ਲਈ ਪਤਾ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਰੈਜ਼ੋਲਵਰ ".com" ਜ਼ੋਨ ਲਈ ਅਧਿਕਾਰਤ ਸਰਵਰ ਨੂੰ "QTYPE=NS,QNAME=baz.com" ਬੇਨਤੀ ਭੇਜੇਗਾ, ਬਿਨਾਂ ਜ਼ਿਕਰ ਕੀਤੇ " foo.bar" ਇਸਦੇ ਮੌਜੂਦਾ ਰੂਪ ਵਿੱਚ, ਕੰਮ ਨੂੰ "ਆਰਾਮਦਾਇਕ" ਮੋਡ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਇੱਕ ਅਧਿਕਾਰਤ ਸਰਵਰ ਤੇ ਆਉਟਗੋਇੰਗ ਬੇਨਤੀਆਂ ਨੂੰ ਲੌਗ ਕਰਨ ਦੀ ਯੋਗਤਾ ਅਤੇ dnstap ਫਾਰਮੈਟ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਜਵਾਬਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ (ਵਰਤੋਂ ਲਈ, "-enable-dnstap" ਵਿਕਲਪ ਨਾਲ ਇੱਕ ਬਿਲਡ ਦੀ ਲੋੜ ਹੈ)।
• ਇੱਕ TCP ਕਨੈਕਸ਼ਨ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਕਈ ਆਉਣ ਵਾਲੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਇੱਕੋ ਸਮੇਂ ਪ੍ਰਕਿਰਿਆ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਨਤੀਜੇ ਤਿਆਰ ਹੋਣ 'ਤੇ ਵਾਪਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਨਾ ਕਿ ਕਤਾਰ ਵਿੱਚ ਬੇਨਤੀਆਂ ਦੇ ਕ੍ਰਮ ਵਿੱਚ। ਇੱਕੋ ਸਮੇਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਸੀਮਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ "max-concurrent-requests-per-tcp-ਕਨੈਕਸ਼ਨ".
• ਨਵੇਂ ਡੋਮੇਨਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਇੱਕ ਤਕਨੀਕ ਲਾਗੂ ਕੀਤੀ ਐਨ.ਓ.ਡੀ (ਨਵਾਂ ਨਿਰੀਖਣ ਕੀਤਾ ਡੋਮੇਨ), ਜਿਸ ਦੀ ਵਰਤੋਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨਾਲ ਜੁੜੇ ਸ਼ੱਕੀ ਡੋਮੇਨਾਂ ਜਾਂ ਡੋਮੇਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਮਾਲਵੇਅਰ ਨੂੰ ਵੰਡਣਾ, ਫਿਸ਼ਿੰਗ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣਾ, ਅਤੇ ਬੋਟਨੈੱਟ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾਣਾ। ਵਿਧੀ ਉਹਨਾਂ ਡੋਮੇਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ 'ਤੇ ਅਧਾਰਤ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਪਹਿਲਾਂ ਐਕਸੈਸ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਹਨਾਂ ਨਵੇਂ ਡੋਮੇਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਹੈ। ਕਦੇ ਦੇਖੇ ਗਏ ਸਾਰੇ ਡੋਮੇਨਾਂ ਦੇ ਇੱਕ ਪੂਰੇ ਡੇਟਾਬੇਸ ਦੇ ਵਿਰੁੱਧ ਨਵੇਂ ਡੋਮੇਨਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਬਜਾਏ, ਜਿਸ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, NOD ਇੱਕ ਸੰਭਾਵੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਐਸ.ਬੀ.ਐਫ. (ਸਥਿਰ ਬਲੂਮ ਫਿਲਟਰ), ਜੋ ਤੁਹਾਨੂੰ ਮੈਮੋਰੀ ਅਤੇ CPU ਦੀ ਖਪਤ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ "ਨਵਾਂ-ਡੋਮੇਨ-ਟਰੈਕਿੰਗ=ਹਾਂ" ਨਿਸ਼ਚਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
