A fost lansată versiunea serverului DNS autoritar PowerDNS Authoritative Server 4.6, destinat gestionării zonelor DNS. Potrivit dezvoltatorilor proiectului, PowerDNS Authoritative Server gestionează aproximativ 30% din totalul domeniilor din Europa (dacă luăm în considerare doar domeniile cu semnături DNSSEC, atunci 90%). Codul proiectului este disponibil sub licența GPLv2.
PowerDNS Authoritative Server oferă posibilitatea de a stoca informații despre domenii în diverse baze de date, inclusiv MySQL, PostgreSQL, SQLite3, Oracle și Microsoft SQL Server, precum și în LDAP și fișiere text obișnuite în format BIND. Răspunsul poate fi suplimentar filtrat (de exemplu, pentru a exclude spamul) sau redirecționat cu ajutorul integrării de manipulatoare proprii în limbaje precum Lua, Java, Perl, Python, Ruby, C și C++. Caracteristicile includ și instrumente pentru colectarea statisticilor la distanță, inclusiv prin SNMP sau prin API Web (pentru statistici și management, este integrat un server http), repornire instantanee, un motor integrat pentru conectarea manipulatoarelor în limbajul Lua, și capacitatea de a realiza un echilibru de sarcină ținând cont de poziția geografică a clientului.
Noutăți principale:
- A fost implementat suport pentru antetele protocolului PROXY în cererile de intrare, permițând derularea unui echilibrator de sarcină înaintea serverului PowerDNS, păstrând în același timp transmiterea informațiilor despre adresele IP ale clienților care se conectează la echilibrator, cum ar fi dnsdist.
- A fost adăugat suport pentru mecanismul EDNS Cookies (RFC 7873), care permite identificarea corectitudinii adrese IP prin schimbul de cookie-uri între serverul DNS și client cu scopul protejării împotriva spoofing-ului adreselor IP, atacurilor DoS, utilizării DNS ca amplificator de trafic și încercărilor de otrăvire a cache-ului.
- Utilitarul pdnsutil și API-ul au fost îmbogățite cu o nouă interfață pentru gestionarea serverelor autoprimary, folosite pentru automatizarea desfășurării și actualizării zonelor pe serverele DNS secundare fără configurație manuală a zonelor secundare. Este suficient să definești o zonă primară pe serverul autoprimary pentru un nou domeniu, iar noul domeniu va fi automat preluat de serverele secundare servere și configurat cu o zonă secundară.
Sursa: opennet.ro
