Dostupná je verzia cachingového DNS servera PowerDNS Recursor 4.7, ktorý zodpovedá za rekurzívnu konverziu názvov. PowerDNS Recursor je postavený na tej istej kódovej báze ako PowerDNS Authoritative Server, avšak rekurzívne a autoritatívne DNS servery PowerDNS sa vyvíjajú v rámci rôznych vývojových cyklov a sú vydávané vo forme samostatných produktov. Kód projektu je distribuovaný pod licenciou GPLv2.
Server poskytuje nástroje na vzdialené zhromažďovanie štatistík, podporuje okamžité reštarty, má zabudovaný engine pre pripojenie spracovateľov v jazyku Lua, plne podporuje DNSSEC, DNS64, RPZ (Response Policy Zones) a umožňuje pripojenie čiernych zoznamov. Existuje možnosť zápisu výsledkov rezolvingu vo forme súborov zón BIND. Na zabezpečenie vysokej výkonnosti sa používajú moderné mechanizmy multiplexovania spojení vo FreeBSD, Linuxe a Solaris (kqueue, epoll, /dev/poll), ako aj vysoko výkonný parser DNS paketov, schopný spracovávať desiatky tisíc paralelných požiadaviek.
V novej verzii:
- Realizovaná je možnosť pridávania dodatočných záznamov do odpovedí zasielaných klientom na prenos užitočných informácií bez potreby zasielania samostatného požiadavku (napríklad do odpovedí na požiadavku záznamu MX je možné nastaviť pripojenie súvisiacich záznamov A a AAAA).
- Implementované sú požiadavky RFC 9156 v implementácii podpory mechanizmu minimalizácie názvu požiadavky („QNAME minimisation“), ktorý zvyšuje súkromie tým, že zastavuje odosielanie plného pôvodného názvu QNAME na nadradený server.
- Zabezpečené je rozlíšenie IPv6 adries DNS serverov, ktoré nie sú uvedené v záznamoch GR (Glue Record), cez ktoré registrátor posúva informácie o správcovských domény DNS serveroch.
- Navrhnutá je experimentálna implementácia jednostranného overovania podpory DNS serverom protokolu DoT (DNS over TLS).
- Pridaná je možnosť vrátiť sa na rodičovskú sadu záznamov NS, ak servery sada dcérskych záznamov NS neodpovedá.
- Pridaná je podpora overovania správnosti RR záznamov ZONEMD (RFC 8976), získaných z cache.
- Pridaná je možnosť pripojenia spracovateľov v jazyku Lua, ktoré sa volajú na konci rozlíšenia (napríklad v takýchto spracovateľoch je možné zmeniť návratovú odpoveď pre klienta).
Zdroj: opennet.ru
