Foi lançado o servidor DNS autoritário PowerDNS Authoritative Server 4.6, destinado à gestão de zonas DNS. De acordo com os desenvolvedores do projeto, o PowerDNS Authoritative Server gerencia cerca de 30% do total de domínios na Europa (se considerarmos apenas domínios com assinaturas DNSSEC, esse número chega a 90%). O código do projeto é distribuído sob a licença GPLv2.
O PowerDNS Authoritative Server oferece a possibilidade de armazenar informações sobre domínios em diversos bancos de dados, incluindo MySQL, PostgreSQL, SQLite3, Oracle e Microsoft SQL Server, além de LDAP e arquivos de texto simples no formato BIND. A resposta pode ser adicionalmente filtrada (por exemplo, para eliminar spam) ou redirecionada por meio da conexão de manipuladores personalizados nas linguagens Lua, Java, Perl, Python, Ruby, C e C++. Dentre as características, destaca-se ainda a coleta remota de estatísticas, incluindo por SNMP ou através da Web API (para estatísticas e gerenciamento, um servidor http embutido), reinício instantâneo, um mecanismo interno para conexão de manipuladores na linguagem Lua, e a possibilidade de balanceamento de carga considerando a localização geográfica do cliente.
Principais novidades:
- Foi implementado suporte a cabeçalhos do protocolo PROXY em solicitações de entrada, permitindo a execução de um balanceador de carga diante do servidor PowerDNS, ao mesmo tempo em que preserva a transmissão de informações sobre os endereços IP dos clientes que se conectam ao balanceador, como o dnsdist.
- Adicionado suporte ao mecanismo EDNS Cookies (RFC 7873), permitindo identificar a correção endereços IP por meio da troca de Cookies entre o servidor DNS e o cliente com o objetivo de proteger contra spoofing de endereços IP, ataques DoS, uso do DNS como amplificador de tráfego e tentativas de envenenamento de cache.
- A ferramenta pdnsutil e a API receberam uma nova interface para gerenciar servidores autoprimary, utilizados para automatizar a implementação e atualização de zonas em servidores DNS secundários sem configuração manual das zonas secundárias. Basta definir uma zona primária no servidor autoprimary para um novo domínio, e o novo domínio será automaticamente adotado pelos secundários servidores e configurará uma zona secundária para ele.
Fonte: opennet.ru
