Fedora 33 namerava preklopiti na sistemsko razrešeno

Za izvedbo v Fedori 33 načrtovano spremenite, ki nastavi distribucijo tako, da privzeto uporablja systemd-resolved za razreševanje poizvedb DNS. Glibc bo preseljen na nss-resolve iz projekta systemd namesto vgrajenega modula NSS nss-dns.

Systemd-resolved izvaja funkcije, kot je vzdrževanje nastavitev v datoteki resolv.conf na podlagi podatkov DHCP in statične konfiguracije DNS za omrežne vmesnike, podpira DNSSEC in LLMNR (Link Local Multicast Name Resolution). Med prednostmi prehoda na systemd-resolved so podpora za DNS prek TLS, možnost omogočanja lokalnega predpomnjenja poizvedb DNS in podpora za vezavo različnih obdelovalcev na različne omrežne vmesnike (odvisno od omrežnega vmesnika je izbran strežnik DNS za stik , na primer za vmesnike VPN bodo poizvedbe DNS poslane prek VPN). V Fedori ni načrtov za uporabo DNSSEC (systemd-resolved bo izdelan z zastavico DNSSEC=no).

Systemd-resolved se že privzeto uporablja v Ubuntuju od izdaje 16.10, vendar bo integracija v Fedori izvedena drugače - Ubuntu še naprej uporablja tradicionalni nss-dns iz glibc, tj. glibc še naprej obravnava /etc/resolv.conf, medtem ko Fedora načrtuje zamenjavo nss-dns s systemd-jevim nss-resolve. Tisti, ki ne želijo uporabljati systemd-resolved, ga bodo lahko onemogočili (morate deaktivirati storitev systemd-resolved.service in znova zagnati NetworkManager, ki bo ustvaril tradicionalni /etc/resolv.conf).

Vir: opennet.ru

Dodaj komentar