• ਜਦੋਂ systemd ਅਧੀਨ ਚੱਲਦਾ ਹੈ, ਤਾਂ PowerDNS ਰੀਕਰਸਰ ਪ੍ਰਕਿਰਿਆ ਹੁਣ ਰੂਟ ਦੀ ਬਜਾਏ ਗੈਰ-ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾ pdns-recursor ਦੇ ਅਧੀਨ ਚੱਲਦੀ ਹੈ। ਬਿਨਾਂ systemd ਅਤੇ chroot ਤੋਂ ਬਿਨਾਂ ਸਿਸਟਮਾਂ ਲਈ, ਕੰਟਰੋਲ ਸਾਕਟ ਅਤੇ pid ਫਾਇਲ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਡਿਫਾਲਟ ਡਾਇਰੈਕਟਰੀ ਹੁਣ /var/run/pdns-recursor ਹੈ।

ਇਸ ਦੇ ਇਲਾਵਾ, ਪ੍ਰਕਾਸ਼ਿਤ ਜਾਰੀ KnotDNS 2.9.3, ਇੱਕ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਅਧਿਕਾਰਤ DNS ਸਰਵਰ (ਰਿਕਰਸਰ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਐਪਲੀਕੇਸ਼ਨ ਵਜੋਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ) ਜੋ ਸਾਰੀਆਂ ਆਧੁਨਿਕ DNS ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਹ ਪ੍ਰੋਜੈਕਟ C ਅਤੇ C ਵਿੱਚ ਲਿਖੀ ਹੋਈ ਚੈੱਕ ਨਾਮ ਰਜਿਸਟਰੀ CZ.NIC ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਦੁਆਰਾ ਵੰਡਿਆ GPLv3 ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ।

KnotDNS ਉੱਚ ਪੁੱਛਗਿੱਛ ਪ੍ਰੋਸੈਸਿੰਗ ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਫੋਕਸ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਮਲਟੀ-ਥ੍ਰੈੱਡਡ ਅਤੇ ਜਿਆਦਾਤਰ ਗੈਰ-ਬਲਾਕਿੰਗ ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ SMP ਸਿਸਟਮਾਂ 'ਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਕੇਲ ਕਰਦਾ ਹੈ। ਫਲਾਈ 'ਤੇ ਜ਼ੋਨਾਂ ਨੂੰ ਜੋੜਨਾ ਅਤੇ ਹਟਾਉਣਾ, ਸਰਵਰ-ਟੂ-ਸਰਵਰ ਜ਼ੋਨ ਟ੍ਰਾਂਸਫਰ, DDNS (ਡਾਇਨਾਮਿਕ ਅੱਪਡੇਟ), NSID (RFC 5001), EDNS0 ਅਤੇ DNSSEC ਐਕਸਟੈਂਸ਼ਨਾਂ (NSEC3 ਸਮੇਤ), ਜਵਾਬ ਦਰ ਸੀਮਾਵਾਂ (RRL) ਵਰਗੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• NOTIFY ਸੁਨੇਹੇ ਭੇਜਣ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ 'remote.block-notify-after-transfer' ਸੈਟਿੰਗ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ;
• DNSSE ਵਿੱਚ Ed448 ਐਲਗੋਰਿਦਮ ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ (GnuTLS 3.6.12+ ਦੀ ਲੋੜ ਹੈ ਅਤੇ ਅਜੇ ਜਾਰੀ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਨੈੱਟਲ 3.6+);
• KASP ਡੇਟਾਬੇਸ ਵਿੱਚ ਦਸਤਖਤ ਕੀਤੇ ਜ਼ੋਨ ਲਈ SOA ਸੀਰੀਅਲ ਨੰਬਰ ਪ੍ਰਾਪਤ ਕਰਨ ਜਾਂ ਸੈੱਟ ਕਰਨ ਲਈ 'ਲੋਕਲ-ਸੀਰੀਅਲ' ਪੈਰਾਮੀਟਰ ਨੂੰ keymgr ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• BIND DNS ਸਰਵਰ ਫਾਰਮੈਟ ਵਿੱਚ Ed25519 ਅਤੇ Ed448 ਕੁੰਜੀਆਂ ਨੂੰ keymgr ਵਿੱਚ ਆਯਾਤ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• ਡਿਫਾਲਟ 'server.tcp-io-timeout' ਸੈਟਿੰਗ ਨੂੰ 500 ms ਤੱਕ ਵਧਾ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ 512-bit ਸਿਸਟਮਾਂ 'ਤੇ 'database.journal-db-max-size' ਨੂੰ 32 MiB ਤੱਕ ਘਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru