Bolo vydané vydanie autoritatívneho servera DNS PowerDNS Authoritative Server 4.6, určeného na organizáciu doručovania zón DNS. Podľa vývojárov projektu PowerDNS Authoritative Server obsluhuje približne 30 % z celkového počtu domén v Európe (ak berieme do úvahy iba domény s DNSSEC podpismi, tak 90 %). Kód projektu je distribuovaný pod licenciou GPLv2.
PowerDNS Authoritative Server poskytuje možnosť ukladať informácie o doméne do rôznych databáz vrátane MySQL, PostgreSQL, SQLite3, Oracle a Microsoft SQL Server, ako aj súborov LDAP a obyčajného textu vo formáte BIND. Odpoveď je možné ďalej filtrovať (napríklad na odfiltrovanie spamu) alebo presmerovať pripojením vlastných obslužných programov v jazykoch Lua, Java, Perl, Python, Ruby, C a C++. Medzi funkcie patria aj nástroje na vzdialený zber štatistík, a to aj cez SNMP alebo cez Web API (pre štatistiku a správu je zabudovaný HTTP server), okamžitý reštart, vstavaný engine na pripojenie handlerov v jazyku Lua, možnosť vyrovnávania záťaže berúc do úvahy geografickú polohu klienta.
Hlavné inovácie:
- Pridaná podpora hlavičiek protokolu PROXY v prichádzajúcich požiadavkách, čo vám umožňuje spustiť nástroj na vyrovnávanie záťaže pred serverom PowerDNS a zároveň hlásiť informácie o adrese IP klientov, ktorí sa pripájajú k nástroju na vyrovnávanie zaťaženia, ako je napríklad dnsdist.
- Pridaná podpora pre mechanizmus súborov cookie EDNS (RFC 7873), ktorý umožňuje identifikovať správnosť IP adresy prostredníctvom výmeny súborov cookie medzi DNS serverom a klientom na ochranu pred falšovaním IP adries, útokmi DoS, používaním DNS ako zosilňovača prevádzky a pokusmi o otravu vyrovnávacej pamäte.
- Do utility a rozhrania API pdnsutil bolo pridané nové rozhranie na správu automatických primárnych serverov. Tieto servery sa používajú na automatizáciu nasadzovania a aktualizácie zón na sekundárnych serveroch DNS bez nutnosti manuálnej konfigurácie sekundárnych zón. Stačí definovať primárnu zónu pre novú doménu na automatickom primárnom serveri a nová doména bude automaticky prevzatá sekundárnymi servermi. servery a nakonfigurujte preň sekundárnu zónu.
Zdroj: opennet.ru
