Została wydana wersja autorytatywnego serwera DNS PowerDNS Authoritative Server 4.6, przeznaczonego do zarządzania strefami DNS. Według danych deweloperów, PowerDNS Authoritative Server obsługuje około 30% ogólnej liczby domen w Europie (jeśli bierzemy pod uwagę tylko domeny z podpisami DNSSEC, to nawet 90%). Kod projektu jest udostępniany na licencji GPLv2.
PowerDNS Authoritative Server umożliwia przechowywanie informacji o domenach w różnych bazach danych, w tym MySQL, PostgreSQL, SQLite3, Oracle oraz Microsoft SQL Server, a także w LDAP i zwykłych plikach tekstowych w formacie BIND. Odpowiedzi mogą być dodatkowo filtrowane (na przykład w celu eliminacji spamu) lub przekierowywane przy użyciu własnych obsługujących skryptów w językach Lua, Java, Perl, Python, Ruby, C i C++. Do cech wyróżniających należy również możliwość zdalnego zbierania statystyk, w tym przez SNMP lub przez Web API (wbudowany serwer http do statystyk i zarządzania), natychmiastowe ponowne uruchamianie, wbudowany silnik do podłączania obsługujących w języku Lua oraz możliwość równoważenia obciążenia z uwzględnieniem lokalizacji geograficznej klienta.
Główne nowości:
- Zrealizowano wsparcie dla nagłówków protokołu PROXY w przychodzących żądaniach, co pozwala na uruchomienie load balancera przed serwerem PowerDNS, jednocześnie zachowując przekazywanie informacji o adresach IP klientów łączących się z balancerem, takim jak dnsdist.
- Dodano wsparcie dla mechanizmu EDNS Cookies (RFC 7873), który pozwala na identyfikację poprawności adresy IP poprzez wymianę Cookie pomiędzy serwerem DNS a klientem w celu ochrony przed spoofingiem adresów IP, atakami DoS, wykorzystaniem DNS jako wzmacniacza ruchu oraz próbami zainfekowania pamięci podręcznej.
- Do narzędzia pdnsutil i API dodano nowy interfejs do zarządzania serwerami autoprimary, które są wykorzystywane do automatyzacji wdrażania i aktualizacji stref na wtórnych serwerach DNS bez ręcznej konfiguracji wtórnych stref. Wystarczy określić dla nowej domeny strefę pierwotną na serwerze autoprimary, a nowa domena automatycznie zostanie przejęta przez serwery wtórne serwery i skonfiguruje dla niej strefę wtórną.
Źródło: opennet.ru
