Bol spustený vydanie autoritatívneho DNS servera PowerDNS Authoritative Server 4.7, určeného na organizáciu podávania DNS zón. Podľa údajov vývojárov projektu PowerDNS Authoritative Server spravuje približne 30 % z celkového počtu domén v Európe (ak vezmeme do úvahy iba domény so podpismi DNSSEC, tak 90 %). Kód projektu sa šíri pod licenciou GPLv2.
PowerDNS Authoritative Server poskytuje možnosť uchovávania informácií o doménach v rôznych databázach, vrátane MySQL, PostgreSQL, SQLite3, Oracle a Microsoft SQL Server, ako aj v LDAP a obyčajných textových súboroch vo formáte BIND. Odpoveď môže byť dodatočne filtrovaná (napríklad na odstránenie spamu) alebo presmerovávaná pomocou pripojenia vlastných spracovateľov v jazykoch Lua, Java, Perl, Python, Ruby, C a C++. Medzi ďalšie vlastnosti patrí aj prostriedky na diaľkový zber štatistiky, vrátane SNMP alebo prostredníctvom Web API (na štatistiky a správu je integrovaný http server), okamžité reštartovanie, zabudovaný motor pre pripojenie spracovateľov v jazyku Lua a možnosť vyvažovania zaťaženia s ohľadom na geografickú polohu klienta.
Hlavné novinky:
- Pridala sa podpora katalógu zón („Catalog Zones“), ktorý uľahčuje udržiavanie sekundárnych DNS serverov tým, že namiesto definovania samostatných záznamov pre každú sekundárnu zónu, sa medzi primárnym a sekundárnym serverom organizuje prenos katalógu sekundárnych zón. serveri Po nakonfigurovaní prenosu katalógu, podobne ako pri prenose samostatných zón, budú zóny zakladané na primárnom serveri, označené ako patrí do katalógu, automaticky vytvárané na sekundárnom serveri bez potreby úpravy konfiguračných súborov. Podporuje sa prevádzka katalógu s backendmi ukladania gmysql, gpgsql, gsqlite3, godbc a lmdb.
- Pri implementácii katalógu zón bola optimalizovaná kód pre prácu s veľkým množstvom domén. Pri ukladaní zón v DBMS bola významne skrátená doba spracovania SQL dopytov — namiesto samostatného dopytu na každú doménu sa teraz vykonáva hromadný výber. Zmena pozitívne ovplyvnila výkon serverov, obsluhujúcich veľké množstvo zón, dokonca aj na systémoch, ktoré nepoužívajú katalóg zón.
- Bol prepracovaný a vrátený podpora mechanizmu výmeny kľúčov GSS-TSIG, ktorý bol predtým odstránený kvôli zraniteľnosti a potenciálnym bezpečnostným problémom.
- Pri dopyte Lua záznamov pomocou TCP bolo zabezpečené opätovné používanie stavu Lua, čo výrazne zvýšilo výkon.
- V databáze založenej na lmdbbackend bola implementovaná väzba na UUID a možnosť generovania náhodných identifikátorov objektov.
- Do pdnsutil a HTTP API boli pridané prostriedky na správu serverov autoprimary, používaných na automatizáciu nasadzovania a aktualizácie zón na sekundárnych DNS serveroch bez ručnej konfigurácie sekundárnych zón.
- Pridaná nová Lua funkcia ifurlextup.
- Pridaný experimentálny pozadový proces pre generovanie a dodávanie kľúčov (key roller).
Zdroj: opennet.ru
