Está disponível a versão do servidor DNS cache PowerDNS Recursor 4.6, responsável pela transformação recursiva de nomes. O PowerDNS Recursor é construído em uma única base de código com o PowerDNS Authoritative Server, mas os servidores DNS recursivos e autoritativos do PowerDNS se desenvolvem em ciclos de desenvolvimento diferentes e são lançados como produtos separados. O código do projeto é distribuído sob a licença GPLv2.
O servidor fornece recursos para coleta remota de estatísticas, suporta reinicialização instantânea, possui um mecanismo embutido para conectar manipuladores em Lua, suporta totalmente DNSSEC, DNS64, RPZ (Response Policy Zones) e permite a conexão com listas negras. É possível gravar resultados de resolução em arquivos de zonas BIND. Para garantir alta performance, são utilizados modernos mecanismos de multiplexação de conexões no FreeBSD, Linux e Solaris (kqueue, epoll, /dev/poll), além de um parser DNS de alto desempenho capaz de processar dezenas de milhares de solicitações simultâneas.
Na nova versão:
- Adicionada a função 'Zone to Cache', que permite extrair periodicamente a zona DNS e inserir seu conteúdo no cache, para que o cache esteja sempre em estado 'quente' e contenha dados relacionados à zona. A função pode ser usada com qualquer tipo de zona, incluindo a zona raiz. A extração da zona pode ser realizada através de DNS AXFR, HTTP, HTTPS ou por meio da carga de um arquivo local.
- Possibilidade de limpar registros do cache ao receber solicitações notify de entrada.
- Adicionada suporte para criptografar consultas a servidores DNS usando DoT (DNS over TLS). Por padrão, o DoT é ativado ao especificar a porta 853 para o DNS Forwarder ou ao listar explicitamente servidores DNS pelo parâmetro dot-to-auth-names. A verificação de certificados ainda não é realizada, assim como o comutador automático para DoT quando suportado pelo servidor DNS (esses recursos serão incluídos após a aprovação do comitê de padronização).
- Reescrito o código para estabelecer conexões TCP de saída, adicionada a possibilidade de reutilizar conexões. Para a reutilização de conexões TCP (e DoT), as conexões não são fechadas imediatamente após o processamento da solicitação, mas mantidas abertas por um tempo (o comportamento é controlado pela configuração tcp-out-max-idle-ms).
- A faixa de métricas coletadas e exportadas com estatísticas e informações para sistemas de monitoramento foi ampliada.
- Foi adicionada uma função experimental de rastreamento de eventos (Event Tracing), que permite obter detalhes sobre o tempo de execução de cada fase da resolução.
Fonte: opennet.ru
