KnotDNS 3.0.0 DNS ਸਰਵਰ ਰੀਲੀਜ਼

ਪ੍ਰਕਾਸ਼ਿਤ ਜਾਰੀ KnotDNS 3.0.0, ਇੱਕ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਅਧਿਕਾਰਤ DNS ਸਰਵਰ (ਰਿਕਰਸਰ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਐਪਲੀਕੇਸ਼ਨ ਵਜੋਂ ਬਣਾਇਆ ਗਿਆ ਹੈ) ਜੋ ਸਾਰੀਆਂ ਆਧੁਨਿਕ DNS ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਸ ਪ੍ਰੋਜੈਕਟ ਨੂੰ C ਅਤੇ C ਵਿੱਚ ਲਿਖਿਆ ਚੈੱਕ ਨਾਮਕਰਨ ਰਜਿਸਟਰੀ CZ.NIC ਦੁਆਰਾ ਵਿਕਸਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਦੁਆਰਾ ਵੰਡਿਆ GPLv3 ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ।

KnotDNS ਉੱਚ ਪੁੱਛਗਿੱਛ ਪ੍ਰੋਸੈਸਿੰਗ ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਫੋਕਸ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਮਲਟੀ-ਥ੍ਰੈੱਡਡ ਅਤੇ ਜਿਆਦਾਤਰ ਗੈਰ-ਬਲਾਕਿੰਗ ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ SMP ਸਿਸਟਮਾਂ 'ਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਕੇਲ ਕਰਦਾ ਹੈ। ਫਲਾਈ 'ਤੇ ਜ਼ੋਨਾਂ ਨੂੰ ਜੋੜਨਾ ਅਤੇ ਹਟਾਉਣਾ, ਸਰਵਰ-ਟੂ-ਸਰਵਰ ਜ਼ੋਨ ਟ੍ਰਾਂਸਫਰ, DDNS (ਡਾਇਨਾਮਿਕ ਅੱਪਡੇਟ), NSID (RFC 5001), EDNS0 ਅਤੇ DNSSEC ਐਕਸਟੈਂਸ਼ਨਾਂ (NSEC3 ਸਮੇਤ), ਜਵਾਬ ਦਰ ਸੀਮਾਵਾਂ (RRL) ਵਰਗੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਸਬ-ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ ਨੈੱਟਵਰਕ ਮੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ XDP (eXpress Data Path), ਜੋ ਕਿ ਲੀਨਕਸ ਕਰਨਲ ਨੈੱਟਵਰਕ ਸਟੈਕ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ ਡਰਾਈਵਰ ਪੱਧਰ 'ਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਲੀਨਕਸ ਕਰਨਲ 4.18 ਜਾਂ ਇਸਤੋਂ ਬਾਅਦ ਦੀ ਲੋੜ ਹੈ।
• ਕੈਟਾਲਾਗ ਜ਼ੋਨਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਜਿਸ ਨਾਲ ਸੈਕੰਡਰੀ DNS ਸਰਵਰਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ ਆਸਾਨ ਹੋ ਗਿਆ। ਜਦੋਂ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਸਮਰੱਥ ਹੁੰਦੀ ਹੈ, ਸੈਕੰਡਰੀ ਸਰਵਰ 'ਤੇ ਹਰੇਕ ਸੈਕੰਡਰੀ ਜ਼ੋਨ ਲਈ ਵੱਖਰੇ ਰਿਕਾਰਡਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਬਜਾਏ, ਇੱਕ ਜ਼ੋਨ ਕੈਟਾਲਾਗ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਅਤੇ ਸੈਕੰਡਰੀ ਸਰਵਰਾਂ ਵਿਚਕਾਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਪ੍ਰਾਇਮਰੀ ਸਰਵਰ 'ਤੇ ਬਣਾਏ ਗਏ ਜ਼ੋਨ ਅਤੇ ਕੈਟਾਲਾਗ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਵਜੋਂ ਨਿਸ਼ਾਨਦੇਹੀ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਸੈਕੰਡਰੀ ਸਰਵਰ 'ਤੇ ਫਾਈਲਾਂ ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਬਣਾਇਆ ਗਿਆ। kcatalogprint ਉਪਯੋਗਤਾ ਕੈਟਾਲਾਗ ਪ੍ਰਬੰਧਨ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਹੈ।
• ਇੱਕ ਨਵਾਂ DNSSEC ਪੁਸ਼ਟੀਕਰਨ ਮੋਡ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• DNSSEC ਲਈ ਡਿਜ਼ੀਟਲ ਦਸਤਖਤ ਦਸਤੀ ਬਣਾਉਣ ਲਈ kzonesign ਉਪਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• ਲੀਨਕਸ ਲਈ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ "DNS ਓਵਰ UDP" ਟ੍ਰੈਫਿਕ ਜਨਰੇਟਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ kxdpgun ਉਪਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ।
• kdig HTTPS (DoH) ਉੱਤੇ DNS ਲਈ ਸਹਿਯੋਗ ਜੋੜਦਾ ਹੈ, GnuTLS ਅਤੇ libnghttp2 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਦਸਤੀ DNSSEC ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਰੱਦ ਕਰਨ ਦੀ ਸਥਿਤੀ ਕੁੰਜੀਆਂ KSK (ਕੁੰਜੀ ਸਾਈਨਿੰਗ ਕੁੰਜੀ) (RFC 5011).
• ECDSA ਐਲਗੋਰਿਦਮ (GnuTLS 3.6.10 ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਿਜਿਟਲ ਦਸਤਖਤਾਂ ਦੀ ਨਿਰਣਾਇਕ ਪੀੜ੍ਹੀ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• DNS ਜ਼ੋਨ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਅਤੇ ਰੀਸਟੋਰ ਕਰਨ ਦਾ ਇੱਕ ਸੁਰੱਖਿਅਤ ਤਰੀਕਾ ਪ੍ਰਸਤਾਵਿਤ ਹੈ।
• "ਅੰਕੜੇ" ਮੋਡੀਊਲ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਕਾਫ਼ੀ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਜਦੋਂ ਤੁਸੀਂ DNS ਜ਼ੋਨਾਂ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਦੇ ਮਲਟੀ-ਥ੍ਰੈਡਡ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਜ਼ੋਨ ਦੇ ਨਾਲ ਕੁਝ ਵਾਧੂ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਸਮਾਨਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।
• ਸੁਧਾਰੀ ਗਈ ਕੈਚਿੰਗ ਕੁਸ਼ਲਤਾ ਅਤੇ ਸੁਧਰੀ ਪੁੱਛਗਿੱਛ ਪ੍ਰਦਰਸ਼ਨ।

ਸਰੋਤ: opennet.ru