Izdan je dugoočekivani DNS server PowerDNS Authoritative Server 5.0, namenjen za upravljanje DNS zonama. U najboljim vremenima, PowerDNS Authoritative Server je servisirao do 30% ukupnog broja domena u Evropi i do 90% domena sa DNSSEC. Kod projekta se distribuira pod GPLv2 licencom.
PowerDNS Authoritative Server omogućava skladištenje informacija o domenima u različitim bazama podataka, uključujući MySQL, PostgreSQL, SQLite3, LMDB, Oracle i Microsoft SQL Server, kao i u LDAP i običnim tekstualnim datotekama u formatu BIND. Odgovor može biti dodatno filtriran (na primer, za filtriranje spama) ili preusmeren u sopstvene obradne module na jezicima Lua, Java, Perl, Python, Ruby, C i C++. Među karakteristikama su i alati za daljinsko prikupljanje statistike, uključujući SNMP ili putem Web API (statistika i upravljanje koriste ugrađeni http server), instant ponovni start, ugrađeni motor za povezivanje obradnih modula na jeziku Lua, kao i opcija balansiranja opterećenja prema geografskoj lokaciji klijenta.
Ključna novina u PowerDNS Authoritative Server 5.0 postala je podrška za prikaze (views) u stilu DNS servera BIND, koji omogućavaju isporuku različitog sadržaja DNS zona u zavisnosti od IP-naslove, sa kojeg je pristigao zahtev. Na primer, pomoću prikaza, korisnicima sa unutrašnjim adresama (intranet) može se isporučiti jedna verzija DNS zone za zahtevani domene, dok se spoljnim korisnicima pruža druga. Za skladištenje različitih prikaza DNS zona trenutno se može koristiti samo LMDB backend.
Među ostalim promenama:
- Dodata je podrška za vezivanje na Unix sokete umesto TCP/IP soketa.
- U alat sdig dodata je podrška za EDNS Cookie.
- U LMDB backend dodata je mogućnost pretrage zapisa i podrška za RFC-2136 (DNS UPDATE).
- Implementiran je nova sintaksa za pokretanje alata pdnsutil — „pdnsutil tip_objekta komanda argumenti“ (podrška za staru sintaksu je zadržana).
- Dodata je nova komanda „pdnsutil backend-lookup“ za pretragu zapisa u skladišnom backendu.
- Dodata je podrška za RFC-9615 za automatsko autentifikovano bootstrapping DNSSEC.
- Implementirana je podrška za vođenje logova paketa koji su imali greške prilikom parsiranja.
- Dodata je konfiguracija „dnsupdate-require-tsig“, koja uključuje obaveznu upotrebu TSIG (Transaction Signature) mehanizma za operacije ažuriranja zapisa u DNS.
- Dodana je postavka "direct-dnskey-signature", koja omogućava direktno preuzimanje digitalnog potpisa DNSKEY iz bekenda.
- Dodana je postavka "resolve-across-zones", koja, kada je isključena, sprečava DNS server da rešava CNAME zapise koji se odnose na druge zone.
- Proširene su mogućnosti za kreiranje rukovaoca na jeziku Lua.
Izvor: opennet.ru
