lançamento do servidor DNS autoritário , destinado à organização da entrega de zonas DNS. Por desenvolvedores do projeto, o PowerDNS Authoritative Server atende aproximadamente 30% do total de domínios na Europa (se considerarmos apenas domínios com assinaturas DNSSEC, esse número sobe para 90%). O código do projeto está sob a licença GPLv2.
O PowerDNS Authoritative Server oferece a possibilidade de armazenar informações sobre domínios em diversos bancos de dados, incluindo MySQL, PostgreSQL, SQLite3, Oracle e Microsoft SQL Server, além de LDAP e arquivos de texto simples no formato BIND. A resposta pode ser adicionalmente filtrada (por exemplo, para eliminar spam) ou redirecionada por meio da conexão de manipuladores personalizados nas linguagens Lua, Java, Perl, Python, Ruby, C e C++. Dentre as características, destaca-se ainda a coleta remota de estatísticas, incluindo por SNMP ou através da Web API (para estatísticas e gerenciamento, um servidor http embutido), reinício instantâneo, um mecanismo interno para conexão de manipuladores na linguagem Lua, e a possibilidade de balanceamento de carga considerando a localização geográfica do cliente.
Principais :
- Adicionada a possibilidade registros com manipuladores na linguagem Lua, com os quais é possível criar manipuladores sofisticados que levam em conta ao devolver dados AS, sub-redes, proximidade ao usuário, etc. O suporte a registros Lua é implementado para todos os backends de armazenamento, incluindo BIND e LMDB. Por exemplo, para retornar dados considerando a verificação de disponibilidade de hosts em segundo plano na configuração da zona, agora é possível especificar:
@ IN LUA A "ifportup(443, {'52.48.64.3', '45.55.10.200'})"
- Adicionado um novo utilitário , permitindo transferir zonas de um servidor autoritativo utilizando solicitações AXFR e IXFR, considerando a atualidade dos dados transmitidos (para cada domínio, é realizada a verificação do número SOA e apenas novas versões da zona são carregadas). O utilitário permite organizar a sincronização de zonas em um número muito grande de servidores secundários e recursivos sem criar uma grande carga no servidor primário;
- No âmbito da preparação para a iniciativa o valor do parâmetro udp-truncation-threshold foi reduzido de 1680 para 1232, responsável por truncar respostas UDP para o cliente, o que deve reduzir significativamente a probabilidade de perda de pacotes UDP. O valor 1232 foi escolhido, pois é o máximo em que o tamanho da resposta DNS considerando IPv6 se encaixa no valor mínimo do MTU (1280);
- Adicionado um novo backend de armazenamento baseado em banco de dados . O backend é totalmente compatível com DNSSEC, pode ser usado para zonas master e slave, e oferece desempenho superior ao de muitos outros backends. Imediatamente antes do lançamento, uma alteração foi adicionada ao código que interrompeu o funcionamento do backend LMDB (o processamento de zonas slave e o carregamento através do pdnsutil funcionam, mas comandos como "pdnsutil edit-zone" pararam de funcionar. Problemas devem ser corrigidos na próxima versão de correção;
- O suporte para a função mal documentada "autoserial" foi descontinuado, pois interferia na resolução de alguns problemas. De acordo com os requisitos (GOST R 34.11-2012 foi movido para a categoria "MUST NOT") no DNSSEC, o suporte para hashes GOST DS e assinaturas digitais ECC-GOST foi descontinuado.
Lembramos que o PowerDNS passou a ter um ciclo de desenvolvimento de seis meses, de acordo com o qual o próximo lançamento significativo do PowerDNS Authoritative Server está previsto para fevereiro de 2020. As atualizações para lançamentos significativos serão feitas ao longo do ano, seguido por mais seis meses durante os quais correções de vulnerabilidades serão lançadas. Assim, o suporte para a versão PowerDNS Authoritative Server 4.2 se estenderá até janeiro de 2021.
Fonte: opennet.ru
