Izdanje PowerDNS Authoritative Server 4.6

Objavljen je izdanje autoritativnog DNS servera PowerDNS Authoritative Server 4.6, namenjenog za upravljanje DNS zonama. Prema podacima razvijatelja, PowerDNS Authoritative Server pokriva otprilike 30% ukupnog broja domena u Evropi (ako se uzmu u obzir samo domene sa DNSSEC potpisima, taj procenat raste na 90%). Kod projekta se distribuira pod GPLv2 licencom.

PowerDNS Authoritative Server omogućava skladištenje informacija o domenima u raznim bazama podataka, uključujući MySQL, PostgreSQL, SQLite3, Oracle i Microsoft SQL Server, kao i u LDAP i običnim tekstualnim datotekama u BIND formatu. Odgovori mogu biti dodatno filtrirani (na primer, za isključivanje spama) ili preusmeravani pomoću vlastitih procesora u jezicima Lua, Java, Perl, Python, Ruby, C i C++. Među funkcionalnostima su i sredstva za daljinsko prikupljanje statistike, uključujući SNMP ili putem Web API (ugrađeni http server za statistiku i upravljanje), trenutni restart, ugrađeni motor za povezivanje procesora u jeziku Lua, mogućnost balansiranja opterećenja uzimajući u obzir geografsko mesto klijenta.

Glavne novosti:

• Implementirana je podrška za PROXY protokol u dolaznim zahtevima, što omogućava pokretanje balansirnika opterećenja ispred PowerDNS servera, dok se istovremeno čuvaju informacije o IP adresama klijenata koji se povezuju na balansirnik, poput dnsdist.
• Dodana je podrška za mehanizam EDNS Cookies (RFC 7873), koji omogućava identifikaciju ispravnosti IP-naslove putem razmene kolačića između DNS servera i klijenta, u cilju zaštite od IP spoofinga, DoS napada, korišćenja DNS-a kao pojačivača saobraćaja i pokušaja trovanja keša.
• U alat pdnsutil i API dodat je novi interfejs za upravljanje autoprimary serverima, koji se koriste za automatizaciju implementacije i ažuriranja zona na sekundarnim DNS serverima bez ručne konfiguracije sekundarnih zona. Dovoljno je definisati primarnu zonu za novi domen na autoprimary serveru, a novi domen će automatski preuzeti sekundarni serveri servere i konfigurisati za njega sekundarnu zonu.

Izvor: opennet.ru