Izdan je novi verzija autoritativnog (authoritative) DNS-servera PowerDNS Authoritative Server 4.7, namijenjenog za upravljanje DNS zonom. Prema podacima razvijača projekta, PowerDNS Authoritative Server opslužuje otprilike 30% ukupnog broja domena u Evropi (ako se razmatraju samo domene sa DNSSEC potpisima, tada 90%). Kod projekta se distribuira pod GPLv2 licencom.
PowerDNS Authoritative Server omogućava skladištenje informacija o domenima u raznim bazama podataka, uključujući MySQL, PostgreSQL, SQLite3, Oracle i Microsoft SQL Server, kao i u LDAP i običnim tekstualnim datotekama u BIND formatu. Odgovori mogu biti dodatno filtrirani (na primer, za isključivanje spama) ili preusmeravani pomoću vlastitih procesora u jezicima Lua, Java, Perl, Python, Ruby, C i C++. Među funkcionalnostima su i sredstva za daljinsko prikupljanje statistike, uključujući SNMP ili putem Web API (ugrađeni http server za statistiku i upravljanje), trenutni restart, ugrađeni motor za povezivanje procesora u jeziku Lua, mogućnost balansiranja opterećenja uzimajući u obzir geografsko mesto klijenta.
Glavne novosti:
- Dodana je podrška za katalog zona (‘Catalog Zones’), koji olakšava upravljanje sekundarnim DNS-serverima jer umjesto definisanja pojedinačnih zapisa za svaku sekundarnu zonu, između primarnog i sekundarnog servera se organizuje prenos kataloga sekundarnih zona. strežnikom Nakon podešavanja prenosa kataloga po analogiji sa prenosom pojedinačnih zona, zone koje se kreiraju na primarnom serveru i označene su kao deo kataloga, automatski će se kreirati na sekundarnom serveru bez potrebe za izmjenama konfiguracionih datoteka. Podržava se rad kataloga sa gmysql, gpgsql, gsqlite3, godbc i lmdb skladištima.
- Tokom implementacije kataloga zona optimizovan je kod za rad sa velikim brojem domena. Prilikom čuvanja zona u bazi podataka značajno je smanjen broj SQL zahteva – umesto pojedinačnih zahteva za svaku domenu sada se vrši grupna selekcija. Ovaj izmen se pozitivno odrazio na performanse strežnikov, koji opslužuju veliki broj zona, čak i na sistemima koji ne koriste katalog zona.
- Prepravljena je i vraćena podrška mehanizmu razmjene ključeva GSS-TSIG, koji je ranije uklonjen zbog ranjivosti i potencijalnih sigurnosnih problema.
- Pri upitu Lua zapisa putem TCP-a omogućeno je ponovno korištenje Lua stanja, što je značajno povećalo performanse.
- U bazi podataka zasnovanoj na lmdbbackendu implementirana je veza sa UUID-om i mogućnost generisanja slučajnih identifikatora objekata.
- U pdnsutil i HTTP API dodati su alati za upravljanje autoprimary serverima, korišćenim za automatizaciju postavljanja i ažuriranja zona na sekundarnim DNS-serverima bez ručne konfiguracije sekundarnih zona.
- Dodana je nova Lua funkcija ifurlextup.
- Dodana je eksperimentalna pozadinska obrada za generisanje i isporuku ključeva (key roller).
Izvor: opennet.ru
